要查询网站的二级域名（即主域名下的子域名），可以通过以下几种方法进行。二级域名通常格式为 `subdomain.example.com`，其中 `example.com` 是主域名，`subdomain` 是二级域名。

一、常见查询方法
1、使用在线工具
工具推荐：
[Subdomain Finder](https://subdomainfinder.co/)
[ViewDNS.info](https://viewdns.info/subdomains/)
[DNS Checker](https://dnschecker.org/)
[Hunter.io](https://hunter.io/)（可搜索企业子域名）
操作步骤：
1、访问工具网站。
2、输入主域名（如 `example.com`）。
3、工具会返回该主域名下的所有已知子域名列表。

2、使用命令行工具
`nslookup`（适用于Windows/Linux/macOS）：
bash
nslookup type=NS example.com

通过查看 `Name` 字段中的记录，可以找到子域名。
`dig`（Linux/macOS）：
bash
dig example.com

在 `ANSWER` 部分查看 `CNAME` 或 `A` 记录，可能包含子域名信息。
`whois`（查询域名注册信息）：
bash
whois example.com

通过注册商信息，可能间接推断子域名的存在。

3、搜索引擎高级搜索
使用 `site:` 搜索语法：
bash
site:example.com

这会返回主域名下的所有页面，可能包含子域名的链接（如 `blog.example.com`）。

4、DNS枚举工具
工具推荐：
[Sublist3r](https://github.com/aboul3la/Sublist3r)
[Amass](https://github.com/OWASP/amass)
[MassDNS](https://github.com/blechschmidt/massdns)
操作步骤：
1、安装工具（如 `pip install sublist3r`）。
2、运行命令：
bash
sublist3r d example.com

工具会通过暴力枚举或字典攻击，尝试找出所有可能的子域名。

二、注意事项
1、合法性：
查询子域名需遵守目标网站的使用条款，避免未经授权的扫描（如 `nmap` 或 `masscan`）。
部分工具可能被目标服务器的防火墙或安全策略拦截。

2、隐私与安全：
一些子域名可能涉及敏感信息（如 `admin.example.com`），需谨慎处理。
使用在线工具时，注意数据隐私，避免上传敏感信息。

3、动态更新：
子域名可能随时变化，需定期重新查询以获取最新结果。

三、示例
假设目标主域名为 `example.com`，通过以下方式查询：
在线工具：输入 `example.com`，返回 `blog.example.com`, `shop.example.com` 等。
命令行：
bash
dig example.com

在输出中查找类似 `blog.example.com` 的 `A` 或 `CNAME` 记录。

如果需要进一步分析子域名的安全性（如漏洞检测），可以结合 SSL证书检查、HTTP头分析 或 WAF配置 等工具。