域名历史dns解析查询

查不到，这一页诚实地说明这个边界。真正的历史 IP 记录属于被动 DNS 数据（Passive DNS），公开可用的免费接口基本都已关闭，剩下的都需要 API Key。本页能提供的是：历史上有过哪些子域名、它们什么时候出现、以及现在解析到什么 IP。找源站 IP 时，先用「只看已失效」筛出老域名，再看它们的当前解析，通常已经够用。

正常情况下不会。如果出现，多半是因为证书日志里同一条记录包含多个域名（一张证书可以同时保护 example.com 和 example.cn），或者你查的是别人的域名，记录被混在了一起。

crt.sh 是公益服务，查询大域名时要在上亿条证书记录里扫，几十秒甚至超时都很常见。页面给了 22 秒上限。想快就切「证书订阅」，它是商业服务做的索引，秒级返回，代价是没有签发时间，算不出首次出现。

基本可以确定。证书签发时 CA 会验证域名控制权，所以能在 CT 日志里出现的域名，当时一定是有人在管它。现在的「已失效」只代表 DNS 解析撤掉了，不代表当年没上线过。

这是 SAN（多域名证书）的常见做法：把同一业务的多个子域名、或者带 www 与不带 www 的版本放进同一张证书省成本。所以页面的「证书数」是按出现在证书里的次数统计的，不是签发次数。