二级域名查询工具是专门用于查找和列出特定顶级域名下的所有二级、子域以及多级域名的软件或服务。这些工具对于网站管理员、SEO专家和安全研究员来说非常有用，因为它们能帮助分析网站结构、进行SEO优化和识别潜在的安全风险。以下是一些常见的二级域名查询工具：
1. 在线服务
DNSDumpster：这是一个在线服务，能够检索出大量的域名信息，包括二级域名。它使用多种技术手段来搜集数据，如检查搜索引擎的缓存和网页快照，以及利用公共DNS记录。
ViewDNS：一个强大的在线DNS及网站信息检索工具，可以查询到某个域名下的A记录、CNAME别名、MX邮件交换记录等多种类型的DNS记录，通过这些记录可以发现二级域名的存在。
Censys：一个网络安全数据搜索引擎，通过扫描全球的网络设备来收集信息。Censys不仅能够展示域名下的二级域名，还能提供如SSL证书、配置错误等信息。
Sublist3r：针对渗透测试人员和安全研究员的命令行工具，能够快速枚举目标网站的二级域名列表，结合了多种搜索引擎和公开的数据源。
Amass：由OWASP（开放网络应用安全项目）维护的一个子域枚举工具，侧重于被动地收集信息，减少对目标网络的影响。
BinaryEdge：提供实时监测和管理域名变化的平台，包括二级域名的生成和消失，适用于企业级用户。
Thingful：物联网搜索平台，也可以用来搜索和监控二级域名，通过聚合大量数据源的信息帮助用户发现相关域名。
Netcraft：提供Web Server Survey服务，帮助用户了解特定域名下的服务器和二级域名情况。
DNSMap：一个Python脚本，用于映射目标网站的整个DNS布局，通过递归查询DNS记录来构建网站的完整视图，包括所有二级域名。
2. 软件工具
Maltego CE：可以运行在Windows和Kali Linux上的一款可视化工具，首次登陆需要注册账户。它在安全社区中非常受欢迎，用于各种信息收集和网络情报任务。
wydomain：需要安装在Linux上的一款工具，运行Python脚本，适合对Linux环境熟悉的用户。
3. 第三方网站
chinaz.com：提供子域名查询服务，用户可以在其网站上输入主域名进行查询。
4. 搜索引擎技巧
虽然搜索引擎（如谷歌）本身不直接提供二级域名查询服务，但通过在搜索引擎中输入特定查询语法（如site:主域名），有时可以间接获取到一些子域名的信息。不过，这种方法的效果可能因搜索引擎和查询条件的不同而有所差异。
注意事项
使用这些工具进行正常的网络研究和安全审计通常是合法的，但若用于非法目的（如未经授权的数据抓取或攻击准备）则是违法的。
不同的工具可能具有不同的特点和适用范围，用户在选择时应根据自己的具体需求和使用场景进行决策。
综上所述，二级域名查询工具种类繁多，既有在线服务也有软件工具，用户可以根据自己的需求和偏好选择合适的工具进行查询。
这些工具都需要付费吗
关于二级域名查询工具是否需要付费的问题，这取决于具体的工具和服务。以下是一些常见的二级域名查询工具及其付费情况的概述：
在线服务
部分在线服务是免费的：例如，一些网站提供的二级域名查询功能可能是免费的，用户只需在网页上输入主域名即可获取相关信息。然而，这些免费服务的查询结果可能有限，或者包含广告。
部分在线服务需要付费：有些专业的域名查询和分析工具可能需要用户付费才能使用全部功能或获取更详细的数据。这些服务通常提供更全面的域名信息、更高级的数据分析和更可靠的查询结果。
软件工具
开源软件：一些二级域名查询工具是开源的，用户可以在遵守开源协议的前提下免费使用这些工具。这些工具通常具有灵活性和可扩展性，但可能需要用户具备一定的技术背景来安装和配置。
商业软件：商业软件通常需要用户购买授权才能使用。这些软件通常提供更稳定、更高效的查询服务，以及更丰富的功能和更优质的客户支持。用户可以根据自己的需求和预算选择合适的商业软件。
搜索引擎技巧
免费：通过搜索引擎技巧（如使用site:命令）来间接获取二级域名信息通常是免费的。然而，这种方法的效果可能因搜索引擎和查询条件的不同而有所差异，且可能无法获取到全面的信息。
注意事项
不同的工具和服务可能有不同的定价策略和使用限制。用户在选择时应仔细比较不同工具的功能、价格、使用限制等因素，以选择最适合自己需求的工具。
无论选择哪种工具，用户都应遵守相关法律法规和道德规范，不得将工具用于非法目的或侵犯他人权益的行为。
综上所述，二级域名查询工具是否需要付费取决于具体的工具和服务。用户可以根据自己的需求和预算选择合适的工具进行查询。