RapidDNS Pro:高级搜索语法指南

· 2026-08-17 08:45 · 5 阅读

原创 男人老白 2026-08-17 08:45 北京

大家好,我是男人老白。

RapidDNS考虑到更加灵活,更加强大,特提供高级搜索语法,方便快速定位信息以及灵活应对各种不同场景。避免了肉眼看和脚本处理数据的麻烦。

今天我推出这套高级搜索指南。

0x01 基础篇:掌握核心语法

RapidDNS 的搜索框支持标准的 Lucene 查询语法。想要玩转它,首先要记住几个核心字段和规则。

1. 核心字段 (Searchable Fields)

你可以指定搜索特定的字段(格式为 段名:值):

domain:主域名(不含后缀,例如搜 domain:google,会匹配 google.com,google.co.jp等,这里包括子域名)

tld:顶级后缀(例如 com, net, cn)

subdomain:完整的子域名(例如 api.google.com)

type:记录类型(A, CNAME,MX, AAAA 等)

value:记录值(解析出来的 IP 地址或 CNAME 目标域名)

is_root:是否为根域名(true 或 false)

通过这些字段直接搜索就可以做很多事情,例如寻找钓鱼网站直接搜索domain:apple ,搜索某个国家的顶级域数据tld:us等。

2. 逻辑运算符 (必须大写!必须大写!必须大写!)

你可以像写代码一样组合这些条件:

AND:并且(同时满足)

OR:或者(满足其一)

NOT:排除(不要包含这个)

():括号(用于分组,优先计算括号内的逻辑)

详细的说明可以见说明文档:https://rapiddns.io/help/advanced_search

0x02 进阶篇:实战场景

光说语法太枯燥,我们直接上实战场景。以下这三条指令,建议你直接收藏。

场景一:精准挖掘“子域名接管” (Subdomain Takeover)

痛点:只有 CNAME 记录才存在接管可能,A 记录看多了浪费时间。

思路:只筛选 CNAME类型,且指向云服务商(如 AWS, Shopify)的记录。

👉搜索指令:

    domain:hackerone AND tld:com AND type:CNAME

    这条指令不仅锁定了 CNAME。过滤掉了无用数据,提升了效率。

    场景二:定点爆破“测试/开发环境”

    痛点:正式环境防护严密,但测试环境(Test/Dev/UAT)往往有弱口令或调试接口暴露。

    思路:使用通配符搜索包含 dev, test, api关键词的子域名。

    ⚠️ 注意: 在 RapidDNS 中对子域名使用通配符模糊搜索时,建议使用 subdomain.keyword字段以获得最佳效果。

    👉 搜索指令:

      domain:google AND tld:com AND subdomain:(dev OR test OR uat)

      这一条指令,往往能帮你找到整个攻击面的最弱一环。

      场景三:排除特定信息

      痛点:扫描目标信息多时,想要排除特定信息,例如MX 记录,CNAME的记录等,这里可以进行排除。

      思路:使用 NOT 语法,把无关的记录类型全部踢出去。

      👉 搜索指令:

        domain:google AND tld:com AND NOT type:(CNAME OR MX) 

        过滤后的列表,剩下的主要是 A 记录和 AAAA记录,才是真正值得你关注的。这在一些CNAME 中是外部第三方的情况下变得实用。

        以上就是今天的内容,如果有更多好玩的,实用的搜索技巧等,欢迎大家进行分享。

        0x03 为什么要升级 Pro 会员?

        由于RapidDNS的数据库拥有 80亿+ (5 Billion+)条记录,复杂的模糊搜索(尤其是带 * 的)非常消耗性能,且免费版有显示条数限制。

        免费版限制:只能查看前 100 条记录。当你用搜索搜出 500 个高价值目标时,剩下的 400 个你看不到,这可能意味着你错过了 有价值的信息。

        导出需求:当你筛选出这 500 个目标后,你需要把它们复制出来放到漏扫工具里。手动复制太累了。

        升级 RapidDNS Pro,彻底释放你的生产力:

        ✅ 解除翻页限制:无论搜出多少条,都可以翻页查看。

        ✅ CSV 一键导出:支持单次导出 1,000,000条记录。筛选完直接点“Export”,一秒入库。

        ✅ API 自动化:支持程序化调用,把 RapidDNS 集成到你的自动化脚本里。

        可以点击https://rapiddns.io/pricing 进行pro会员的充值。

        0x04 付费指南 (支持微信)

        虽然 RapidDNS 网站目前是全英文界面,但支付过程非常简单,且完美支持国内支付方式。

        第 1 步:进入价格页

        点击下方链接,或在网站顶部导航栏点击 "Pricing"。

        👉 升级地址:https://rapiddns.io/pricing (也可以点击阅读原文进入)

        图片

        第 2 步:选择套餐

        如果你想订阅月付,点击下方的 "Subscribe to PRO"或者"Subscribe to MAX"。当前年付订阅更优惠,年付则可以切换到yearly进行订阅。订阅方式仅支持外币的信用卡进行支付。

        如果你想抢终身版,找到 "Lifetime" 卡片,点击 "pay with wechat"。

        点击后会跳转到支付页面,选择微信,输入姓名,点击"继续使用微信"即可打开微信支付二维码页面。

        图片

        注意:如果没有外币信用卡的朋友,只能通过“Pay with wechat” 进行支付。微信支付只能一次性,需要自己到期后主动续费

        第 3 步:支付 (关键)

        接下来使用微信扫码支付即可。

        (支付成功后,账号权限将自动开通。如遇问题,请直接在公众号留言)。

        0x05 终身会员 (Lifetime Deal) 名额告急

        为了回馈大家的支持,我们在 Pro 上线初期开放了**“一次付费,终身养老”**的特殊通道。

        💎 Pro 终身版 ($149): 包含所有 Pro 权益,永久有效。

        👑 Max 终身版 ($999): 面向企业/重度用户,包含定期全量解析数据包 (FDNS) 下载权益。

        ⚠️ 状态同步:目前MAX终身版名额所剩不多啦,大家有需要的抓紧啦。

        0x06 全量售卖

        另外除上述功能外,全量数据售卖长期持续进行中。有意者可联系我了解详细内容。全量即当前网站全部内容,售价3万。全量数据随着数据量的不断增加,后续价格可能会涨。有意向尽快联系我,

        感谢大家的阅读。

        希望这些高级索索功能帮你找到你需要的。

        —— 男人老白

        阅读原文

        跳转微信打开