關於子域名查詢
子域名查詢適合這些情況：接手一個網站，要摸清主域名下面到底掛了哪些站點；排查早年留下的測試站、後臺和活動頁，免得變成安全隱患；瞭解同行有哪些產品線和業務站點。輸入主域名，我們會到公開的憑證透明度（CT）日誌裡，查簽發給它和它的子域名的憑證，先查 crt.sh，沒有響應時改查 Cert Spotter。
結果最多列出 3000 個子域名，每個都附首張憑證的簽發時間、最新憑證的到期時間、憑證數量、簽發機構，以及是否用了萬用字元憑證。憑證最新的 60 個會實時解析，看它們現在還有沒有 IP、是不是已經不存在。只有申請過公開 HTTPS 憑證的名字才會出現；我們不爆破、不猜測，也不會訪問目標網站。名單長的話可以用“篩選”框查詢，表格能匯出 CSV；點主機名可以接著做 DNS 查詢，點 IP 可以查它的 IP WHOIS。
子域名查詢怎麼用
- 1輸入主域名
輸入 example.com 這樣的主域名，輸入子域名也會自動換成主域名。
- 2點“查詢子域名”
查詢憑證透明度日誌，大域名可能要半分鐘左右。
- 3檢視名單
用“篩選”框找需要的名字，看看最新的 60 個子域名現在是否還有解析。
- 4儲存結果
複製表格、匯出 CSV，或者下載完整的 JSON。
為什麼用熊仔工匠
- 憑證透明度資料
公開簽發的憑證都要登記到 CT 日誌，沒有任何連結指向的子域名也能找到。
- 最多 3000 個
每個子域名附首張憑證時間、最新到期時間、憑證數、簽發機構和萬用字元標記。
- 最新 60 個實時解析
看哪些子域名還指向 IP，哪些已經不存在。
- 只讀公開資料
不爆破、不掃描，不向目標網站傳送任何請求。