通过证书透明度日志与被动DNS被动查询目标域名的所有已知子域名。输入自动去噪并收敛到注册域（如 www.example.com → example.com），与Whois查询口径一致。无需主动扫描，安全合规。
完全被动查询：从证书透明度（CT）日志与被动DNS数据库收集历史上出现过的子域名，输入自动收敛到注册域。不向目标发起任何主动扫描或爆破，对目标零流量，安全合规。
被动数据只覆盖"留下过痕迹"的子域：签过公开证书、被解析器记录过才会出现。仅内网解析、从未签发CT证书、或新创建不久的子域可能查不到。结果是线索集合而非完整清单，安全评估请结合内部资产台账。