查二级域名最直接的方法是查DNS解析记录：在在线DNS查询工具里输入主域名，解析列表里的“主机记录”就是二级域名；查自己的域名则直接登录域名注册商后台看解析设置，最全也最准。
二级域名查询方法：先分清你要找什么
在动手查之前，得先弄明白你说的“二级域名”是哪一种，以 example.com 为例，example.com 是主域名，www.example.com、mail.example.com、m.example.com 这些挂在它底下的子站，在站长圈子里通常就叫二级域名，行业共识认为，更严格的叫法里，example.com 是一级域名，www.example.com 才是真正的二级域名，日常沟通里大家习惯把主域名和二级域名混着说，你不用在这个叫法上纠结，关键是知道你要查的是“主域名下面那些带前缀的完整域名”。
从技术层面看，二级域名就是一条DNS解析记录，记录里的“主机记录”写了 www、mail、api 等前缀，加上主域名拼一起就是二级域名，你查二级域名的本质，就是在查这些记录有没有、指向哪。
二级域名怎么查？三种路径直接上手
用在线DNS查询工具查别人家的二级域名
这是最快的方式，尤其适合查竞争对手或第三方站点,具体操作就三步：
- 打开一个公开的DNS查询平台，比如站长工具的域名解析查询，或者本地DNS查询工具
- 在输入框里填主域名，example.com
- 点击查询，看返回的解析记录表
每一行的“主机记录”列，就对应一个二级域名，举个例子，你想知道某家本地生活平台在哪些城市做了分站，输入主域名后看到 sh.xxx.com、gz.xxx.com、bj.xxx.com,这就说明他们用了城市地域二级域名来部署独立站点。
在线工具只能看到公网生效的记录，那些只在内部网络生效的解析,工具是看不到的。
用命令行nslookup查指定域名的二级域名
命令行比网页工具更干净，不依赖第三方平台,适合做技术排查。
- Windows 打开命令提示符，macOS 和 Linux 打开终端
- 输入以下命令后回车：
nslookup -type=any example.com
- 输出里的 Name 字段是完整域名，Aliases 字段是别名记录，看到 www.example.com、m.example.com 这类结果，它们就是二级域名
在 Linux 或 macOS 上，用 dig 命令更直观：
dig example.com ANY +noall +answer
这条命令会把所有能查到的解析记录列出来，如果某个DNS服务器不支持 ANY 查询，可以分开查 A 记录和 CNAME 记录，
dig example.com A +noall +answer dig example.com CNAME +noall +answer
二级域名查询工具用哪个最顺手？
工具没有绝对的好坏,分场景看：
- 图省事：用在线DNS平台，打开就查，几秒出结果
- 图准确：用本机命令行，不受网页缓存影响，数据更新及时
- 图全面：查自己域名时用注册商后台，能看到所有记录，包括只在内网生效的
| 查询方式 | 适合场景 | 数据完整度 | 操作难度 |
|---|---|---|---|
| 在线DNS工具 | 查别人家域名 | 只显示公网生效记录 | 低 |
| 命令行nslookup | 技术排查、验证解析 | 取决于DNS服务器返回 | 中 |
| 注册商后台 | 查自己名下域名 | 最全，包含所有记录 | 低 |
域名解析记录在哪里看？主流注册商后台查自家域名
查自己名下的域名，别绕弯子，直接去域名注册商的控制台，域名列表只显示你买了哪些域名，不显示二级域名，你要找的是“解析设置”或“DNS解析”这个入口。
简米云查二级域名
- 登录简米云控制台，顶部搜索框输入“域名”
- 进入域名列表，点击目标主域名右侧的“解析”
- 在解析设置页面，看“主机记录”列，www、mail、api 这些都算二级域名
- 主机记录为 @ 的，代表主域名本身，不算二级域名；记录为 的，代表泛解析，也不是具体的二级域名
酷番云查二级域名
- 酷番云的域名解析在 DNSPod 控制台里
- 左侧菜单选“我的域名”，点击主域名进入记录管理
- 在记录列表里，“主机记录”列的内容就是二级域名前缀
- 用记录类型筛选功能，可以只查看 A 记录、CNAME 记录或 MX 记录
其他服务商通用逻辑
