查询二级域名，建议先确认域名层级，再选择 DNS 查询、管理后台查询或公开信息查询，最后通过解析记录和网页访问结果进行验证。这样不仅能判断某个域名是否存在，还能看出它指向哪台服务器、是否使用别名解析，以及目标域名是否已经投入使用。
先确认“二级域名”具体指什么
“二级域名”在不同场景中有两种常见含义。按照严格的域名层级划分，example.com 是注册在 .com 顶级域名下的二级域名，而 shop.example.com 属于它的下级子域名。网站运营和建站平台中，人们又常把 shop.example.com 这类名称直接称为二级域名。
因此，本文以日常使用最普遍的情况为例：查询主域名下的目标子域名，例如判断 shop.example.com 是否存在、是否能访问、解析到了哪里。如果你要查询的是 example.com 这类可注册域名，文末的“可注册性查询”方法更适合。
第一步：拆分域名，确定查询对象
拿到一个完整域名后，先从右向左识别层级。以 news.example.com 为例，.com 是顶级域名，example.com 是主域名，news 是主域名前面的子域名标签。真正用于查询时，应保留完整的 news.example.com，而不是只查询 example.com。
- 查询主域名：用于了解网站的基础 DNS、邮箱和服务器配置。
- 查询指定二级域名：用于判断某个具体入口是否存在，例如 www、mail、shop 或 api。
- 查找主域名下的多个域名：需要结合 DNS 管理记录、证书信息或授权的资产清单，单次 DNS 查询不能自动列出全部名称。
如果域名带有 .com.cn、.net.cn 等组合后缀，不能只按点号数量判断层级。应先确定实际注册主体，例如 example.com.cn，再判断它前面的名称是否属于下级域名。
第二步：用 DNS 查询确认是否有解析
DNS 查询是最直接的二级域名查询方法。它主要回答“这个名称是否有解析记录，以及解析到了什么位置”。Windows 系统可以打开命令提示符，使用以下命令：
查询基本解析：nslookup shop.example.com
查询 IPv4 地址：nslookup -type=A shop.example.com
查询别名记录：nslookup -type=CNAME shop.example.com
在 macOS 或 Linux 系统中，可以使用：
查询 IPv4：dig shop.example.com A
查询 IPv6：dig shop.example.com AAAA
查询 CNAME：dig shop.example.com CNAME
返回 A 记录时，结果通常是一个 IPv4 地址；返回 AAAA 记录时，结果是 IPv6 地址；返回 CNAME 时，目标会指向另一个域名。CNAME 还可能继续经过多次解析，最终才得到服务器地址，所以看到别名并不代表查询失败。
| 结果 | 通常表示 |
|---|---|
| 返回 A 或 AAAA | 域名已经指向 IPv4 或 IPv6 地址 |
| 返回 CNAME | 域名通过别名指向其他服务或主机名 |
| NXDOMAIN | 当前 DNS 系统认为该域名不存在 |
| 无地址记录 | 域名可能存在，但暂时没有 A 或 AAAA 记录 |
| SERVFAIL 或超时 | 解析服务器、权威 DNS 或网络连接暂时异常 |
第三步：从域名管理后台查看完整记录
如果查询的是自己管理的域名，DNS 服务商或主机控制台通常比命令查询更完整。登录域名解析平台后，进入 DNS 解析、域名管理或托管区域，搜索主域名下的记录。记录名称可能显示为完整域名，也可能只显示前缀。
例如，平台中出现一条主机记录 shop，记录类型为 A，记录值为某个 IPv4 地址，那么它通常对应 shop.example.com。若记录类型是 CNAME，记录值可能是云平台分配的访问地址。还应同时检查记录状态、TTL、线路或地区设置，因为同一个二级域名可能会根据访问来源返回不同结果。
主机面板、反向代理配置和网站程序配置也值得一起查看。DNS 记录只能说明域名如何解析，不能保证服务器已经配置了对应站点。若域名有解析但访问时出现默认页面、证书错误或 404，通常需要继续检查虚拟主机、站点绑定和 HTTPS 配置。
第四步：查询主域名下有哪些二级域名
如果只知道主域名，不知道具体的二级域名名称，单独执行一次 DNS 查询无法得到完整列表。更合适的做法是按“已知记录优先、公开信息补充”的顺序查找。
- 查看 DNS 管理记录：这是最准确的来源，可以直接看到 A、AAAA、CNAME、MX、TXT 等记录对应的主机名。
- 查看网站或云平台资产清单：主机、CDN、负载均衡和对象存储服务通常会记录已绑定的域名。
- 查询证书透明度信息：以主域名作为条件，查看公开证书中出现过的子域名。这种方式可以发现曾经申请过证书的名称，但不代表这些名称当前仍然在线。
- 结合被授权的资产扫描结果：在管理自有域名时，可将候选名称逐个进行 DNS 查询和网页访问验证，避免把历史名称、测试名称或误报当成有效站点。
使用公开信息查找时，结果应当视为“候选列表”，而不是最终结论。某个域名出现在证书、缓存或历史记录中，只能说明它曾经被配置或记录过。只有当前 DNS 解析、服务器响应和管理记录相互吻合，才能确认它目前仍在使用。
第五步：验证二级域名是否真正可用
查询到解析记录后，还需要进行实际验证。可以先在浏览器中分别访问 HTTP 和 HTTPS 版本，观察是否能打开目标页面、是否自动跳转，以及浏览器显示的证书名称是否包含该域名。
验证结果可以按以下逻辑判断：
- 有 DNS 记录并能打开正确页面：域名已解析，且网站服务基本可用。
- 有 DNS 记录但显示 404 或默认页：域名存在，但服务器可能未绑定对应站点或路径配置不完整。
- 有 DNS 记录但无法建立 HTTPS：重点检查 SSL 证书、证书覆盖范围和 HTTPS 监听配置。
- 没有 DNS 记录但管理后台有新配置：可能仍处于传播阶段，也可能记录名称、解析线路或 DNS 服务商填写错误。
- 浏览器能打开但命令查询无结果：可能使用了本地缓存、代理解析、特殊线路或 hosts 配置，应更换公共 DNS 或直接查询权威 DNS。
DNS 修改不会总是立即在所有网络中同步。排查时可以分别查询不同网络环境，并确认域名当前使用的权威 DNS、记录 TTL 和解析线路。若只是部分地区无法访问，优先检查分线路解析、CDN 配置和缓存，而不是直接判断域名不存在。
如果要查询二级域名是否可注册
如果你的问题是“某个域名能不能注册”，需要先区分它是独立注册域名，还是主域名下的子域名。像 example.com 这样的域名可以通过注册商的域名查询功能检查注册状态；而 shop.example.com 通常不能单独注册，它是否能使用取决于 example.com 的所有者是否在 DNS 或主机平台中创建该记录。
对自有主域名，可以在 DNS 控制台新增主机记录，例如设置主机名 shop，再选择 A 或 CNAME 类型并填写目标值。保存后，通过 nslookup 或 dig 查询 shop.example.com，确认记录已经生效，随后再用浏览器检查网站和 HTTPS 配置。按照“识别层级—查询 DNS—核对后台—验证访问”的顺序操作，就能较准确地完成二级域名查询并判断最终使用状态。