二级域名反查通常指的是通过某种方式（如IP地址、主域名等）来查找与之相关联的所有二级域名。这在网络安全、信息收集等领域非常有用，可以帮助识别一个组织或个人名下的所有网站资产。下面是几种常见的二级域名反查方法：

1、使用Whois查询：虽然Whois主要用于查询域名注册信息，但在某些情况下也能间接帮助找到一些相关的二级域名。不过，这种方法直接用于反查所有二级域名的效果有限。

2、DNS查询：
使用DNS记录查询工具（例如DNSChecker.org）可以查看给定域名的A记录、CNAME记录等，这些记录有时会揭示出额外的二级域名。
反向DNS查询（PTR记录），如果知道某个IP地址，可以通过反向DNS查询尝试找到该IP上托管的所有域名，包括二级域名。

3、子域名挖掘工具：专门设计用来发现特定域名下未知子域的工具，比如Sublist3r, Amass, Subfinder 等。这类工具通常结合了多种技术来最大化地发现子域名数量。

4、搜索引擎技巧：利用Google dorks或其他高级搜索语法，在搜索引擎中进行有针对性的搜索以发现可能存在的二级域名。

5、第三方网站查询服务：存在一些在线服务专门提供子域名枚举功能，用户只需输入基础域名即可获得一份详尽的子域名列表。

6、证书透明度公开日志枚举：SSL/TLS证书中的SAN (Subject Alternative Name)字段可能会列出多个域名，其中包括二级域名。通过分析公开的证书透明度日志，有可能找到更多未被注意到的二级域名。

7、IP反查：基于相同的思路，如果你知道了某个网站背后的服务器IP地址，那么也可以尝试对该IP执行反向DNS查询，以此来寻找更多的二级域名。

每种方法都有其适用场景和局限性，在实际操作时往往需要结合多种手段综合运用才能达到最佳效果。