如何查询一个网站下的所有的二级域名？

直接在alexa官网也可以，http://www.alexa.com，不仅可以看到子域名，还可以看到这些子域名各自占到总流量的百分比 。

通过Alexa和Google来搜索肯定不全面，考虑到每个域名都要正常解析才能被访问到，所以查询DNS记录是最好的办法。    搜索到了查询DNS记录的方法，通过域名的NS服务器可以用"ls http://domain.com"的方式查询所有域名相关记录，但是可惜，现在的DNS服务器大都禁用了这个功能以提高安全性。

方法其实很简单。首先，我们随便找一个搜索引擎。我以百度搜索引擎为例。

我以腾讯QQ这个网站为例。我们在搜索框内输入site:*qq.com这下我们就可以搜索到这个网站所有二级域名以及顶级、三级域名了。

我再以新浪为例吧！我们在搜索框内输入site:*sina.com.cn

通过这两个网站大家找到规律没？就是先输入site:*然后加上顶级域名就可以了。

最后，给大家补充一点知识吧！输入site:www.qq.com可以查看腾讯在该搜索引擎被收录的网页有多少。site:加上网址就可以查看任意一个网站在你查询的搜索引擎中被收录的网页有多少哦！

kanliao.one意思是：一个网站的子域名。

子域名是相对域名根来说的，如http://baidu.com是域名根，则http://1234.baidu.com为子域名不同服务级别，也就是大家常说的一级域名、二级域名、三级域名等。

一个域名可有很多个子域名，但是域名解析选择不同的服务级别，可添加的子域名数量也不同。据一些平台的规则了解，免费级服务：可添加10个子域名；商业级服务 ：可添加20个子域名。

一个顶级域名下最多可免费添加5个子域名。一个顶级域名最多可添加20个子域名，该功能价格为10元/年。一个顶级域名最多可添加无限个子域名，该功能价格为20元/年。

子域名查询方法：

1、子域名查询工具。

缺点：由于工具是人写的，难免有时候会不准确。

2、site：根域名。

缺点：由于site查询是模糊查询，所以不一定能够查处全部的二级域名而且有些二级域名是无法收录的。

3、人为扫描工具。

优点：对于一些规律性域名的网站有绝对的优势。

缺点：速度非常慢，误报率很高，用户体验很差。

使用一些网站提供的同IP网站查询或是同域名网站查询，或是子域名查询，能查询各大概，然后把每个子域名都输入进去，再查一下，基本就汇总的差不多，例如使用这个：http://s.tool.chinaz.com/same/

---