第一种方法网站备案域名查询工具：site:*根域名 域名查询工具，如何查询一个网站下的所有的二级域名例如：site:*qq.com 缺点： 由于site查询是模糊查询，所以不一定能够查处全部的二级域名；而且有些二级域名是无法收录的。 第二种方法：使用子域名查询工具。 例如：5118的子域名查询工具、站长之家的子域名查询工具。 缺点： 由于工具是人写的，难免有时候会不准确。 第三种方法：人为的写一个扫描工具。 原理为： 原理一：利用字典库，发送页面请求包，接受包，分析其返回码，如：200，404等，以此判断页面是否存在。此种方法非常bug，尤其是现在Redirect重定向功能，很容易出现误报。 原理二：利用暴力破解的形式，采用a-z，0-9，3位或4位的方式，以判断IP是否存在或能否ping成功为标志，判断页面是否存在。 优点：对于一些规律性域名的网站有绝对的优势。 缺点：速度非常慢，误报率很高。 转载自：/article.html?uc_param_str=frdnsnpfvecpntnwprdssskt&wm_id=052ff08b3d864b28b001ac20220e0af9&wm_aid=c15dacc67f4a44859e7358d306c55f55站长工具那边应该是有这个功能吧，但是如果一个二级域名做的是泛解析的话，查不了的吧