杰克·艾
在浏览器中聊天
向 Jake AI 查询任何域名的子域名。它会运行查询程序，并在同一聊天窗口中提供 IP 地址和证书信息。
【分析】查找 example.com 的所有子域名
[Jake]找到 4 个子域名
www · mail · api · dev .example.com
最适合：无需代码的调查
试试杰克人工智能
免费注册积分适用于 Jake AI。
查找任意域名的所有子域名
使用我们的子域名查找工具，发现任何目标域名的子域名。绘制网络基础设施图，识别被忽略的资产，并揭示潜在的安全漏洞。
免费获取500个API搜索请求。无需使用信用卡。
96亿+
子域名
1500万+
每日发现子域名
52,000+
满意的顾客
15+
多年的数据爬取
选择您希望如何查找子域名
选择一款适合您工作流程的子域名查找产品。您可以在浏览器中搜索，使用 API 实现自动化，下载完整数据集，或者咨询 AI 助手。
子域名查找 API
只需一次 API 调用，即可获取与给定域名关联的所有子域名列表，包括首次访问时间戳和最后访问时间戳。响应采用 JSON 或 XML 格式，因此您可以在自己的脚本和安全工作流程中自动执行子域名枚举。
最适合：安全自动化
免费获取500个API搜索请求。无需使用信用卡。
样品请求
GET https://subdomains.whoisxmlapi.com/api/v1?apiKey=YOUR_API_KEY&domainName=example.com&outputFormat=JSON示例 JSON 响应
{
"search": "example.com",
"result": {
"count": 4,
"records": [
{
"domain": "www.example.com",
"firstSeen": 1402358400,
"lastSeen": 1791331200
},
{
"domain": "mail.example.com",
"firstSeen": 1421625600,
"lastSeen": 1791244800
},
{
"domain": "api.example.com",
"firstSeen": 1536624000,
"lastSeen": 1791417600
},
{
"domain": "dev.example.com",
"firstSeen": 1553644800,
"lastSeen": 1790553600
}
]
}
}请输入域名。
该查询无法运行，请重试。
目前查询次数过多，请稍后再试。
例子： bbc.com
示例文件：subdomains-db-1k-sample.csv
subdomain,first_seen,last_seen
www.example.com,1402358400,1791331200
mail.example.com,1421625600,1791244800
api.example.com,1536624000,1791417600
dev.example.com,1553644800,1790553600
shop.example.org,1593993600,1789171200
vpn.example.net,1480464000,1791158400
support.example.io,1613260800,1790035200
...这是示例文件的前几行。完整下载文件包含超过 96 亿条记录。
MCP服务器
接入您自己的AI工具
连接 ChatGPT、Claude、Cursor 或其他 MCP 客户端。它使用与子域名查找 API 相同的 API 密钥和积分。
https://mcp-hosted.whoisxmlapi.com/mcp- ChatGPT
- 克劳德
- 光标
- Gemini CLI
- VS Code
最适合：人工智能代理和LLM工作流程
设置 MCP 服务器
服务器是免费的，您只需为使用的积分付费。
什么是子域名查找器？
子域名查找器或子域名发现工具可以帮助识别与根域名关联的子域名，例如 api.example[.]com、shop.example[.]com 或 support.example[.]com。子域名可以指向不同的网站、应用程序、API、开发环境和其他面向互联网的服务。
组织和安全团队使用子域发现来更好地了解域的 Web 基础架构，识别可能已被遗忘或忽略的资产，并调查与感兴趣的域相关的基础架构。
为什么要使用 WhoisXML API 的子域名发现工具？
全面且最新
访问包含超过 96 亿条子域名记录的数据库，这些记录是通过 15 年的数据抓取收集的。该数据库每日更新，每天新增超过 1500 万个子域名，帮助您识别之前已发现的和新发现的子域名。
即用型数据
