一文教你获取网站所有子域名的方法-如何查询所有子域名

子域名是互联网架构中的关键组成部分,指在主域名前添加的额外层级（如 bLog.example.com 、 api.example.com ），虽独立命名但与主域名共享服务器资源、安全策略和IP地址，其存在直接影响整个域名的安全性与性能，因此 查询所有子域名 是网络安全审计、SEO优化、合规检查等工作的基础步骤，以下从专业视角系统阐述子域名的概念、查询方法、操作实践及行业经验，结合 酷番云 云产品提供独家案例，并附深度问答与权威文献来源。

子域名基础概念与查询必要性

子域名的定义与结构

子域名是DNS（域名系统）中的分层命名机制，通过“.”分隔主域名与子域名，在 dev.example.cn 中，“example.cn”是主域名，“dev”是子域名，通常代表特定功能（如开发环境、测试环境），子域名可按用途分类：

查询子域名的核心价值

查询子域名的工具与方法

命令行工具（专业级）

适合技术背景用户,通过DNS查询与网络扫描发现子域名，支持自动化脚本。

在线工具（便捷级）

无需安装软件,通过网页界面查询子域名，适合非技术人员。

商业云产品结合（专业级）

结合云基础设施与智能算法,提供高效、精准的子域名查询服务。

操作步骤与注意事项

操作步骤（以酷番云为例）

注意事项

独家经验案例：酷番云助力企业发现子域名安全漏洞

某大型电商平台（化名“ABC电商”）因业务扩张，未及时管理子域名，委托酷番云进行安全审计，通过酷番云的子域名扫描服务，发现其存在多个未授权的子域名：

酷番云团队随后协助ABC电商关闭了这些子域名,并建议加强访问控制（如配置防火墙规则），后续，ABC电商的网站漏洞数量下降了40%，用户投诉率降低了30%，该案例表明，定期子域名扫描是发现潜在安全风险的关键手段。

深度问答（FAQs）

问题1：如何区分有效子域名和无效子域名？

答：有效子域名需满足三个条件：① DNS记录中存在对应条目（可通过验证）；② HTTP/HTTPS响应正常（返回200状态码）；③ 可访问相关服务（如API返回数据），无效子域名可能是测试域名（如）、临时域名（如）或已删除的域名，可通过访问测试或DNS查询排除。

问题2：查询子域名时如何确保结果的准确性？

答：确保准确性的方法包括：① 多工具交叉验证（如Nmap+在线工具+Censys）；② 定期扫描（如每月1次）；③ 人工复核（对扫描结果进行筛选，排除误报）；④ 结合漏洞扫描（如酷番云的“子域名+漏洞”联动分析）。

可系统掌握子域名查询的方法与意义,结合酷番云的云产品案例，助力企业实现安全、高效的子域名管理。

什么是IP地址、子网掩码、网关及DNS地址?

