不是查找子域名的方法

Findomain。

Findomain不使用子域名寻找的常规方法，而是使用证书透明度日志来查找子域，并且该方法使其工具更加快速和可靠。所以Findomain不是查找子域名的方法

查找子域名常用方法和工具：微步在线、Dnsdb查询法、搜索引擎、子域名扫描器、在线子域名查询网站、DNS在线查询网站。

直接在alexa官网也可以，http://www.alexa.com，不仅可以看到子域名，还可以看到这些子域名各自占到总流量的百分比 。

通过Alexa和Google来搜索肯定不全面，考虑到每个域名都要正常解析才能被访问到，所以查询DNS记录是最好的办法。    搜索到了查询DNS记录的方法，通过域名的NS服务器可以用"ls http://domain.com"的方式查询所有域名相关记录，但是可惜，现在的DNS服务器大都禁用了这个功能以提高安全性。

方法其实很简单。首先，我们随便找一个搜索引擎。我以百度搜索引擎为例。

我以腾讯QQ这个网站为例。我们在搜索框内输入site:*qq.com这下我们就可以搜索到这个网站所有二级域名以及顶级、三级域名了。

我再以新浪为例吧！我们在搜索框内输入site:*sina.com.cn

通过这两个网站大家找到规律没？就是先输入site:*然后加上顶级域名就可以了。

最后，给大家补充一点知识吧！输入site:www.qq.com可以查看腾讯在该搜索引擎被收录的网页有多少。site:加上网址就可以查看任意一个网站在你查询的搜索引擎中被收录的网页有多少哦！

使用一些网站提供的同IP网站查询或是同域名网站查询，或是子域名查询，能查询各大概，然后把每个子域名都输入进去，再查一下，基本就汇总的差不多，例如使用这个：http://s.tool.chinaz.com/same/

---