主域名与子域名
- 主域名：最少两个字母组成，中间由.隔开，比如baidu.com.
子域名：主域名下的域名，由多个.隔开，比如pan.baidu.com（百度网盘），tieba.baidu.com（百度贴吧）。
常见方法
1. 查找子域名：
- 搜索site:xxx.com. 例如：在搜狗上搜索“site:baidu.com”，会获取到pan/tieba/baike/zhidao/baike.baidu.com等的内容。
- 使用在线子域名查询工具。
kali 自带的Fierce工具查询子域名
2. Whois查询：
- 使用在线的Whois查询工具，可以查询到详细的信息（域名注册人，电话，邮箱，注册时间，注册商等）
kali 自带的whois查询
3. DNS查询
- 在线的DNS查询工具，可以查到DNS服务器的ip，所在地等。
kali 自带的DNSTracer