叶子为什么单独写这篇

其实我本来只想写个周记，但昨天在旧书店看到那张拓扑图之后，脑子里一直转。

那张图的右下角，有人用铅笔写了三个字：“查慢点”。旁边还画了个小叶子，不知道是不是巧合。

今天这篇，算是把最近关于子域名ip二级查询的零碎想法整理一下。不权威，就是聊天。

先说一个具体的事

10 月 16 号晚上，我朋友阿冬打电话来，说他新买的二手工控板连不上内网。

我让他把域名发我，一看是 iot.local.lan 这种结构，典型的嵌套子域名。二级查询一跑，返回了 192.168.1.44，但 ping 不通。

后来查了 ARP 表才发现，那台机器的 MAC 前六位是 00:1A:2B，属于一个已经倒闭的厂牌。阿冬在电话那头沉默了三秒，说“那就换个板子吧”。

你看，查询这事有时候不解决技术问题，但能帮你省下继续折腾的时间。

工具方面，我的习惯

我手机上存了三个查询入口，平时用最多的是手动 nslookup + 网页工具交叉核对。

有人推我 最猛糙汉抱着怀孕娇娇哭惨了 那个聚合站，说快，我试过两次，返回的 CNAME 记录比我的记事本还长。

叶子有一个可能不太讨喜的个人观点： 大部分所谓的子域名ip二级查询工具，查出来的结果有 30% 是托管商默认页的 IP，根本不是真实服务器。你拿这个去判断业务归属，跟抛硬币区别不大。

所以我现在查完，都会再打开 dig 看一眼权威应答。慢，但踏实。

几个容易混淆的点

二级域名和 二级查询 是两码事。前者是结构，后者是动作。

我在 日本水蜜桃身体乳辨真假 那篇整理的对比表里提过类似的逻辑——看包装不如看批次号，查域名不如看 SOA 记录。

再比如 gm51.tv.com 上列的那些二级收录，很多是 CDN 节点，你非要说它代表主站 IP，那确实不准确。

上周的一个对话

在 成品人w灬免费网站影视 的社群裡，一个叫“山竹”的姑娘问我：批量查 200 个二级域名，会不会被封。

我说会，而且很多工具查到第 50 个就开始漏数据。

她回了一句：“那我一个一个查好了，反正下午也没事。”

我突然觉得，这种笨办法才是对的。查域名这件事，急不来。

一点碎碎念

最近用 51海外网站入口 做中转测试，发现同一个子域名在两地的解析结果不一样。这在过去要开两台机器才能确认，现在点两下就行。

但我还是喜欢在本子上画箭头。b站暴躁少女 有一期视频里说，离线记忆比在线记录更靠谱，我同意一半。

另一半是，本子会丢。

好了，这周的记录先到这里。明天我可能去把那本拓扑图拍下来，天涯海角我的长腿女儿 那篇旧文里也提到类似的手绘资料，我总觉得它们之间有种奇怪的呼应。

至于 b站mv大片高清视频 那类话题，我下周可能专门写一篇，聊聊为什么视频教程里的查询演示总是那么顺利——因为失败的都被剪了。

就聊到这。叶子要去楼下买碗馄饨，回来再整理截图。