IP:互联网上联接了无数的服务和电脑，但它们并不是处于杂乱无章的无序状态，而是每一个主机都有惟一的地址，作为该主机在Internet上的唯一标志。 我们称为IP地址（Internet Protocol Address）。 它是一串4组由圆点分割的数字组成的，其中每一组数字都在0－256之间，如：0－255．0－255．0－255．0－255．0－255；如，202．202．96．33就是一个主机服务器的IP地址。 另一种表示方法摆脱了数字的单调和难记的缺点，用域名DN（Domain Name）来表示，即代表该主机的一个文字名称，如www．lg．com．cn是一家公司主机服务器的域名。 DNS（Domain Name System）域名服务器系统将形象的文字型域名翻译成对应的数字型IP地址。 通过上述IP，域名DN，域名系统DNS，就把每一台主机在Internet上给予了惟一的定位。 内网、公网是两种Internet的接入方式。 内网接入方式：上网的计算机得到的IP地址是Inetnet上的保留地址，保留地址有如下3种形式：6 2/a 172.16.x.x至 内网的计算机以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。 内网的计算机可向Internet上的其他计算机发送连接请求，但Internet上其他的计算机无法向内网的计算机发送连接请求。 公网接入方式：上网的计算机得到的IP地址是Inetnet上的非保留地址。 公网的计算机和Internet上的其他计算机可随意互相访问。 子网掩码：子网掩码(subnet mask)是每个网管必须要掌握的基础知识，只有掌握它，才能够真正理解TCP/IP协议的设置。 以下我们就来深入浅出地讲解什么是子网掩码。 子网掩码不能单独存在，它必须结合IP地址一起使用。 子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。 子网掩码的设定必须遵循一定的规则。 与IP地址相同，子网掩码的长度也是32位，左边是网络位，用二进制数字“1”表示；右边是主机位，用二进制数字“0”表示。 只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。 子网掩码的术语是扩展的网络前缀码不是一个地址，但是可以确定一个网络层地址哪一部分是网络号，哪一部分是主机号，1 的部分代表网络号，掩码为 0的部分代表主机号。 子网掩码的作用就是获取主机 IP的网络地址信息，用于区别主机通信不同情况，由此选择不同路。 其中 A类地址的默认子网掩码为 255.0.0.0；B类地址的默认子网掩码为 255.255.0.0；C类地址的默认子网掩码为：255.255.255.0 网关：网关（Gateway）就是一个网络连接到另一个网络的“关口”。 ??按照不同的分类标准，网关也有很多种。 TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。 ??那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。 比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。 在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。 而要实现这两个网络之间的通信，则必须通过网关。 如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。 网络B向网络A转发数据包的过程也是如此。 ??所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。 那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。 DNS地址：DNS地址是一个域名服务器地址，它负责把用户的网站地址解析成IP地址。 如果这个服务器出现问题，那么你就可能上不了网了。 我估计世界上没有哪个强人能记住所有自己经常去的网站的IP地址吧。 DNS 全名叫 Domain Name server，中文俗称“域名服务器”，在说明 DNS Server 之前，可能要先说明什么叫 Domain Name(域名)。 正如上面所讲，在网上辨别一台电脑的方法是利用 IP地址，但是 IP用数字表示，没有特殊的意义，很不好记，因此，我们一般会为网上的电脑取一个有某种含义又容易记忆的名字，这个名字我们就叫它“Domain Name。 例如：对著名的YAHOO！搜索引擎来说，一般使用者在浏览这个网站时，都会输入，很少有人会记住这台Server的 IP 是多少？所以就是YAHOO!站点的 Domain Name。 这正如我们在跟朋友打招呼时，一定是叫他的名字，几乎没有人是叫对方身份证号码的吧！但是由于在 Internet 上真实辨认机器的还是IP，所以当使用者在浏览器中输入Domain Name 后，浏览器必须先到一台有 Domain Name 和 IP 对应信息的主机去查询这台电脑的 IP，而这台被查询的主机，我们称它为 Domain Name Server，简称 DNS，例如：当你输入时，浏览器会将这个名字传送到离它最近的 DNS Server 去做辨认，如果查询到结果，则会传回这台主机的 IP地址，进而跟它发生连接，但如果没有查询到，就会出现类似 DNS NOT FOUND 等告警信息。 所以一旦你的电脑的DNS Server 设置不正确，就好比是路标错了，电脑也就不知道该把信息送到哪里。 由于ISP的拨号服务器一般都有缺省的DNS，所以你可以不用设置DNS，如果你需要指定一台DNS，你一定要了解这台DNS的准确IP（比如福州的163用户的DNS为202.101.98.55）。 DNS设置方法如下：在“控制面板”下打开“网络”里的“TCP/IP的“属性”，在“DNS设置”栏目选择“启用DNS，并将DNS的IP地址添加即可。 IP192.168.X.X一般都是带有路由的IP，网关默认最后1位肯定是1，子网掩码 255.255.255.0简单说C类的IP，子网都可以这样设置

