要查詢子域名，可以使用以下方法：
使用搜尋引擎語法。在Google等搜尋引擎中使用「site」語法，例如「site:example.com」，可以將查詢限制在特定域名下。還可以結合其他搜尋語法進行更精確的搜尋，如「intitle」「inurl」「intext」等。
使用挖掘工具。使用專門的子域名挖掘工具，如Maltego CE、wydomain、subDomainsBrute、dnsmaper和Layer等。
查詢DNS記錄。通過查詢DNS的MX、CNAME等記錄來發現子域名，例如使用nslookup命令進行查詢。
訪問嘗試。猜測可能的子域名，然後嘗試在瀏覽器中訪問，看是否真實存在。
爬蟲技術。利用爬蟲技術從網站頁面原始碼中提取子域名信息。
證書透明度公開日誌。通過查詢HTTPS證書公開日誌，如crt.sh或censys.io，來發現子域名。
第三方網站查詢工具。使用第三方網站提供的子域名查詢工具，如dnsdumpster.com、tool.chinaz.com等。
利用其他途徑。例如通過訪問特定網站（如phpinfo.me/domain、dns.aizhan.com）來查詢子域名信息。