查詢子域名的方法有多種，可以根據自己的需求和條件選擇合適的方法：
使用在線工具。如Sublist3r或Amass等，這些工具可以快速地找到某個域名下的所有子域名。
使用命令行。如輸入`nslookup -type=NS 主域名`，來查找主域名下的子域名。
手動查找。訪問主域名，查看頁面上的鏈接或導航欄，尋找類似“子域名.主域名”的鏈接，逐個點擊這些鏈接，查看是否存在子域名。
使用搜索引擎。如在搜索引擎中輸入“site:子域名.域名”，可以查找到該子域名下的所有網頁。
使用WHOIS查詢。輸入子域名，可以查詢到該子域名的註冊信息和所有者信息。
使用網絡爬蟲。可以快速高效地獲取目標域名下所有網頁信息，但前提是需要一定的編程能力。
使用特定網站查詢。如DNSdumpster、whois.chinaz.com等，這些網站可以提供有關DNS服務器和子域名的信息。
使用特定工具。如在Kali Linux中的dnsrecon、dnsenum等工具，這些工具可以進行域名信息收集。
每種方法都有其優勢和侷限性，可以根據具體情況選擇最合適的方法。