3分钟看懂如何查看一个网站的所有二级域名，免费工具全在这了

域名服务器搞不懂，搞不清楚一个网站到底有多少个二级域名，是很多刚入门建站的新手常遇到的问题。尤其在做SEO优化、服务器备案或者网站安全审计的时候，你可能需要掌握一个网站的所有二级域名信息。别急，今天我用最接地气的方式，手把手教你用免费工具查清楚。

一、为什么需要查看一个网站的所有二级域名

在做网站优化或者安全审计的时候，你会发现很多网站都会用到多个二级域名。比如一个主站 example.com，可能会有 blog.example.com、shop.example.com、api.example.com 等等。这些二级域名可能托管在不同的服务器上，甚至可能用的是不同的 DNS 提供商，这对做全局 SEO、备案或安全设置来说，都是需要掌握的信息。

1.1 SEO优化需求

如果你在做外链建设，或做网站内容迁移，就必须清楚网站的所有子域名结构，否则可能会遗漏内容资源或造成权重分散。同时，不同子域名之间的链接结构也会影响搜索引擎的抓取逻辑。

1.2 服务器备案和合规性

在中国，所有网站都必须完成ICP备案。如果一个网站包含多个二级域名，这些子域名都需要单独备案或在主站备案时进行补充说明，否则可能被判定为违规。

1.3 安全和监控需要

了解所有二级域名，有助于你进行网站安全扫描，比如通过SSL证书状态、DNS解析配置、服务器IP分布等，及时发现潜在的漏洞或违规行为。

二、常用的免费工具有哪些

市面上有很多可以查看一个网站所有二级域名的工具，这些工具有些是专门用于 SEO 分析，有些是用于网络安全扫描，有些则是基于 WHOIS 数据库或 DNS 查询服务来获取子域名信息。

2.1 Sublist3r（开源工具）

Sublist3r 是一个开源的 Python 工具，基于各种公开的搜索引擎和泄露数据来收集一个域名的所有子域名。它支持从 Google、Bing、Yahoo、Ask 等搜索引擎抓取子域名数据，还可以从 GitHub、Shodan、Censys 等平台获取信息。

⚠️ 注意：Sublist3r 仅用于合法合规的用途，比如企业内部安全审计，切勿用于非法扫描或入侵。

使用方法：

安装 Python 环境；
安装 Sublist3r：pip install sublist3r
命令行运行：sublist3r.py -d example.com

2.2 VirusTotal

虽然 VirusTotal 更偏向于文件扫描，但它也提供子域名扫描功能，通过其域名扫描工具，可以快速获取一个域名的子域名信息，并检查这些子域名是否被标记为恶意网站。

2.3 域名查询工具：whois.icann.org

访问 whois.icann.org，输入主域名，可以看到注册信息，但并不会直接列出所有子域名。不过，如果你知道某个子域名（如 blog.example.com），你可以单独查询它的注册信息。

2.4 DNS 查询工具：DNS Lookup

DNS Lookup 是一种通过查询域名的 DNS 解析记录来获取子域名的方式。比如，你可以使用 dig 命令（Linux 系统）或 nslookup（Windows 系统）来获取域名的 A 记录、CNAME 记录等。

示例（Linux 系统）：

dig example.com

输出中会列出所有解析出的 IP 地址，以及对应的 CNAME 或 A 记录，你可以通过这些信息推断出哪些子域名在使用。

2.5 在线工具：DNSchecker.org

DNSchecker.org 是一个在线工具，提供 DNS 查询、子域名扫描和域名解析等功能，支持批量查询，非常适合用于快速获取一个网站的所有二级域名信息。

三、通过代码抓取子域名

如果你是开发者，或者需要自动化采集子域名信息，可以使用一些编程语言（如 Python、Go、JavaScript）来实现自动化抓取。

3.1 Python 示例：使用 requests + BeautifulSoup 抓取子域名

import requests
from bs4 import BeautifulSoupdef get_subdomains(domain):url = f"https://www.sslshopper.com/ssl-checker.html?hostname={domain}"response = requests.get(url)soup = BeautifulSoup(response.text, 'html.parser')# 查找子域名信息subdomain_list = soup.find_all('div', class_='subdomain')for subdomain in subdomain_list:print(subdomain.text.strip())get_subdomains("example.com")

3.2 Go 语言示例：使用 goquery 抓取子域名

package mainimport ("fmt""github.com/PuerkitoBio/goquery""net/http"
)func getSubdomains(domain string) {url := fmt.Sprintf("https://www.sslshopper.com/ssl-checker.html?hostname=%s", domain)resp, _ := http.Get(url)defer resp.Body.Close()doc, _ := goquery.NewDocumentFromReader(resp.Body)doc.Find("div.subdomain").Each(func(i int, s *goquery.Selection) {fmt.Println(s.Text())})
}func main() {getSubdomains("example.com")
}

3.3 代码说明

以上代码使用了两个不同的语言（Python 和 Go）来实现从 SSL Shopper 这个网站上抓取子域名信息。SSL Shopper 会列出一个域名的所有 SSL 证书相关的子域名，虽然不是全部，但可以作为一个参考。如果你需要更全面的子域名信息，建议使用前面提到的 Sublist3r 或在线工具。