内容摘要：```html 子域名网站大全 body { font-family: 'Segoe UI', Roboto, sans-serif; line-height: 1.7; max-width

```html

子域名网站大全

你可能没注意过，很多大站背后藏着一堆子域名。网站比如 docs.google.com 是大全文档，mail.google.com 是域名邮箱，drive.google.com 是网站网盘。它们共用主域名，大全但各自独立运行，域名像同一栋楼里不同的网站房间。我最早意识到这点，大全是域名查一个开源项目的 API 文档，发现它挂在 developer.github.com 上——主站是网站代码托管，子域名却成了开发者的大全入口。

子域名不是域名随便起的。有人拿它做测试环境，网站比如 beta.zhihu.com；有人做地区分站，大全像 us.amazon.com、jp.amazon.com；还有人纯粹为了品牌拆分，比如 music.163.com 和 news.163.com。我见过最绝的是一家小公司，把内部工具全塞进子域名：git.xxx.com 放代码仓库，wiki.xxx.com 放文档，ci.xxx.com 跑构建，主站反而只挂了个宣传页。这招挺聪明——省了买多个域名的钱，还统一了证书管理。

想找某个网站的子域名，方法不少。我常用 crt.sh——输入主域名，它能列出所有签发过 SSL 证书的子域名。比如搜 github.com，会蹦出 gist.github.com、raw.githubusercontent.com、camo.githubusercontent.com 等等。有些子域名藏得很深，像 gist.github.com 其实是个独立产品，用来存代码片段，但很多人以为它只是 GitHub 的一个页面。再比如 raw.githubusercontent.com，专门用来返回纯文本文件，连 HTML 都不渲染，纯粹给程序读的。

工具方面，SecurityTrails 和 VirusTotal 也能查子域名，但前者要注册，后者数据有点杂。我更喜欢 dnsdumpster，免费，界面丑但管用。还有 subdomainfinder.c99.nl，荷兰人做的，速度飞快。不过这些工具都只能看到“公开”的子域名——那些没配 DNS 记录或者被防火墙挡住的，照样查不到。

子域名多了也麻烦。我见过一家电商，m.xxx.com 是移动版，www.xxx.com 是桌面版，static.xxx.com 放图片，img.xxx.com 也放图片，cdn.xxx.com 还是放图片。运维自己都说不清哪个是哪个。更糟的是安全漏洞——子域名如果没及时下线，可能被劫持。比如 old.xxx.com 指向一台废弃服务器，攻击者拿下它，就能冒充主站发钓鱼邮件。2017 年 Uber 就吃过这个亏，*.uber.com 的一个子域名被黑，泄露了司机数据。

所以，整理一份“子域名网站大全”其实挺有用。不是让你去扫别人的站，而是搞清楚自己手头有哪些子域名。我习惯用 Excel 列个表：子域名、用途、服务器 IP、负责人、上次检查日期。每季度过一遍，该关的关，该迁的迁。有次我发现一个 test.xxx.com 还开着，里面是半年前的数据库备份，密码是 123456。赶紧删了。这种事不罕见。

如果你只是好奇某个网站的子域名，直接猜也行。blog.、shop.、api.、admin.、dev.、staging.——这几个命中率很高。我试过 news.ycombinator.com，还真有，是 Hacker News 的官方博客。也试过 wiki.stackoverflow.com，结果跳转到主站。猜错了不亏，猜对了能发现新入口。

最后说个真实案例。我朋友做渗透测试，客户给了一个主域名。他跑了一遍子域名枚举，发现 jenkins.xxx.com 没设密码。点进去，直接能执行 shell 命令。客户当场傻眼——他们以为 Jenkins 只在内部网络，结果 DNS 记录忘了删。所以子域名这东西，用好了是便利，用砸了是后门。定期扫一遍，比装十个防火墙都实在。

```