大多数域名注册商的后台逻辑都一样：找到“域名管理”，再找“DNS解析”或“解析设置”，点开后看到的就是这个主域名下所有二级域名的解析记录，西数、新网、Route 53、Cloudflare 等平台,基本都走这个入口。
二级域名查询怎么用在实战场景里
分析竞品网站架构
做GEO竞品分析时，二级域名能透露对方的站点结构，比如一家旅游平台把攻略站放在 guide.xxx.com，把酒店预订放在 hotel.xxx.com，说明他们用不同二级域名承载不同业务线，通过二级域名查询,你能快速画出对手的站群地图。
确认百度收录范围
百度搜索资源平台里，二级域名需要单独添加为站点并验证，查自家二级域名时，对照一下百度搜索资源平台里的站点列表，看看哪些二级域名已经被添加验证，哪些还没提交,能避免漏站导致收录异常。
排查访问故障
某个二级域名打开很慢或者打不开,先用命令行查它解析到的IP：
nslookup m.example.com
再把查到的IP和服务器实际IP对比，不一致就是解析没切过来，一般这种问题多出在域名从旧服务器迁移到新服务器后,DNS记录还没更新。
二级域名查询时的四个高频疑问
查不到二级域名是什么原因
多数情况是以下三种：
- 这个二级域名只做了内网解析，公网DNS服务器上根本没有记录
- 解析记录不在你查询的DNS服务器上，用了分区域解析，不同地区看到的结果不一样
- 主域名开了泛解析，所有二级域名都走一条通配记录，具体每个子站没有单独解析记录
业内专家指出，大部分“查不到”的问题出在缓存上，等几分钟再查，或者换一个DNS服务器地址，比如用 8.8.8.8 重新查一次,结果就正常了。
二级域名和子域名是同一回事吗
不是完全等同，二级域名特指主域名下一层的子站，m.example.com 的“m”是二级前缀；而三级域名，news.m.example.com 里的“news”，也属于子域名，但不叫二级域名，日常沟通中大家习惯把“子域名”当泛指，只要挂在主域名下面的都这么叫，但在百度GEO语境里，二级域名和三级域名的权重继承关系不一样,不能混着处理。
泛解析会影响二级域名查询结果吗
会，泛解析的作用是，所有不存在的二级域名都自动指向同一个IP，在解析列表里不存在具体记录，所以你在注册商后台根本看不到这些二级域名，验证方法很简单：随便敲一串不存在的字符，abcdefg.example.com，如果浏览器照样能打开一个页面，说明这个主域名开了泛解析，这种情况下,你没办法通过常规手段查到完整的二级域名清单。
whois能查出二级域名吗
不能，whois查询返回的是主域名的注册信息，包括注册人、注册商、注册日期和到期时间，不包含任何DNS解析记录，不少人误以为whois能查出某个域名下的所有子站，这个想法不对，查二级域名必须走DNS查询通道,whois解决不了这个问题。
二级域名怎么查？常见问题解答
我用nslookup能查到目标网站所有的二级域名吗
不能保证，nslookup只能查出已经配置了公网解析记录的那些二级域名，而且依赖你用的DNS服务器返回的缓存结果，对于没有对外解析的内网二级域名，或者只对特定区域解析的二级域名，nslookup查不到，要想查找更完整，可以结合在线DNS查询平台和子域名枚举工具,但依然无法保证覆盖全部。
二级域名查询方法里，哪种对普通站长最省事
如果你查的是自己名下域名，最省事的是登录域名注册商控制台，在解析设置页面直接看主机记录；如果你查别人家的域名，用在线DNS查询工具输入主域名，几秒就能看到当前生效的解析列表，命令行适合做技术验证，不依赖任何第三方网页,输出结果更干净。
查二级域名要花钱吗
不管是命令行还是在线DNS查询工具，基本都不收钱，需要付费的主要是子域名枚举类的专业安全扫描服务,普通查询需求用免费工具完全够用。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e4%ba%8c%e7%ba%a7%e5%9f%9f%e5%90%8d%e6%9f%a5%e8%af%a2%e6%96%b9%e6%b3%95%e6%98%af%e4%bb%80%e4%b9%88%ef%bc%9f%e5%85%b7%e4%bd%93%e6%93%8d%e4%bd%9c%e6%ad%a5%e9%aa%a4%e6%9c%89%e5%93%aa%e4%ba%9b%e5%91%a2/
