什么是子域名枚举工具？
子域名枚举工具会收集父域名下的候选主机名。有些产品查询现有的证书、DNS、存档或扫描数据集，另一些则主动解析猜测的名称、抓取网站或扩展组织的攻击面。任何外部方法都无法保证发现每个主机名。请比较证据、新鲜度、验证行为、限制，以及该方法是否符合您的授权和风险要求。
为什么 DomScan 是我们首选的开发者工具
- 尽力而为的被动主机名证据，每个返回条目都带有来源标签
- 可选 DNS 验证会检查返回名称，通配符证据则单独保留
- 提供覆盖、缓存、截断、警告和验证摘要，以及批量请求
最佳子域名枚举工具 - 前8名
DomScan
我们的首选 免费套餐- 尽力而为的被动主机名证据，每个返回条目都带有来源标签
- 可选 DNS 验证会检查返回名称，通配符证据则单独保留
- 提供覆盖、缓存、截断、警告和验证摘要，以及批量请求
WhoisXML API
亚军 免费套餐- 针对指定父域名的专用子域名查询端点
- JSON 和 XML 响应格式支持不同的集成需求
- 基于游标的分页支持大于单次响应的结果集
SecurityTrails
- 专用 REST 端点返回指定主机名的子域名
- 属于覆盖 DNS、IP、WHOIS 和公司数据的更广泛 API
- 只读 JSON API 适合数据丰富和安全自动化工作流
FullHunt
免费套餐- 专用域名端点提供程序化子域名枚举
- 域名情报可包括关联主机、DNS 记录、端口和技术
- 企业告警可报告新发现的子域名，并提供检测和首次发现背景
ViewDNS
免费套餐- 专用子域名发现端点按父域名搜索
- 分页 JSON 或 XML 响应支持更大的结果集
- 返回条目可包含关联 IP 地址和最后解析数据
HackerTarget
免费套餐- 简单的主机搜索端点可直接通过 curl 或其他 HTTP 客户端使用
- 纯文本结果将发现的主机名与正向 DNS 地址配对
- 基于数据库的查询无需向目标网络发送枚举流量
Netlas
免费套餐- 通配符域名查询支持 domain:*.example.com 等搜索
- 搜索覆盖结构化 DNS、互联网响应、证书和注册数据集
- API、命令行和 Python SDK 访问支持研究自动化
Censys
免费套餐- 主动 DNS 为已知域名提供当前和历史记录
- 攻击面管理会将子域名与主机、证书、端口和服务一并跟踪
- 资产页面展示已归属子域名的发现路径和近期活动
详细评测
DomScan评测
DomScan 是面向开发者的域名情报 API，以实时 RDAP、广泛的顶级域名覆盖和通过 MCP 实现的智能体集成为核心。
优点
- 尽力而为的被动主机名证据，每个返回条目都带有来源标签
- 可选 DNS 验证会检查返回名称，通配符证据则单独保留
- 提供覆盖、缓存、截断、警告和验证摘要，以及批量请求
缺点
- 覆盖范围并不完整。DomScan 不会暴力猜测名称、抓取目标、扫描端口或测试漏洞
我们的评价
对于希望使用轻量级被动子域名 API、获得明确来源、可选 DNS 检查、独立通配符证据和诚实覆盖限制的开发者，DomScan 最为合适。如果需要主动发现、持续归属、端口或服务扫描或漏洞管理，请选择更广泛的攻击面平台。
WhoisXML API评测
WhoisXML API是企业安全团队和研究人员获取全面威胁情报和历史域名数据的首选解决方案。功能强大但较为复杂。
优点
- 针对指定父域名的专用子域名查询端点
- JSON 和 XML 响应格式支持不同的集成需求
- 基于游标的分页支持大于单次响应的结果集
缺点
- 每次响应最多返回 10,000 条记录，更大的结果集需要分页
我们的评价
WhoisXML API在企业安全使用场景中表现出色。如果您需要历史WHOIS数据或威胁情报，它是优秀的选择。对于简单的可用性检查，它过于复杂且昂贵。
SecurityTrails 评测
