子域名查找器
通过公开记录和数据库查找任意域名已知的子域名。适用于安全审查、研究和域名资产盘点。获取一份干净、可直接使用的列表。
两步验证: 1)从 crt.sh 的证书透明度日志中发现候选子域名。2)再通过真实 DNS 查询(Cloudflare 1.1.1.1)验证每一个,过滤掉已过期 / 已下线的子域名。默认仅展示 在线
使用Thunderbit Chrome 扩展程序,一键抓取数百个网页。想把任务直接交给 AI?使用Thunderbit API或Thunderbit MCP。想让我们替你完成全部工作?使用我们的网页抓取服务。











































快速自动化网页数据提取使用 Thunderbit 的 Chrome 扩展,只需几次点击就能抓取网站并提取结构化数据。还可从子页面、PDF、文档和图片中提取信息,然后导出到 Sheets、Airtable 或 Notion。
安装自Chrome Web Store
快速自动化网页数据提取
Thunderbit 让你在浏览网页时就能用 AI 抓取网站数据,AI 建议字段可自动识别合适的列并提取结构化信息。可从列表页、目录页和结果页收集数据,再通过子页面抓取补充个人主页、详情页、PDF、文档和图片中的信息。
还可以用 AI 自动总结、分类和格式化输出,再导出到 Google Sheets、Airtable 或 Notion。配合分页支持和定时爬虫,能用最少的手动工作保持数据持续更新。
如何使用 Thunderbit 查找子域名


步骤 2打开扩展打开 Chrome,点击 Thunderbit 扩展图标启动 Thunderbit。在工具列表中选择“子域名查找器”,并打开“查找子域名”标签页。在域名字段中输入标准格式的根域名(例如 example.com),不要包含 http:// 或 https://。你也可以根据需要设置搜索深度为浅层、标准或深度,并选择是否包含详细信息,以决定仅返回子域名,还是返回子域名、IP 地址和发现来源(如有)。

步骤 3点击“查找子域名”按钮点击“查找子域名”按钮开始扫描。Thunderbit 会查询公开记录和数据库,并以表格形式返回结果,包含子域名、IP 地址和发现来源等列(取决于你的详细信息设置)。查看表格后,你可以将结果导出到 Excel、Google Sheets、Airtable 或 Notion,或者在导出选项中下载为 CSV 或 JSON。
了解如何查找任意根域名的子域名
从公开来源发现子域名
子域名查找器通过检查公开记录和数据库(例如证书透明度日志和被动 DNS 来源),帮助你枚举与根域名相关的已知子域名。输入像 example.com 这样的域名,选择搜索深度,即可获取一份结构化的主机名列表,它们可能对应应用、门户、API 或测试环境。它专为需要超越主站可见范围的安全团队、IT 管理员和研究人员而设计。

用 IP 和来源上下文丰富结果
开启详细信息后,工具会在可用时返回每个发现的子域名,并附带 IP 地址和发现来源标签。这些额外上下文有助于你验证结果、确定优先级,并了解每条记录的来源。如果你只需要一份干净的主机名列表,也可以切换到仅子域名模式,同时保持相同的表格结构,便于后续流程统一处理。

支持安全评估和攻击面审查
在侦察、漏洞分诊和常规安全审计中,使用子域名查找器来映射外部可访问资产。团队可以识别被遗忘的测试站点、遗留管理面板,或新签发的证书所暴露的其他服务。深度设置让你在速度和覆盖范围之间灵活权衡,因此既适合事件响应时的快速检查,也适合对公司公开资产进行更深入的定期审查。

提升域名管理与运营研究效率
运营和工程团队可以利用输出结果维护活动主机名清单、检查 DNS 规范性,并发现不同环境之间的不一致。研究人员可以按时间对比子域名列表,跟踪基础设施变化或监控品牌暴露情况。由于结果以带有统一列的表格形式返回,因此很容易复制到电子表格、与相关方共享,或输入到内部文档工作流中。