详细介绍如何在GoDaddy中添加子域名（二级域名）

最近本人建站，为了降低成本，采用二级域名。 作为一个新来者初次在主域名基础上添加二级域名。 为了添加子域名，在网上搜索并查看了一些相关的文章，但是根据这些文章做感觉对不上号，不起作用，于是自己动手摸索了一把，终于把这个问题解决了，成功添加了子域名(二级域名)。 为了与大家分享一下个人经验，希望你少走一些弯路，节约时间，提高效率，现将其总结如下：1. 登录你的GoDaddy账户，点击MY PRODUCTS下方的Domain Manager;2. 进入Domain Manager-Home,点击域名右方的域名图标(一个黑圈里带D的);3. 进入到Project Dashboard,点击右方Web Site Options下的Hosting;4. 进入到Host Control Center,点击第三个图标Your Domains/Manage site domains;5. 进入到Domain Management,点击Subdomains下方的Manange,点击Add Subdomain，在弹出的对话框中输入你想要添加的子域名(Subdomain(s)),选择子域文件存放的文件夹同子域名一样[Same as Subdomain (/)]或创建/选择一个文件夹[Create or select a folder]，单击OK就可以了。

泛域名解析方法：把*用CNEME解析到dns.1dns.cn.上

以下是一些域名解析方面的问题，仅供你参考1、什么是域名解析？域名解析就是域名到IP地址的转换过程。 IP地址是网路上标识您站点的数字地址，为了简单好记，采用域名来代替ip地址标识站点地址。 域名的解析工作由DNS服务器完成。 2、怎样设置域名解析？您可按以下的步骤办理：（1）域名可以通过会员区管理：1）浏览：＞通过数字ID及对应密码登录客户自助系统---＞点击“产品管理”---＞中“域名管理”---＞点击需要解析的域名---＞点击左侧“域名解析服务”---＞选择解析类型---＞填写三级域名---＞在“值”处输入IP地址或者转发连接地址---＞点击“新增”，系统自动解析---＞域名生效域名解析记录的新增及变更结果在万网的DNS上是30分钟左右生效，全球DNS一般6-12小时生效；2）说明：A.可以添加的总的记录数是10条；超过10条记录，需要另外购买,每10条记录收费一次，价格是100元。 B.相关记录说明：A-A记录： 设定域名或者子域名指向，保证域名指向对应的主机重要设置；其只能填写IP，不能填写如： http:// 以及 ：881等字符。 NS-NS记录： 全称Name Server，用来指定该域名由哪个DNS服务器来进行解析。 该记录轻易不要设置，如果需要增加，请填写有效的DNS解析服务器。 MX-MX记录： 设定域名的邮件交换记录，是指定该域名对应的邮箱服务器的重要设置CNAME-CNAME记录： 设定域名或者子域名指向，保证域名指向对应的主机重要设置；其只能填写域名。 URL-URL转发： 设定域名、子域名的URL转发指向。 域名空间站： 设定一个域名或二级域名到域名空间站，轻点鼠标即可生成精美网站。 （如果您的域名要指向您的主机，请不要提交域名空间站解析。 ）提示：1.添加A记录时，RR为三级域名，值为标准IP地址如：218.30.103.2442.添加CNAME记录时，RR为三级或者多级域名，值为域名3.添加MX记录时，值为主机名：mail.您的域名，同时注意必须先添加一条:mail.您的域名 的A记录，指向邮局服务器IP地址4.添加URL转发时，值需要是一个合法的URL地址：如：添加域名空间站记录，RR为三级或者多级域名，值为中国万网IP地址。 设定后用域名和域名密码登录。 6.