要查询一个网站的所有子域名，可以通过多种在线工具和命令行方法实现。以下是常用的方法和工具：

1、在线工具（推荐）
这些工具通过聚合DNS数据、证书日志等方式收集子域名：
VirusTotal
https://www.virustotal.com/
输入域名 → 切换到 Relations 标签 → 查看 Subdomains。
SecurityTrails
https://securitytrails.com/
免费账户可查看部分历史数据，付费版功能更全。
crt.sh（基于证书透明度日志）
https://crt.sh/
输入域名（如 `%.example.com`）→ 查询所有关联子域名的SSL证书记录。
DNSDumpster
https://dnsdumpster.com/
免费工具，直接输入域名生成子域名和DNS关系图。
Subdomain Finder (by HackerTarget)
https://hackertarget.com/finddnshostrecords/
快速扫描常见子域名。

2、命令行工具（适合技术人员）
需安装工具后本地运行：
Sublist3r（推荐）
安装：`pip install sublist3r`
使用：`sublist3r d example.com`
Amass（功能强大）
安装：https://github.com/OWASP/Amass
使用：`amass enum d example.com`
Subfinder
安装：`go install v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest`
使用：`subfinder d example.com`
Massdns
配合字典爆破子域名：
`massdns r resolvers.txt t A w results.txt subdomains.txt`

字典文件推荐：
https://github.com/danielmiessler/SecLists（常用子域名字典）
https://wordlistscdn.assetnote.io/（专业字典）

3、搜索引擎技巧
Google：
`site:*.example.com`（部分结果可能不全）
Bing：
`domain:example.com`

4、其他方法
DNS 区域传输（需目标DNS服务器配置错误）：
`dig axfr @ns1.example.com example.com`
证书透明度日志（手动查询）：
访问 https://crt.sh/?q=%.example.com

注意事项
1、合法合规：仅测试你有权限的网站，避免未授权扫描。
2、结果差异：不同工具的数据源不同，建议组合使用。
3、隐藏子域名：部分未公开的子域名可能无法通过工具发现。

示例结果（以 `example.com` 为例）
plaintext
常见子域名可能包括：
www.example.com
mail.example.com
blog.example.com
api.example.com
dev.example.com
test.example.com

根据需求选择工具，通常 VirusTotal + Sublist3r/Amass 组合覆盖最全面。