子域名查询 的完整资料

那个书签栏一直没删。点开发现当年查过的 12 个二级域名，有 7 个解析已经失效。顺手做了个对照表，顺便试了试 蜜桃在线免费影院51 现在的跳转逻辑，挺有意思。

11 月 27 号到 29 号，每天早上 8 点用 dig 查一次。第三天 CNAME 指向变了。这种短命记录不太常见，但也不是孤例。我记了 私 愛しています视频 的解析变化曲线。

老周在东莞做独立站，那天下午他发来一串域名让我帮忙看看。其中 国产mv大片国产传媒 的 TXT 里还留着 2017 年某验证服务的残留字段。他没删，说留着当纪念。

从一家小注册商换到 Cloudflare。中间 TTL 设的 300 秒，实际生效等了将近两小时。我把每一步的 dig 输出都存了。回头看 18j9.xyz 的迁移日志，感叹 DNS 果然是个慢功夫。

这是个典型的泛解析配置。我用脚本跑了 吃瓜+金主+爆料+反差女友 主域下的 142 个随机子域名，全部返回同一个 A 记录。说明维护者没做单独配置。这种懒办法在灰产里挺常见。

crt.sh 的模糊查询有时候会漏。上周查一个教育机构域名，明明有 9 个子域名，它只返回了 6 个。后来用证书透明度日志交叉比对才补上。工具是好工具，但别全信。

有个域名 2015 年注册，2018 年过期被抢注，2021 年换了持有者。它的子域名历史记录散落在几个老论坛里。我花了两个晚上拼凑，最后发现有一条 A 记录指向内网 IP——192.168.1.33。挺荒诞的。

SecurityTrails 的数据全但贵。VirusTotal 免费但慢。Amass 强大但配置麻烦。最后一个冷门工具是 dnsdumpster——界面丑，但偶尔能查到别人漏掉的记录。这行没有银弹，得交叉验证。

老猫在郑州，做服务器运维十一年。他给我演示了 dig +trace 怎么一步步看根域名到权威服务器的完整链条。我录了屏，反复看了五遍。这比看十篇教程都管用。

很多泛解析域名让枚举工具产生大量误报。我的办法是先随机生成 30 个不存在的子域名做对照，再逐个筛选。笨，但有效。那天花了 43 分钟，筛出 5 个真实存在的子域名。

2018 年靠暴力枚举，2022 年靠证书透明日志，现在靠被动 DNS 数据库。工具越来越聪明，但人对数据的判断力反而更重要了。我自己做了一张时间线，贴在书桌前面。

给本地一所学校做授权检查。83 个子域名里 12 个带 test 字样，有 4 个直接返回 200 状态码。校方以为没人知道，其实证书日志里全有。所以说，子域名查询首先是面镜子。