SecurityTrails 为安全研究人员和威胁情报团队提供全面的 DNS 智能、被动 DNS 数据、子域名枚举和 WHOIS 历史记录。
优点
- 专用 REST 端点返回指定主机名的子域名
- 属于覆盖 DNS、IP、WHOIS 和公司数据的更广泛 API
- 只读 JSON API 适合数据丰富和安全自动化工作流
缺点
- 每次子域名请求都需要 SecurityTrails API 密钥
我们的评价
SecurityTrails 为安全研究人员和威胁情报团队提供全面的 DNS 智能、被动 DNS 数据、子域名枚举和 WHOIS 历史记录。
资料来源
最后更新:
FullHunt 评测
FullHunt 将互联网资产发现与子域枚举、DNS 情报、打字错误监控和攻击面管理的安全自动化相结合。
优点
- 专用域名端点提供程序化子域名枚举
- 域名情报可包括关联主机、DNS 记录、端口和技术
- 企业告警可报告新发现的子域名，并提供检测和首次发现背景
缺点
- FullHunt 是功能更主动的广泛攻击面平台，不等同于被动查询
我们的评价
FullHunt 将互联网资产发现与子域枚举、DNS 情报、打字错误监控和攻击面管理的安全自动化相结合。
ViewDNS 评测
ViewDNS.info 为调查人员和操作员提供了一个广泛的工具箱，其中包括DNS、反向IP、反向NS、反向MX、WHOIS 和IP 历史查找。
优点
- 专用子域名发现端点按父域名搜索
- 分页 JSON 或 XML 响应支持更大的结果集
- 返回条目可包含关联 IP 地址和最后解析数据
缺点
- API 请求需要 ViewDNS API 密钥
我们的评价
ViewDNS.info 为调查人员和操作员提供了一个广泛的工具箱，其中包括DNS、反向IP、反向NS、反向MX、WHOIS 和IP 历史查找。
HackerTarget 评测
HackerTarget 提供专注于安全的 DNS 工具，包括子域名发现、反向 DNS、漏洞扫描和攻击面分析。
优点
- 简单的主机搜索端点可直接通过 curl 或其他 HTTP 客户端使用
- 纯文本结果将发现的主机名与正向 DNS 地址配对
- 基于数据库的查询无需向目标网络发送枚举流量
缺点
- 免费访问每天限 20 次查询，每次请求最多 50 个结果
我们的评价
HackerTarget 提供专注于安全的 DNS 工具，包括子域名发现、反向 DNS、漏洞扫描和攻击面分析。
Netlas 评测
Netlas 通过结构化的 API 和批量数据集结合了搜索、互联网范围内的扫描数据、DNS 记录、SSL 证书、IP WHOIS 和域 WHOIS。
优点
- 通配符域名查询支持 domain:*.example.com 等搜索
- 搜索覆盖结构化 DNS、互联网响应、证书和注册数据集
- API、命令行和 Python SDK 访问支持研究自动化
缺点
- 子域名发现使用灵活的数据集查询，而非专用的父域名查询端点
我们的评价
Netlas 通过结构化的 API 和批量数据集结合了搜索、互联网范围内的扫描数据、DNS 记录、SSL 证书、IP WHOIS 和域 WHOIS。
Censys 评测
Censys 为安全团队和研究人员提供互联网范围内的扫描、证书情报和外部攻击面发现。
优点
- 主动 DNS 为已知域名提供当前和历史记录
- 攻击面管理会将子域名与主机、证书、端口和服务一并跟踪
- 资产页面展示已归属子域名的发现路径和近期活动
缺点
- Censys 会主动解析并扫描基础设施，因此其方法不能与纯被动发现相比
我们的评价
Censys 为安全团队和研究人员提供互联网范围内的扫描、证书情报和外部攻击面发现。
资料来源
最后更新:
评选方法
在此类别中，我们比较发现方法、覆盖透明度、来源、新鲜度、通配符处理、可选验证、结果限制、批量支持、API 文档和访问模式。我们不会仅按主机名数量排名，因为各提供商在不同时间观察不同数据集，任何结果都不能证明清单完整。
最后更新: