子域名查询

读取 crt.sh 的公开证书透明度记录，整理证书中出现的域名，不主动扫描目标。成功结果可能缓存 1 小时；上游不可用或限流时会提示，并提供原始记录入口。

不保证。没有申请公开证书的子域名可能缺失；历史名称可能已停用。通配符本身不是发现了真实主机。结果最多显示 500 个唯一名称。