手把手教你查二级域名：小白也能秒变网络侦探

速达网络域名知识 2019-10-07 11:19:30 3

哎老铁们！你们有没有发现，有些网站地址长得像俄罗斯套娃？比如淘宝的"item.taobao.com"，京东的"help.jd.com"......这些二级域名到底有啥门道？今天咱们就来唠唠这个互联网界的"套娃游戏"，手把手教你当个网络侦探！

一、先来点灵魂拷问

手把手教你查二级域名：小白也能秒变网络侦探-第1张图片

你猜怎么着？去年有45%的钓鱼网站都是靠山寨二级域名骗人的！比如把"http://www.icbc.com.cn"改成"http://www.icbczx.com"，分分钟套走你的血汗钱。所以搞懂二级域名，简直是网络生存必备技能啊！

二、二级域名是啥？

简单说就是主域名的小弟。举个栗子：主域名是"taobao.com"，那"item.taobao.com"就是二级域名，相当于淘宝里的商品详情页专属地盘。再比如"news.sina.com.cn"，".com.cn"是主域名，"news"和"sina"都是小弟。

这里必须敲黑板！二级域名可不是随便起的：

品牌保护：像腾讯会把"weixin.qq.com"、"game.qq.com"全注册了防山寨
功能分区：知乎用"zhuanlan.zhihu.com"放专栏，"live.zhihu.com"搞直播
地域区分：美团外卖在杭州用"hz.meituan.com"，上海用"sh.meituan.com"

三、查二级域名的五大绝招

1. DNS查询工具：程序员的瑞士军刀

nslookup：在电脑cmd里输入nslookup -type=ns xxx.com，立马看到域名服务器信息
dig命令：Linux系统用dig xxx.com axfr，能把整个域名家族的底裤都扒出来
：MXToolBox、DNSdumpster这些网站，输入主域名直接出全家福

2. 搜索引擎的隐藏技能

在百度/谷歌输入site:*.xxx.com，搜索结果里全是二级域名！比如查腾讯系产品，输site:*.qq.com，QQ邮箱、腾讯文档全现形。不过要注意，这招只能查到被搜索引擎收录的。

3. 网络扫描器：黑客都爱用

Sublist3r：输入python sublist3r.py -d xxx.com，自动扫出所有小弟
Maltego：这个可视化工具超酷，还能画出域名关系图谱
Layer子域名挖掘机：国产神器，支持字典爆破和百度联想

4. WHOIS查询：域名界的户口本

上Whois.com查主域名，注册信息里经常藏着二级域名线索。不过现在很多公司开启了隐私保护，就像给户口本加了密码锁。

5. 反向操作**

知道IP地址想查域名？用反向DNS查询！比如查114.114.114.114这个IP，会发现它对应"public1.114dns.com"。这就相当于通过手机号查机主姓名。

四、各门派功夫大比拼

方法	优点	缺点	适合人群
DNS工具	专业精准	要记命令	技术宅
搜索引擎	简单粗暴	可能漏查	普通用户
扫描器	一网打尽	需要安装软件	安全工程师
WHOIS查询	官方信息	隐私保护受限	域名投资人
反向查询	IP转域名神器	需要已知IP	网络管理员

五、实战案例：揪出钓鱼网站

去年有个真实案例：某山寨银行网站用"95588zx.com"冒充工商银行"95588.com"。用咱们教的方法查：
1在MXToolBox输入"zx.com"，发现根本没注册
2. 用site:*.zx.com搜索，结果全是非法链接
3. 反向查IP发现服务器在境外
三招就识破骗局！所以说学会查二级域名，关键时刻能保钱包啊！