文章总结： 本文介绍了RapidDNS的高级搜索语法，支持Lucene查询及逻辑运算符，可用于精准挖掘子域名接管、定位测试环境及过滤无用记录。文章指出免费版存在显示条数限制，推荐升级Pro会员以解锁全量数据、支持CSV导出及API调用。支付环节支持微信，提供终身版及Max终身版选项。此外，全量数据包长期售卖，旨在提升红队或安全测试人员在资产收集环节的效率。 综合评分： 78 文章分类： 渗透测试,软文广告,安全工具

RapidDNS Pro:高级搜索语法指南

原创

男人老白 男人老白

RapidDNS

2026年2月2日 08:45 北京

大家好，我是男人老白。

RapidDNS考虑到更加灵活，更加强大，特提供高级搜索语法，方便快速定位信息以及灵活应对各种不同场景。避免了肉眼看和脚本处理数据的麻烦。

今天我推出这套高级搜索指南。

0x01 基础篇：掌握核心语法

RapidDNS 的搜索框支持标准的 Lucene 查询语法。想要玩转它，首先要记住几个核心字段和规则。

1. 核心字段 (Searchable Fields)

你可以指定搜索特定的字段（格式为 段名:值）：

domain：主域名（不含后缀，例如搜 domain:google，会匹配 google.com,google.co.jp等，这里包括子域名）

tld：顶级后缀（例如 com, net, cn）

subdomain：完整的子域名（例如 api.google.com）

type：记录类型（A, CNAME，MX, AAAA 等）

value：记录值（解析出来的 IP 地址或 CNAME 目标域名）

is_root：是否为根域名（true 或 false）

通过这些字段直接搜索就可以做很多事情，例如寻找钓鱼网站直接搜索domain:apple ，搜索某个国家的顶级域数据tld:us等。

2. 逻辑运算符 (必须大写！必须大写！必须大写！)

你可以像写代码一样组合这些条件：

AND：并且（同时满足）

OR：或者（满足其一）

NOT：排除（不要包含这个）

()：括号（用于分组，优先计算括号内的逻辑）

详细的说明可以见说明文档：https://rapiddns.io/help/advanced_search

0x02 进阶篇：实战场景

光说语法太枯燥，我们直接上实战场景。以下这三条指令，建议你直接收藏。

场景一：精准挖掘“子域名接管” (Subdomain Takeover)

痛点：只有 CNAME 记录才存在接管可能，A 记录看多了浪费时间。

思路：只筛选 CNAME类型，且指向云服务商（如 AWS, Shopify）的记录。

👉搜索指令：

domain:hackerone AND tld:com AND type:CNAME

这条指令不仅锁定了 CNAME。过滤掉了无用数据，提升了效率。

场景二：定点爆破“测试/开发环境”

痛点：正式环境防护严密，但测试环境（Test/Dev/UAT）往往有弱口令或调试接口暴露。

思路：使用通配符搜索包含 dev, test, api关键词的子域名。

⚠️ 注意： 在 RapidDNS 中对子域名使用通配符模糊搜索时，建议使用 subdomain.keyword字段以获得最佳效果。

👉 搜索指令：

domain:google AND tld:com AND subdomain:(dev OR test OR uat)

这一条指令，往往能帮你找到整个攻击面的最弱一环。

场景三：排除特定信息

痛点：扫描目标信息多时，想要排除特定信息，例如MX 记录,CNAME的记录等，这里可以进行排除。

思路：使用 NOT 语法，把无关的记录类型全部踢出去。

👉 搜索指令：

domain:google AND tld:com AND NOT type:(CNAME OR MX)

过滤后的列表，剩下的主要是 A 记录和 AAAA记录，才是真正值得你关注的。这在一些CNAME 中是外部第三方的情况下变得实用。

以上就是今天的内容，如果有更多好玩的，实用的搜索技巧等，欢迎大家进行分享。

0x03 为什么要升级 Pro 会员？

由于RapidDNS的数据库拥有 80亿+ (5 Billion+)条记录，复杂的模糊搜索（尤其是带 * 的）非常消耗性能，且免费版有显示条数限制。

免费版限制：只能查看前 100 条记录。当你用搜索搜出 500 个高价值目标时，剩下的 400 个你看不到，这可能意味着你错过了 有价值的信息。

导出需求：当你筛选出这 500 个目标后，你需要把它们复制出来放到漏扫工具里。手动复制太累了。

升级 RapidDNS Pro，彻底释放你的生产力：

✅ 解除翻页限制：无论搜出多少条，都可以翻页查看。

✅ CSV 一键导出：支持单次导出 1,000,000条记录。筛选完直接点“Export”，一秒入库。

✅ API 自动化：支持程序化调用，把 RapidDNS 集成到你的自动化脚本里。

可以点击https://rapiddns.io/pricing 进行pro会员的充值。

0x04 付费指南 (支持微信)

虽然 RapidDNS 网站目前是全英文界面，但支付过程非常简单，且完美支持国内支付方式。

第 1 步：进入价格页

点击下方链接，或在网站顶部导航栏点击 “Pricing”。

👉 升级地址：https://rapiddns.io/pricing （也可以点击阅读原文进入）

第 2 步：选择套餐

如果你想订阅月付，点击下方的 “Subscribe to PRO”或者”Subscribe to MAX”。当前年付订阅更优惠，年付则可以切换到yearly进行订阅。订阅方式仅支持外币的信用卡进行支付。

如果你想抢终身版，找到 “Lifetime” 卡片，点击 “pay with wechat”。

点击后会跳转到支付页面，选择微信，输入姓名，点击”继续使用微信”即可打开微信支付二维码页面。

注意：如果没有外币信用卡的朋友，只能通过“Pay with wechat” 进行支付。微信支付只能一次性，需要自己到期后主动续费

第 3 步：支付 (关键)

接下来使用微信扫码支付即可。

(支付成功后，账号权限将自动开通。如遇问题，请直接在公众号留言)。

0x05 终身会员 (Lifetime Deal) 名额告急

为了回馈大家的支持，我们在 Pro 上线初期开放了**“一次付费，终身养老”**的特殊通道。

💎 Pro 终身版 ($149)： 包含所有 Pro 权益，永久有效。

👑 Max 终身版 ($999)： 面向企业/重度用户，包含定期全量解析数据包 (FDNS) 下载权益。

⚠️ 状态同步：目前MAX终身版名额所剩不多啦，大家有需要的抓紧啦。

0x06 全量售卖

另外除上述功能外，全量数据售卖长期持续进行中。有意者可联系我了解详细内容。全量即当前网站全部内容，售价3万。全量数据随着数据量的不断增加，后续价格可能会涨。有意向尽快联系我，

感谢大家的阅读。

希望这些高级索索功能帮你找到你需要的。

—— 男人老白

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：RapidDNS 男人老白 男人老白《RapidDNS Pro:高级搜索语法指南》