发现更多免费工具
SSL 检查器
检查任意网站的 SSL 证书状态、到期时间、签发机构和加密详情,确认连接是否安全。
邮件头分析器
解析原始邮件头,快速查看发件人详情、服务器跳转、认证结果和异常信号,帮助你更快排查问题,也更安全地检查收件箱。
网站宕机检测器
输入网址即可判断网站是否可访问或已宕机。获得清晰的状态结果,快速区分是本地网络问题还是服务器故障。
技术栈检查器
分析任意网站 URL,识别其技术栈,包括框架、CMS、分析工具、托管服务等。获取按类别整理的结果,并在可用时附带版本信息,帮助你更快对标竞争对手、规划开发。
DKIM / DMARC 检查器
检查任意域名的 DKIM 和 DMARC DNS 记录,快速发现配置错误并提升邮件送达率。
网站流量估算器
估算任意 URL 的月度自然流量,并查看热门关键词和流量来源。快速判断 SEO 可见度,优先安排页面、活动和竞品分析。
IP 地址查询
查询任何 IP 地址的位置、ISP 和网络详细信息。为诊断、安全检查和快速参考提供清晰洞察。
WHOIS 查询
查询域名注册信息,快速查看注册商、关键日期、状态以及可公开的联系方式。用于核验归属并及时发现到期风险。
用户如何评价 Thunderbit
Taryn W.增长策略师@Thunderbit 改变了我做竞品研究的方式。点一下“AI Suggest Fields”,它就能把分页结果整理成干净的表格——无需编码,也不用写 CSS。在分析长尾市场的商品数据时,真的省了我很多时间。
Miles T.销售开发顾问我用 Thunderbit 从各类名录里抓邮箱和电话号码。它只需一次点击就能提取干净的联系方式,导出到 Sheets 或 Notion 只要几秒钟。无需额外设置,也不用写代码——拿到手就是可直接使用的数据。
Rhea C.电商分析师Thunderbit 帮我监控多个页面上的 SKU 数据。我先抓取列表,再用 Subpage Scraping 提取完整的商品规格、价格、评论和库存。AI 会把这些内容按我定义的列自动整理好。
Cassian B.房地产顾问Thunderbit 的 Scheduled Scraper 让房产跟踪轻松多了。我用自然语言描述抓取间隔,它就会自动拉取更新后的房源、价格和链接,不需要我再碰设置。简单又实用。
Dorian B.内容与 SEO 专家我用 Thunderbit 的 Field AI Prompts 清理并标记抓取到的博客内容。它能提取标题、作者,甚至建议分类。在动态网站和子页面上表现都很好,非常适合构建结构化 SEO 数据集。
Lina K.平台招商运营负责人我们用 Thunderbit 跟踪小众店铺的 SKU。Cloud Scraping 一次能处理 50 个页面;遇到需要登录的网站,就切换到浏览器模式。速度快、灵活,而且不需要持续维护或手动改动。
Jorge F.入站销售经理Thunderbit 的 AI Autofill 简直救命。抓完联系方式后,我直接在浏览器里用它填写潜在客户表单。只要选中标签页,它就会根据抓取到的那一行自动填好。完全不用手动输入。
Alina D.自由研究员我主要靠 Thunderbit 从 PDF、图片类网站和无限滚动页面中提取数据。它用 AI 处理各种乱格式,并生成可直接导出的表格,几秒钟就能发到 Google Sheets 或 Airtable。
Taryn W.增长策略师@Thunderbit 改变了我做竞品研究的方式。点一下“AI Suggest Fields”,它就能把分页结果整理成干净的表格——无需编码,也不用写 CSS。在分析长尾市场的商品数据时,真的省了我很多时间。
Miles T.销售开发顾问我用 Thunderbit 从各类名录里抓邮箱和电话号码。它只需一次点击就能提取干净的联系方式,导出到 Sheets 或 Notion 只要几秒钟。无需额外设置,也不用写代码——拿到手就是可直接使用的数据。
Rhea C.电商分析师Thunderbit 帮我监控多个页面上的 SKU 数据。我先抓取列表,再用 Subpage Scraping 提取完整的商品规格、价格、评论和库存。AI 会把这些内容按我定义的列自动整理好。
Cassian B.房地产顾问Thunderbit 的 Scheduled Scraper 让房产跟踪轻松多了。我用自然语言描述抓取间隔,它就会自动拉取更新后的房源、价格和链接,不需要我再碰设置。简单又实用。
Dorian B.内容与 SEO 专家我用 Thunderbit 的 Field AI Prompts 清理并标记抓取到的博客内容。它能提取标题、作者,甚至建议分类。在动态网站和子页面上表现都很好,非常适合构建结构化 SEO 数据集。
Lina K.平台招商运营负责人我们用 Thunderbit 跟踪小众店铺的 SKU。Cloud Scraping 一次能处理 50 个页面;遇到需要登录的网站,就切换到浏览器模式。速度快、灵活,而且不需要持续维护或手动改动。
Jorge F.入站销售经理Thunderbit 的 AI Autofill 简直救命。抓完联系方式后,我直接在浏览器里用它填写潜在客户表单。只要选中标签页,它就会根据抓取到的那一行自动填好。完全不用手动输入。
Alina D.自由研究员我主要靠 Thunderbit 从 PDF、图片类网站和无限滚动页面中提取数据。它用 AI 处理各种乱格式,并生成可直接导出的表格,几秒钟就能发到 Google Sheets 或 Airtable。
