关于子域名查询
子域名查询适合这些情况：接手一个网站，要摸清主域名下面到底挂了哪些站点；排查早年留下的测试站、后台和活动页，免得变成安全隐患；了解同行有哪些产品线和业务站点。输入主域名，我们会到公开的证书透明度（CT）日志里，查签发给它和它的子域名的证书，先查 crt.sh，没有响应时改查 Cert Spotter。
结果最多列出 3000 个子域名，每个都附首张证书的签发时间、最新证书的到期时间、证书数量、签发机构，以及是否用了通配符证书。证书最新的 60 个会实时解析，看它们现在还有没有 IP、是不是已经不存在。只有申请过公开 HTTPS 证书的名字才会出现；我们不爆破、不猜测，也不会访问目标网站。名单长的话可以用“筛选”框查找，表格能导出 CSV；点主机名可以接着做 DNS 查询，点 IP 可以查它的 IP WHOIS。
子域名查询怎么用
- 1输入主域名
输入 example.com 这样的主域名，输入子域名也会自动换成主域名。
- 2点“查找子域名”
查询证书透明度日志，大域名可能要半分钟左右。
- 3查看名单
用“筛选”框找需要的名字，看看最新的 60 个子域名现在是否还有解析。
- 4保存结果
复制表格、导出 CSV，或者下载完整的 JSON。
为什么用熊仔工匠
- 证书透明度数据
公开签发的证书都要登记到 CT 日志，没有任何链接指向的子域名也能找到。
- 最多 3000 个
每个子域名附首张证书时间、最新到期时间、证书数、签发机构和通配符标记。
- 最新 60 个实时解析
看哪些子域名还指向 IP，哪些已经不存在。
- 只读公开数据
不爆破、不扫描，不向目标网站发送任何请求。