查询二级域名网址（如 `sub.example.com`）通常有以下几种方法，具体取决于你的需求和权限：

1、使用在线子域名查询工具
这些工具可扫描公开记录，查找目标主机的二级域名：
VirusTotal：https://www.virustotal.com/（输入主域名后查看“Relations”标签）
SecurityTrails：https://securitytrails.com/（需注册免费账户）
Censys：https://censys.io/
DNSDumpster：https://dnsdumpster.com/
Subdomain Finder：https://subdomainfinder.c99.nl/

示例：在DNSDumpster输入 `example.com`，可列出类似 `mail.example.com`、`blog.example.com` 的子域名。

2、使用命令行工具（技术用户适用）
通过工具主动枚举子域名：
`dig` 命令（需安装BIND工具包）：
bash
dig +short NS example.com 查询DNS记录
dig +short t A sub.example.com 验证特定子域名

`nslookup`：
bash
nslookup query=ANY example.com

枚举工具：
Sublist3r：`python sublist3r.py d example.com`
Amass：`amass enum d example.com`
AssetFinder：`assetfinder subsonly example.com`

3、搜索引擎技巧
在Google/Bing中使用 `site:` 操作符：

site:*.example.com

或搜索特定模式：

inurl:login.site:example.com

4、证书透明度日志（CT Logs）
通过HTTPS证书记录发现子域名：
crt.sh：https://crt.sh/（输入 `%.example.com`）
Cert Spotter：https://sslmate.com/certspotter/

5、目标网站自身信息
查看网页源码中的链接、JavaScript文件或`sitemap.xml`。
检查`robots.txt`文件（如 `https://example.com/robots.txt`）。

注意事项
合法性：仅查询你有权测试或公开可用的域名，未经授权扫描可能违法。
准确性：部分子域名可能已失效或属于测试环境。
隐私：某些工具可能需要API密钥（如SecurityTrails）。

如果需要查询特定域名的子域名，可以提供主域名名称，我可以帮你分析公开可用的方法。