无需耗费时间从多个来源收集、解析和合并原始子域名数据。WhoisXML API 子域名查找器产品提供结构化的子域名记录，可用于资产发现、安全调查和自动化工作流程。
非侵入式发现
我们的子域名查找器会从我们已收集的数据中提取结果，包括被动 DNS 数据、SSL/TLS 证书和证书透明度日志。这意味着您无需主动扫描或向目标服务器发送查询即可找到任何域名的子域名，因此您的研究不会记录在目标服务器的日志中。
子域智能可以做什么？
资产管理
子域名枚举可以帮助组织找到域的所有子域名，包括被遗忘或忽略的子域名（例如，影子 IT）。该列表与其他数字资产相结合，使安全专业人员能够绘制攻击面图，用于安全评估或漏洞赏金计划。
漏洞扫描和渗透测试
有了子域名列表后，就可以开始检查每个子域名的安全问题，例如配置错误、软件过时、系统未打补丁以及漏洞。被遗忘或无人管理的子域名可能成为攻击者的主要入口点，而漏洞扫描器或渗透测试人员可以发现这些薄弱环节。
子域名接管研究
安全研究人员和漏洞赏金猎人利用子域名发现技术来调查可疑的基础设施并识别潜在的安全风险。例如，存在悬空 DNS 记录的子域名可能容易受到子域名劫持攻击，攻击者可能利用这种攻击在合法域名下托管未经授权的内容。
网站基础设施管理
子域名智能还可以用于管理网站基础设施，因为子域名列表可以帮助开发人员直观地了解不同服务（例如博客、API、支持）的托管和互连方式。
常见问题解答
子域名是指位于域名系统 (DNS) 中另一个域名下的域名。子域名通常用于在单个已注册域名下组织网站、应用程序和服务。
例如，在 blog.example[.]com 中，blog 是子域名标签，example[.]com 是注册域名，而 .com 是顶级域名 (TLD)。可以说 blog.example[.]com 是 example[.]com 的一个子域名。
子域名可以指向不同的服务器或服务，但它们不一定托管独立的网站。
当您执行子域名查找（无论是使用 API 还是查找工具）时，该工具会列出它能够发现的域名的所有子域名。虽然没有任何子域名查找工具能够保证 100% 的覆盖率，但由于我们所使用的数据质量很高，因此我们的覆盖率也相当高。此外，它还会显示每个子域名的首次发现日期和最后更新日期。
当您使用WhoisXML API 的子域名查找工具时，请求会被发送到一个庞大的预编译数据库，该数据库是经过 10 多年的持续被动子域名发现技术（例如 DNS 记录分析和浏览 SSL 证书及证书透明度日志）构建而成的。
该子域名数据库每日更新，以确保数据尽可能保持准确和最新，尤其考虑到子域名查找通常被用作侦察工具。
WhoisXML API 的子域名查找功能以其速度和准确性著称。它能在几秒钟内返回任何给定根域名的子域名列表。此外，该子域名发现工具结合了多种技术，包括高级算法和定期更新的历史DNS 记录数据库，从而提供全面的子域名列表。用户可以通过三种不同的使用模式访问子域名数据：
- 子域名查找 API ：此使用模式专为希望将 API 集成到自身应用程序、脚本或工作流程中的开发人员和技术用户而设计，以便执行大规模自动化子域名搜索，并以 JSON 或 XML 等结构化格式检索数据。现在，您可以使用您常用的 LLM 和 WhoisXML API 的MCP 服务器，通过相同的 API 密钥访问子域名查找 API。
- 子域名查找 GUI ：这是一个基于 Web 且用户友好的子域名发现工具，用户可以在搜索栏中输入域名，点击“查找”按钮，并直接在网页上查看结果。
- 子域名数据库下载：此模式适用于需要完整数据集进行离线分析或集成到内部系统的用户。用户无需进行单个查询，即可下载包含所有子域名的完整数据库，数据库以大型 CSV 文件的形式提供。
是的，WhoisXML API 提供高度准确且定期更新的子域名数据，因为它从多个来源提取信息，包括 DNS 记录和证书透明度日志。
是的，您可以使用子域名查找 API 实现子域名查找的自动化。API 响应采用 JSON 和 XML 格式，因此该工具与常用的编程语言兼容。请查阅API 文档，了解如何在工作流程中使用该 API。
是的，但您需要使用不同的工具。我们的子域名查找 API 仅接受域名作为输入来查找其子域名。而我们的反向 IP API允许您通过 IP 地址搜索来识别关联的域名和子域名。请注意，搜索结果取决于可用的 DNS 数据，并且可能不会包含与该 IP 地址关联的所有主机名。
金国
副总裁
Core4ce
“我们希望让所有 Cyberscape 用户都能整合相关数据，用于网络威胁调查。WhoisXML API 提供独特的数据，这将有助于网络威胁调查领域，分析人员能够缩短了解和缓解威胁的周期。”
拉胡尔 · 马杜鲁里
联合创始人兼首席技术官
多普勒
"我们对 WhoisXML API 进行了试验，以确保这些数据能够真正实现成功删除。使用了这些产品后，我们能够不断发现并减少真正的威胁。
值得信赖
最聪明的
公司
