怎么能查出某个域名下的所有二级域名

Question

有什么方法可以查出所有的二级域名比如baidu.com map.baidu.com video.baidu.com ...

Answer 1

我记得这个问题被问过。

答案是：没有办法。因为域名可以泛解析，即将任意的二级域名（如 *.example.com）解析到指定地址。

Answer 2

这个问题就问的不对，不过可以分两种情况来处理：
1. 有访问量的，可以通过第三方的访问统计来看到所有二级域名的信息什么的，比如alexa之类的
2. 没访问量的，那就没办法知道了，或者你硬要知道就一个一个试呗，写个遍历的请求看是否有反馈

个人觉得就第1种是有价值的，没有访问量的二级域名你要来干啥？