查子域名解析，先确认目标子域名，再用 dig、nslookup 或在线DNS工具查A、AAAA、CNAME、MX、TXT、NS等记录；批量场景用API或多地DNS检测平台。 子域名发现和解析记录查询是两件事,混在一起查容易走弯路。
如何查询子域名解析？先分清“发现子域名”和“查解析记录”
很多人搜“如何查询子域名解析”，实际需求可能有两种：一种是不知道有哪些子域名，想先把子域名找出来；另一种是已经知道子域名，想查它当前解析到哪、记录类型是什么、是否生效,两者工具和步骤不同。
- 发现子域名：常用证书透明度日志、搜索引擎语法、DNS字典枚举、被动DNS数据库，比如从证书透明度公开日志中筛选某主域下出现过的二级、三级域名。
- 查询解析记录：针对已知主机名，查询DNS中的A、AAAA、CNAME、MX、TXT、NS、CAA等记录，日常运维、迁移、排障多数属于这一类。
据中国互联网络信息中心公开报告，我国域名规模长期保持较大体量，主域名下的子域名数量通常更多，行业共识认为，企业真正需要盘点的是“业务子域名清单+解析记录+TTL+解析线路”,而不只是主域名。
已知子域名查解析记录的三条路径
命令行查询适合快速验证,Linux或macOS常用：
dig +short A www.example.com：只看A记录结果。dig A www.example.com @223.5.5.5：指定公共DNS查询。dig NS example.com：先找权威NS,再查子域名。nslookup -qt=MX example.com 8.8.8.8：Windows和跨平台都可用。host -t TXT _dmarc.example.com：查TXT类记录。
在线DNS查询工具适合非技术同事和快速截图留证，操作路径通常是：打开DNS查询页面，输入子域名，选择记录类型，勾选递归或权威查询，查看返回的CNAME链、TTL和响应状态,多地DNS检测工具还能对比不同地区递归结果。
云解析控制台和API适合批量盘点，简米云云解析DNS进入“解析设置”，酷番云DNSPod进入“DNS解析”，Cloudflare进入DNS记录页，都能看到记录类型、记录值、TTL和线路，批量场景可用各平台API拉取记录,但要注意鉴权和调用频率。
子域名解析记录怎么查？nslookup与dig对比
| 工具 | 典型命令 | 优势 | 注意点 |
|---|---|---|---|
dig |
dig +short A sub.example.com |
输出清晰，支持指定DNS、追踪链路 | Windows默认未内置 |
nslookup |
nslookup -qt=CNAME sub.example.com |
跨平台常见，交互式查询方便 | 输出信息偏多，脚本处理需过滤 |
host |
host -t A sub.example.com |
命令短，适合快速查单条记录 | 复杂排障能力弱于dig |
| 在线工具 | 页面选择记录类型 | 上手快，可多地对比 | 依赖工具节点和缓存策略 |
| 云解析API | 按域名拉取记录列表 | 适合批量、自动化 | 需权限管理和计费确认 |
查CNAME时要多看一层。www.example.com 返回CNAME到CDN厂商域名，再查该CNAME的A记录，才能看到最终回源或边缘节点，查邮件相关记录时，除了MX，还要看SPF、DKIM、DMARC对应的TXT记录，查解析是否生效，不能只看本地递归DNS，最好用 dig @权威NS 对比权威结果和递归结果，业内专家指出，DNS缓存和TTL会影响观察结果,刚修改记录后立即查询不一定代表全网生效。
网站迁移时如何查询子域名解析记录？
网站迁移、换CDN、换云厂商时，最怕漏掉“沉睡子域名”，迁移前建议做一次完整盘点,而不是只查主站A记录。
- 收集子域名清单：从证书透明度日志、访问日志、CMDB、监控系统、搜索引擎结果中汇总,形成待查列表。
