这个推荐一个子域名查询工具：

• http://i.links.cn/subdomain/

比如输入“google.com”试试。

但不保证输入每个实际存在子域名的域名都会有结果，估计是通过搜索引擎接口实现的。搜索引擎那没数据，也就没辙。