查询网站所有的子域名

在互联网中，一个网站可能有多个子域名，比如blog.example.com和shop.example.com都是example.com这个网站的子域名。查询一个网站的所有子域名，可以帮助我们更好地了解这个网站的结构和应用场景，也是许多安全分析和漏洞扫描工具的基础之一。本文将介绍几种常见的查询网站子域名的方法和工具，并提供基于Python的代码示例。

一、利用DNS查询

DNS（Domain Name System）是互联网中用于将域名转换为IP地址的协议，通过查询域名的DNS记录可以获得该域名下的所有子域名。常见的DNS记录类型包括A记录、CNAME记录、MX记录等，每种记录类型表示不同的意义。以下是一些常用的DNS查询工具和代码示例。

1. nslookup命令

nslookup是一个常见的查询DNS记录的命令行工具，可以查询A记录、CNAME记录、MX记录等。例如，我们可以通过以下命令查询example.com的所有子域名：

nslookup -type=ns example.com

该命令表示查询example.com的NS（Name Server）记录，即该域名下使用的DNS服务器的名称。然后，我们可以通过查询这些DNS服务器的A记录来获得更多的子域名。

2. dig命令

dig是另一个常见的查询DNS记录的命令行工具，功能更加强大，支持更多的DNS记录类型和选项。例如，我们可以使用以下命令查询example.com的所有A记录和CNAME记录：

dig +noall +answer +nocmd example.com A
dig +noall +answer +nocmd example.com CNAME

其中，+noall表示隐藏查询结果的详细信息；+answer表示只显示查询结果的主要信息；+nocmd表示隐藏查询命令本身。这两个命令分别查询example.com的A记录和CNAME记录，即该域名下所有的子域名和别名。

3. Python代码示例

除了命令行工具外，我们也可以通过Python中的dns.resolver模块来进行DNS查询。以下是一个查询example.com所有A记录的Python代码示例：

import dns.resolver

domain