昨天好奇能否查到一个域名下所有的子域名，然后发现一个网站https://crt.sh/，这个网站可以查到域名下申请过的所有的证书，包括子域名的。所以用一个随机字符串当二级域名，然后解析真实IP，但只要为这个二级域名申请证书，那么一样会暴露。现在我的情况是这样的，一个域名，几台小鸡，配置了如下的DNS：de->