收集子域名的方法多種多樣，主要包括以下幾種：
使用SRV記錄枚舉。通過查詢域名的DNS記錄中的MX、NS、SOA、TXT等記錄來收集子域。
域傳送（DNS zone transfer）。利用DNS區域傳送漏洞，通過向域名伺服器的特定連線埠傳送請求，下載整個域的DNS記錄。
利用證書透明度。查詢網站的SSL證書信息來發現子域名。
公開數據源查詢。如利用公開的DNS查詢工具（如dnsdb.io、ip138.com等）、威脅情報平台（如微步線上、奇安信威脅情報中心）來查詢子域名。
搜尋引擎語法。使用特定的搜尋引擎語法（如site:example.com）來收集子域名信息。
線上子域名查詢平台。利用線上的子域名查詢工具，這些工具可能整合了上述多種方法來收集子域名。
使用爬蟲技術。從上述線上子域名查詢平台或搜尋引擎爬取子域名數據。
爆破（Dictionary Attack）。使用預定義的字典檔案，嘗試匹配可能的子域名。
利用特定檔案或URL模式。如搜尋特定檔案類型（site:example.com filetype:pdf）或特定URL模式（inurl:login）來收集子域名。
使用特定工具。如OneForAll、SubDomainsBrute、Subfinder等，這些工具集合了多種子域名收集方式。
以上方法提供了不同的途徑和工具來收集子域名，但需要注意的是，未經授權的子域名收集可能涉及法律風險，應當在合法合規的前提下使用這些技術。