子域名查询是指查询一个域名下的所有子域名。在进行子域名查询时，通常需要使用特定的工具或技术来获取域名下的子域名列表。以下是一些常用的子域名查询方法和工具：

1、使用在线子域名查询工具
有许多在线工具和网站提供子域名查询服务。你只需输入域名，这些工具就会扫描并列出它们找到的子域名。一些流行的在线子域名查询工具包括：
Sublist3r：一个受欢迎的在线子域名枚举工具，可以列出给定域名的子域名。
SubDomain Scanner：另一个用于查找子域名的工具。
DNSDumpster：提供域名枚举服务。
SecurityTrails：提供域名、子域名和网络资产的搜索服务。

2、使用命令行工具
如果你熟悉命令行工具，可以使用以下方法：
dig 和 nslookup 命令：这些是用于查询DNS信息的传统工具。通过构造特定的查询命令，你可以获取域名的子域名。
sublist3r (命令行工具)：Sublist3r是一个使用Python编写的命令行工具，它可以枚举给定域名的子域名。它利用了各种搜索引擎、DNS和数据泄露信息来查找子域名。

3、使用搜索引擎
Google 或 Bing：通过在搜索引擎中输入`site:*.example.com`（将`example.com`替换为你的域名），可以获取一部分子域名。但这种方法不一定全面。

4、使用DNS枚举工具
dnsenum：一个用于枚举给定域名的DNS信息（包括子域名）的工具。
theharvester：这是一个用于收集电子邮件地址、子域名、主机名、端口、TCP服务等信息的工具。

5、使用网络扫描器和渗透测试工具
Nmap：虽然主要用于网络扫描，但也可以用于发现域名和子域名。
Maltego：一个全面的信息收集工具，可以用来发现子域名。

注意事项：
合法性：确保你有权限查询某个域名的子域名，因为某些域名可能不允许未经授权的扫描。
数据更新：子域名可能会动态变化，所以查询结果可能不是实时的。
隐私和安全：在进行子域名枚举时，要注意遵守相关的法律和网络安全法规。

通过这些方法，你可以有效地进行子域名查询。选择合适的方法取决于你的具体需求、技术水平以及你想要获取的信息的详细程度。