- 批量查询记录类型：至少覆盖A、AAAA、CNAME、MX、TXT、NS、CAA，邮件、验证、CDN、安全策略都可能挂在子域名上。
- 记录TTL和解析线路：TTL决定迁移切换窗口；智能解析线路可能让不同地区返回不同IP。
- 保存查询证据：用命令行输出或在线工具截图保存时间、查询节点、记录值。
- 迁移后做双端验证：一边查权威NS，一边查公共递归DNS,再配合多地DNS检测。
一个实用脚本思路是：把子域名列表写入文本，循环执行 dig +short A "$name" 和 dig +short CNAME "$name"，把结果追加到CSV，脚本只能辅助，最终仍要人工确认CNAME链和业务归属，子域名解析查询工具免费吗？单次手工查询通常有免费工具可用，但批量API、长期监控和商业DNS检测往往涉及费用。
子域名解析查询工具免费吗？价格与场景选择
免费在线工具适合哪些场景
个人站长、临时排障、单条记录核验，用免费在线DNS查询和命令行工具基本够用，免费工具的价值在于快：输入域名、选记录类型、看结果，缺点是批量能力弱、查询节点有限、历史记录留存少。
付费API和商业DNS检测的计费逻辑
企业批量查询、持续监控、多地对比，通常选API或商业检测服务，计费常见按查询次数、接口调用量、监控节点数或套餐周期计算，不同服务商差异较大，具体以公开计费页为准，选型时不要只看单价，还要看是否支持权威查询、是否返回TTL、是否支持EDNS Client Subnet、是否能导出历史记录。
在北京查询子域名解析记录时，结果可能和广州、上海不同，原因通常不是工具“查错了”，而是CDN、GeoDNS、智能解析和递归节点出口差异，做全国业务时，单纯看本地一次查询不够,应该用多地DNS检测交叉验证。
北京查询子域名解析记录为何结果不同？
地域差异主要来自三类机制：CDN调度、GeoDNS智能解析、递归DNS缓存，同一个子域名，北京用户可能被调度到华北节点，广州用户可能到华南节点；查询工具所在递归节点不同,拿到的A记录也可能不同。
排查时可以按这个顺序：
- 先查权威NS：
dig NS example.com,确认权威服务器。 - 再直接问权威：
dig A sub.example.com @ns1.example.com。 - 然后对比公共DNS：分别用
@223.5.5.5、@119.29.29.29、@8.8.8.8查询。 - 最后看CNAME链和TTL,判断是调度差异还是缓存未过期。
如果权威结果一致、递归结果不同，多半是缓存或调度；如果权威结果本身不同，就要检查智能解析线路和CDN配置，查子域名解析记录时，权威结果、递归结果、多地结果三组数据放在一起看,结论才稳。
查询子域名解析并不神秘，关键是先明确目标，再选对工具，最后用权威与递归结果交叉验证，把记录类型查全、把TTL和CNAME链看清,迁移和排障才不会漏项。
子域名解析查询常见问题Q&A
子域名解析记录怎么查不到？可能原因有哪些？
先看返回状态。NXDOMAIN通常表示域名或记录不存在；SERVFAIL可能是权威服务器异常或DNSSEC配置问题；返回空答案但状态正常，可能是记录类型选错，还要检查子域名拼写、是否查了错误的NS、本地递归缓存是否未过期，用 dig +trace 或直接指定权威NS查询,能快速缩小范围。
如何查询子域名解析是否生效？
对比权威查询和递归查询，先 dig NS example.com 找到权威NS，再 dig A sub.example.com @权威NS；随后用多个公共DNS查询同一子域名，若权威已更新、递归仍旧值，通常是TTL缓存未到期，需要全网观察时,用多地DNS检测工具记录不同节点结果。
子域名解析查询需要付费吗？
单次手工查询通常可以使用免费命令行工具和免费在线DNS查询完成；批量API、持续监控、商业多地检测一般按调用量、节点数或套餐计费,具体价格以服务商公开计费页为准。