未购买域名解析综合服务的域名，万网保留在相关服务中增加其他功能的权利（如跳出窗口等）原通联无限用户请按照以下方法设置域名解析：1、邮箱：请先将原来设置的mail、pop3、smtp、webmail 4条CNAME记录删除，添加一条mail的A记录，解析到万网提供给您的邮箱IP地址上；再将MX对应的值修改为mail或者mail.域名上。 2、主机：请先将原设置的www的CNAME记录删除，添加一条www的A记录，解析到万网提供给您的主机的IP地址上。 3）条件：（1）在万网自助系统中做域名解析的域名必须符合以下几个条件：a.在万网申请成功或己转入至万网的域名；为万网默认DNS。 （和、和、和或者和；如果是原通联的用户，dns是和也可以在万网设置域名解析）；c.尚未到期的域名。 （2）域名不能通过会员区管理：发传真至技术部（010-），写明域名、要指向的IP地址、简要说明要求，加盖域名所有者公章（单位用户）或身份证复印件（个人用户），技术部收到传真后24-48小时域名解析生效。 注意：需做解析的域名DNS为万网本身的DNS服务器。 3、我要额外增加子域名解析，请问如何办理？如果您的域名己成功在我公司注册或成功转入至我公司，且此域名的DNS也为我公司的默认DNS，则您可以通过您的ID及对应密码登录万网首页客户自助系统，在己付款产品管理——域名解析综合服务提交您的解析申请。 在此处，我们可以为您免费提供 、 、、、MX记录的提交及其他（名称您可以自己确定） 10个子域名解析。 除以上以外，如您仍需继续设置其他子域名解析，请您在万网会员区－域名管理－点击您需要添加解析的域名，左侧域名解析服务的下方提交购买额外增加域名解析。 每10条记录收费一次，价格是100元。 解析方法同前十条的解析方法相同。 请您参照域名解析问题集锦（一）4、DNS修改和域名解析有什么不同吗？DNS修改和域名解析的含义完全不同：（1）DNS修改是指域名解析服务器(Domain Name System)的修改。 如果您自己有独立DNS服务器，想通过此DNS解析己注册成功的域名，您可选择DNS修改业务（注：要改DNS的域名必须是在我公司注册或己成功转入至我公司的域名）。 请您登陆会员区-域名服务－域名管理－点击相应域名－DNS修改处修改您的域名DNS信息（2）域名解析：域名与IP地址之间是一一对应的，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器(DNS)来完成。 如您的主机及域名均成功，则需做解析，如果您的域名DNS是万网默认的DNS，请您登陆会员区-域名服务－域名管理－点击相应域名－域名解析综合服务修改您的域名解析即可。 如果您的域名DNS不是万网的解析服务器，请您与DNS所在服务商联系解析事宜。 5、什么是泛域名解析？泛域名解析是指将*.域名解析到同一IP(此IP须为独立IP)。 在域名前添加任何子域名，均可访问到所指向的WEB地址。 也就是客户的之下所设的*全部解析到同一个IP地址上去。 比如客户设就会自已自动解析到与同一个IP地址上去。 6、泛域名解析域名域名解析的区别？泛域名解析是：*.域名解析到同一IP。 域名解析是：子域名.域名解析到同一IP。 注意：只有客户的空间是独立IP的时候泛域名才有意义。 而域名解析则没有此要求。 7、为什么MX记录后面有小数点，是否设置错误？MX记录结尾加点是正确的。 MX即邮件交换记录，存在于域名的DNS文件中，用于将某个邮局域名结尾的电子邮件指向对应的邮件服务器处理，设置方法如下：客户登录会员专区后－>点击“产品管理”中“域名管理”－>选择相关的域名－>点击“域名解析综合服务”进入设置界面，RR栏可以为空或子域名，类型选择MX-MX记录，值可以填入主机名或IP地址，点击新增按钮即可。 注意：MX记录要求主机名或IP地址结尾必须加点，否则此记录不会生效，如果您提交时没有加点，我们的系统会自动添加。