查询网站的所有子域名是了解网站结构、进行安全审计、或进行SEO优化时的一项重要任务。子域名是主域名的一部分，通常用于组织、服务或地区的区分。例如，blog.example.com和shop.example.com都是example.com的子域名。以下是几种常见的查询方法：

1.使用DNS查询工具

DNS（域名系统）是用于将域名映射到IP地址的系统，查询DNS记录可以帮助找到与某个主域名相关的子域名。

在线DNS查询工具：许多网站提供免费的DNS查询工具，可以通过输入目标域名来查询其相关的子域名。例如，您可以使用如下工具：

MXToolbox

DNSstuff

DNSDumpster

在这些工具中，您可以查询目标域名的DNS记录，查看是否包含子域名（如CNAME记录等）。

2.使用Subdomain Finder工具

有一些专门的工具和服务可以帮助您通过公共资源查找网站的子域名。这些工具通常通过搜索公开的DNS记录、搜索引擎索引或漏洞数据库来获取子域名信息。

Sublist3r：Sublist3r是一个开源工具，利用多个搜索引擎（如Google、Bing等）查找子域名。它支持多种操作系统，适合网络安全研究员和开发人员使用。

使用方法：

在GitHub上下载Sublist3r：https://github.com/aboul3la/Sublist3r

在命令行中运行命令：python sublist3r.py-d example.com

Amass：Amass是一款用于信息收集的开源工具，能够执行子域名收集、域名归属分析等功能，广泛用于安全测试和渗透测试。

使用方法：

下载Amass：https://github.com/OWASP/Amass

使用命令：amass enum-d example.com

3.使用搜索引擎

许多网站的子域名会出现在搜索引擎的索引中，尤其是当这些子域名指向特定的网页或服务时。通过高级搜索语法，您可以在Google或Bing等搜索引擎中查找与目标域名相关的子域名。

Google搜索：

在Google搜索框中输入site:example.com，可以查看与主域名相关的所有网页及子域名。

进一步缩小范围，通过在搜索框中输入：site:*.example.com查找与子域名相关的页面。

Bing搜索：

类似于Google，您可以使用site:example.com来查找域名下的所有子域名。

4.使用Certificate Transparency Logs

如果某个子域名使用了SSL/TLS证书，您可以通过Certificate Transparency（证书透明度）日志查询到该域名相关的子域名。证书透明度日志记录了所有由证书颁发机构颁发的SSL/TLS证书，可以帮助发现隐藏的子域名。

Censys：Censys是一个可以查询证书透明度日志并获取网站所有相关子域名的服务。通过Censys，您可以查看与某个主域名相关的所有子域名信息。

访问Censys，输入目标域名，查看相关的子域名和证书信息。

crt.sh：这是一个免费的证书透明度日志查询工具，您可以通过它来查看网站所有的证书记录，包括子域名。

访问crt.sh并输入目标域名，查询与该域名相关的证书信息。

5.使用Web应用程序漏洞扫描工具

有些Web应用程序漏洞扫描工具，如Nessus和Burp Suite，也可以在进行安全审计时发现网站的子域名。虽然这些工具主要用于漏洞扫描，但它们也会在扫描过程中识别所有相关的子域名。

6.使用Whois信息

Whois记录通常包括有关域名注册者的信息，有时也可以显示一些子域名的信息。虽然Whois记录本身不会直接列出所有子域名，但通过查询Whois记录，您可能能够找到与目标域名相关的管理邮箱或公司信息，进而通过社交工程或其他方式进一步识别子域名。

使用工具：您可以使用以下在线Whois查询工具来查看主域名的Whois记录：

Whois.com

ICANN WHOIS

7.主动扫描

如果您是该网站的管理员或拥有者，并且希望获得所有子域名的完整列表，您可以通过主动扫描您的DNS配置、Web服务器配置或API接口来获取所有子域名的信息。这通常需要访问后台服务器或DNS服务器的权限。

总结

查询一个网站的所有子域名可以通过多种方法实现，从使用DNS查询工具、专业的子域名扫描工具，到搜索引擎和证书透明度日志等手段，选择合适的方法取决于您的具体需求。如果您是安全研究人员，可能需要使用多个工具结合进行深入的子域名侦测。如果您只是普通用户或网站管理员，DNS查询和搜索引擎可能是最简单且直接的选择。