子域名和二级域名区别，一起来看看吧！
1、二级域名比子域名低一级；子域名属于高级域名。
2、子域名：是顶级域名（一级域名或父域名）的下一级，域名整体包括两个“.”或包括一个“.”和一个“/”。
3、二级域名：二级域名是指顶级域名之下的域名，在国际顶级域名下，它是指域名注册人的网上名称，例如 ".ibm"，".yahoo"，".microsoft"等。
知识拓展：
子域名对网站优化的好处包括三点
1、域名中如果包含关键字或拼音，更利于搜索引擎排名。
2、促进收录，当网站收录页面数量达到一定程度的时候，收录数就会被恒定在一个范围内很长一段时间，要想突破这个瓶颈，就需要网站达到搜索引擎要求的权重，这对于普通企业网站而言是比较困难的。但如果使用子域名，就可以轻松地突破这个瓶颈，因为搜索引擎将子域名视作一个独立站点。
3、更利于细分领域关键词优化，不同的分站集中优化某些关键词（比如地区站点关键词）。
既然子域名被搜索引擎看作一个新的独立站点，就会与主域名站点分开对待，是不继承主域名网站权重的，也就是说子域名站点需要分开重新优化，这也是使用子域名优化网站的最大缺点。
以上就是小编的分享了，希望能帮到大家。
子域名搜集思路与技巧梳理
前言
本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。
感谢我的好友龙哥的技巧大放送以及Oritz分享的小程序~
首先我们引用一句名言作为开篇：
在渗透测试中，信息搜集能力的差距，不明显，也最明显。
这句话是龙哥说的，而在技术分享上，我们觉得授之以鱼之前，更重要的是授之以渔。因此本篇文章首先进行子域名搜集思路的梳理，抛砖引玉，然后介绍一下常用的工具，最后分享一个基于 HTTPS 证书的子域名查询小工具。
思路梳理及操作图示
1、Web子域名猜测与访问尝试
最简单的一种方法，对于 Web 子域名来说，猜测一些可能的子域名，然后浏览器访问下看是否存在。
2、搜索引擎查询
比如 site:163.com
3、查询DNS的一些解析记录
如查询 MX、CNAME 记录等
比如用 nslookup 命令
nslookup -qt=any bing.com
还有一种基于DNS查询的暴力破解，举个栗子，比如用 nslookup 命令挨个查询猜测的子域名，看能否查询到结果。
4、爬虫爬取页面提取子域名
可以利用爬虫从页面源代码中提取子域名
以 burp 的爬虫为例：
5、crossdomain.xml 文件
6、通过 IP 反查（类似于旁站查询）
至于 IP 如何获取，也会有一些玩法，有机会咱们再梳理。
7、通过 HTTPS 证书搜集
8、一些漏洞的利用
如： DNS 域传送漏洞
常用工具梳理
1、在线工具
有很多子域名的查询站点，可以搜索“子域名查询”寻找，如：
1）http://i.links.cn/subdomain/ 可查询二级、三级等子域名
2）http://dns.aizhan.com/ 查询同 IP 绑定了哪些域名
3）https://crt.sh/ 根据 HTTPS 证书查询子域名
2、本地工具
1）Layer 子域名挖掘机
2）wydomain
猪猪侠：https://github.com/ring04h/wydomain
3）subDomainsBrute
lijiejie:https://github.com/lijiejie/subDomainsBrute
4）Sublist3r
aboul3la: https://github.com/aboul3la/Sublist3r
小程序分享
最后分享下团队小伙伴 Oritz 写的基于 HTTPS 证书的子域名收集练习小程序 “GetDomainsBySSL.py” ，程序异常处理之类的还没完善，感兴趣的小伙伴可以当做例子继续开发哦。
下载链接：Youdao
程序原理：集成了 crt.sh 和 Google 的查询接口，以及调用 OpenSSL 去解析 HTTPS 证书的信息（需要说明的是，Google 的查询接口可能需要代理访问，而 OpenSSL 模块在 Linux 下通常自带）。
程序依赖的模块：
1）lxml：https://pypi.python.org/pypi/lxml/2.3/
2）OpenSSL
Windows下运行（没有OpenSSL的情况运行）：
Linux下运行（kali自带了OpenSSL模块）：
好了，时间过得真快，又到了说再见的时候。今天的小分享就到这里，一句话概括就是8 种思路，7 个工具，还有 1个小程序，欢迎交流讨论哦~
