要看子域名，通常是指查看某个主域名下的子域名信息。这里有几种方法可以帮助你查看或查找子域名：

✅ 1、使用在线子域名扫描工具
这些工具会尝试枚举目标域名的子域名，并列出存在的子域名。

常用工具：
[Sublist3r](https://github.com/aboul3la/Sublist3r)（开源，可在本地运行）
[CRT.sh](https://crt.sh/)（通过SSL证书查找子域名）
[DNSDumpster](https://dnsdumpster.com/)
[Hackertarget Subdomain Scanner](https://hackertarget.com/findsubdomainsofadomain/)
[VirusTotal](https://www.virustotal.com/)（搜索域名后可以看到部分子域名）

✅ 2、使用命令行工具

🔹 使用 `dig` 命令（Linux/macOS）
bash
dig sub.example.com

🔹 使用 `nslookup`
bash
nslookup sub.example.com

如果你要暴力破解子域名，可以使用以下工具：

🔹 使用 `dnsenum`
bash
dnsenum example.com dnsserver 8.8.8.8 enum

🔹 使用 `gobuster`
bash
gobuster dns d example.com w /path/to/subdomains.txt

你需要一个字典文件（如：[SecLists](https://github.com/danielmiessler/SecLists) 中的 `subdomainstop1million5000.txt`）

✅ 3、查看 WHOIS 和 DNS 记录
你可以通过查询域名的 DNS 记录来获取一些子域名的信息：

bash
dig ANY example.com

或者使用在线工具：
[MXToolbox](https://mxtoolbox.com/)
[DNSchecker.org](https://dnschecker.org/)

✅ 4、查看搜索引擎缓存
Google 搜索：

site:example.com

这会显示 Google 索引中所有属于该域名和子域名的页面。

你也可以用：

site:*.example.com

⚠️ 注意事项：
查看他人网站的子域名可能涉及法律问题，请确保你有授权。
子域名扫描可能会被目标服务器识别为攻击行为，请谨慎操作。

如果你告诉我你要查哪个主域名的子域名，我可以帮你推荐具体方法或工具 😊

是否需要我教你如何自己写脚本批量检测子域名？