要查询某个主域名的二级域名（即主域名下的子域名），可以通过以下方法进行：

一、常用查询方法
1、DNS 查询工具
命令行工具（如 `nslookup`、`dig`、`host`）：
bash
使用 nslookup
nslookup type=NS example.com

使用 dig
dig example.com NS

使用 host
host t NS example.com

这些工具可以查询主域名的DNS记录，但无法直接获取所有二级域名。

查询子域名的A记录：
bash
dig example.com ANY

会返回主域名的所有DNS记录（包括子域名的A记录、CNAME等）。

2、在线工具
DNS Checker（如 [https://dnschecker.org/](https://dnschecker.org/)）：
输入主域名，查看其DNS记录（包括子域名的A记录、MX记录等）。
Subdomain Finder（如 [https://subdomainfinder.cloud/](https://subdomainfinder.cloud/)）：
自动扫描主域名的潜在子域名。
Crt.sh（[https://crt.sh/](https://crt.sh/)）：
查询SSL证书中的域名信息，可能包含大量子域名（例如：`*.example.com`）。

3、搜索引擎
使用Google搜索语法：

site:example.com

会返回主域名下的所有页面，间接推测存在的子域名（但可能不全面）。
搜索特定子域名：

site:blog.example.com


4、网络爬虫工具
Sublist3r（Python工具）：
bash
git clone https://github.com/aboul3la/Sublist3r
pip install r requirements.txt
python sublist3r.py d example.com

自动扫描主域名的子域名。
Amass（[https://github.com/OWASP/amass](https://github.com/OWASP/amass)）：
更强大的子域名枚举工具，支持多种数据源。

5、公共数据库与API
Censys（[https://censys.io/](https://censys.io/)）：
查询互联网上的公开服务，可能包含子域名信息。
Hunter.io（[https://hunter.io/](https://hunter.io/)）：
通过邮箱格式推断子域名（需注册）。

二、注意事项
1、合法性：
查询他人域名的子域名需遵守法律和网站的使用条款，避免未经授权的扫描（如DDoS攻击或数据泄露）。
2、权限问题：
部分工具可能需要API密钥或付费服务（如Censys）。
3、结果准确性：
有些工具可能遗漏部分子域名，或返回无效结果（如过期的域名）。

三、示例
假设要查询 `example.com` 的二级域名：
1、使用 `dig`：
bash
dig example.com ANY

结果中可能包含 `blog.example.com`、`mail.example.com` 等记录。
2、使用 Crt.sh：
输入 `example.com`，查看SSL证书中的域名列表。

如果需要更具体的帮助（如某域名的子域名查询），请提供主域名名称！