查询子域名通常是指查找某个主域名（例如 `65.hk`）下的所有子域名（如 `blog.65.hk`、`mail.65.hk` 等）。以下是几种常见的查询子域名的方法：

🔍 一、使用在线工具

以下是一些常用的在线子域名查询工具：

1、VirusTotal
地址：[https://www.virustotal.com/](https://www.virustotal.com/)
使用方法：输入域名，搜索“Infrastructure”部分会列出相关子域名。
特点：免费，常用于安全分析。

2、Sublist3r
GitHub：[https://github.com/aboul3la/Sublist3r](https://github.com/aboul3la/Sublist3r)
功能：通过搜索引擎和第三方接口收集子域名。
安装：
bash
git clone https://github.com/aboul3la/Sublist3r.git
cd Sublist3r
pip install r requirements.txt

使用：
bash
python sublist3r.py d 65.hk


3、Amass
GitHub：[https://github.com/OWASP/amass](https://github.com/OWASP/amass)
功能：功能强大，适合资产测绘与信息收集。
安装（使用Go）：
bash
go install github.com/owaspamass/amass/v3/...@master

使用：
bash
amass enum d 65.hk


4、Censys / Shodan
Censys: [https://search.censys.io/](https://search.censys.io/)
Shodan: [https://www.shodan.io/](https://www.shodan.io/)
可以搜索证书、开放端口等信息中包含的子域名。

5、DNSDumpster
地址：[https://dnsdumpster.com/](https://dnsdumpster.com/)
提供可视化 DNS 记录和子域名列表。

🧪 二、使用命令行工具

1、DNS 查询工具

a、`dig`
bash
dig @8.8.8.8 65.hk ANY

查看是否有 TXT 或其他记录可能包含子域名线索。

b、`host`
bash
host t ns 65.hk

获取域名服务器后，尝试进行区域传送（如果允许）。

c、区域传送（Zone Transfer）
bash
dig @ns1.65.hk axfr 65.hk

⚠️ 仅当 DNS 配置错误时才可成功。合法用途需授权。

💡 三、利用 SSL 证书透明性数据库

SSL 证书颁发机构必须将证书信息发布到证书透明性日志中，可以通过这些日志查找子域名。

1、crt.sh
地址：[https://crt.sh/](https://crt.sh/)
输入 `65.hk`，可以查看所有与该域名相关的 SSL 证书，其中包含子域名。

🛑 四、注意事项（Legal & Ethical）

在未获得授权的情况下扫描或探测他人域名系统可能违反法律或服务条款。
请确保你在合法范围内进行此类操作（如测试你拥有或被授权的域名）。

✅ 示例：查找 google.com 的子域名

bash
amass enum d google.com

或访问：
[https://crt.sh/?q=google.com](https://crt.sh/?q=google.com)

如果你告诉我你想查询哪个域名，我也可以帮你提供一些思路或结果。但请注意不要请求非法目标的查询。