以下是关于子域名、二级域名及IP域名解析查询的详细指南，涵盖工具、方法和注意事项：

一、子域名与二级域名基础
1、子域名（Subdomain）
格式：`sub.example.com`（`sub`为子域名，`example.com`为主域名）。
用途：常用于分业务（如 `blog.example.com`）、地区分站（`sh.example.com`）或测试环境（`dev.example.com`）。

2、IP二级域名
通常指通过IP直接解析的域名，如 `1.2.3.4.ip.example.net`（某些ISP或动态DNS服务提供）。
用途：反向解析、动态IP绑定。

二、子域名查询工具
1、在线工具
VirusTotal（[virustotal.com](https://www.virustotal.com/)）
输入域名可查看关联子域名（来自DNS记录和爬虫数据）。
SecurityTrails（[securitytrails.com](https://securitytrails.com/)
提供历史DNS记录和子域名枚举，需注册免费账户。
Censys（[censys.io](https://censys.io/)）
搜索证书透明日志（CT Logs）发现子域名。

2、命令行工具
Amass（OWASP项目）
bash
amass enum d example.com

Sublist3r
bash
python3 sublist3r.py d example.com

dnsrecon
bash
dnsrecon d example.com t brt


3、搜索引擎技巧
Google Dork

site:*.example.com

证书查询
访问 [crt.sh](https://crt.sh/) 输入 `%.example.com` 查找SSL证书关联的子域名。

三、IP域名解析查询
1、正向解析（域名 → IP）
`dig` 或 `nslookup`
bash
dig example.com
nslookup example.com

在线工具
[DNSCHECKER](https://dnschecker.org/) 支持全球多节点查询。

2、反向解析（IP → 域名）
`dig x`
bash
dig x 8.8.8.8

在线工具
[ViewDNS.info](https://viewdns.info/reverseip/) 批量反查IP关联域名。

3、批量查询
使用 `masscan` + `dig`
扫描IP段后解析开放服务的域名。

四、注意事项
1、合法性
未经授权扫描他人域名/IP可能违反法律（如CFAA）。
仅限测试自有资产或获得书面授权的目标。

2、数据准确性
子域名工具结果可能存在遗漏或过时记录，建议交叉验证。
动态DNS或CDN可能导致IP与域名关系复杂化。

3、隐私与安全
公开暴露的子域名可能成为攻击入口（如 `test.example.com` 未加密）。

五、进阶应用
自动化监控
使用Python（`requests` + `dnspython`）定期检查子域名变更。
渗透测试
结合子域名爆破（如 `gobuster`）和端口扫描（`nmap`）进行漏洞评估。

如需具体工具教程或脚本示例，可进一步说明需求！