第2章_阶段1_准备

第2章 阶段1：准备

本篇定位：子域名挖掘流程的第一阶段。在开始被动发现或主动探测之前，把三件事准备好——范围、字典、环境。准备做不好，后面全白费：范围错了挖到不相关的域名，字典差了命中率极低，环境没配好会被 DNS 服务器封禁。

阅读建议：如果你已经做过子域名收集，可以直接看 2.4 阶段输出，确认准备阶段的产出是否完整。如果是新手，从头读——准备阶段决定了后续所有步骤的起点。

2.0 方法论框架

准备阶段在全局流程里的位置：

目标根域名 ──→ 【阶段1：准备】 ──→ 阶段2：被动发现 │ ├── 范围界定 → 根域名列表 ├── 字典选择 → 字典文件 └── 环境配置 → 环境参数

准备阶段做三件事：界定范围、选字典、配环境。这三件事的产出是后续所有阶段的输入——根域名列表决定你挖什么，字典决定你怎么挖，环境配置决定你能不能持续挖。

关键认知：准备不是一次性动作。进阶发现阶段（阶段4）发现新的根域名时，要回到这里重新界定范围、调整字典。流程是循环的，准备阶段每次循环都会更新。

2.1 范围界定

是什么

确定哪些根域名在挖掘范围内。一个目标公司可能拥有多个根域名——主品牌、子公司、收购来的产品、历史遗留域名——范围界定就是把它们全部找出来。

为什么

没有范围界定，会出现两类问题：挖到不相关的域名（浪费时间），或者遗漏关联域名（漏掉资产）。更严重的是超授权挖掘——挖到了不该碰的域名，涉及法律风险。

授权范围确认：在开始之前，确认哪些根域名在授权范围内、哪些不能碰、授权时效到什么时候。合规问题集中在第8章踩坑实录里讲，这里只强调一点——先确认授权，再开始挖。

怎么做

第一步：根域名确认

主域名是什么，有哪些。一个公司通常不只有一个根域名：

第二步：资产边界

哪些子公司、哪些业务线、哪些关联域名在范围内：

第三步：授权范围

确认哪些能挖、哪些不能碰、授权时效到什么时候。这一步不展开，指向第8章踩坑实录的"子域名接管法律边界"。

技巧

注意事项

2.2 字典选择

是什么

用于主动爆破的子域名候选列表。字典里每一行是一个子域名前缀（如dev、staging、api），爆破时把这些前缀拼到根域名上（如dev.example.com），查 DNS 看是否存在。

为什么

字典质量直接决定爆破命中率。通用字典能覆盖常见子域名，但每个目标有自己的命名习惯——用dev还是develop，用staging还是stage还是stg，用api还是apiv1还是apiv123。只用通用字典，会漏掉目标特有的子域名。

怎么做

第一步：通用字典

通用字典收录了最常见的子域名词汇，适用于所有目标：

第二步：定制字典

基于目标业务特征和行业关键词定制：

第三步：多级字典

子域名爆破不只是爆破二级子域，还要爆破三级、四级：

技巧

注意事项

2.3 环境配置

是什么

DNS 解析器、并发参数、限速策略的配置。这些参数决定了你能不能持续、稳定地跑批量 DNS 查询。

为什么

批量 DNS 解析时，如果你用单一 DNS 服务器、高并发、无限速，很快会被 DNS 服务器限速或封禁。封了之后所有查询返回空结果，你以为没这个子域，其实是被限速了——假阴性。

怎么做

第一步：DNS 解析器

第二步：并发参数

第三步：限速策略

技巧

注意事项

关键认知：环境配置的核心不是"调到最快"，而是"调到最稳"。慢一点但全程稳定跑完，比快一下然后被封要高效得多。

2.4 阶段输出

准备阶段结束时，你应该有三样东西：

输出1：根域名列表

输出2：字典文件

输出3：环境配置参数

2.5 与其他阶段的衔接

输出流向

根域名列表 ──→ 阶段2：被动发现（作为挖掘的起点） ──→ 阶段4：进阶发现（递归时扩展范围） 字典文件 ──→ 阶段3：主动探测（爆破时使用） ──→ 阶段4：进阶发现（排列扫描生成变体时使用） 环境配置 ──→ 全局使用（所有阶段都依赖这些参数）

准备做不好会怎样

递归时回到准备

进阶发现阶段（阶段4）发现新的根域名时，要回到这里重新做三件事：

关键认知：准备阶段不是"做完就完了"。每次发现新的根域名，都要回到这里更新范围和字典。流程是循环的，准备阶段每次循环都会更贴近目标的真实全貌。

下一篇：第3章——被动发现，从零接触目标的信息收集开始。