原生 subfinder 的主体能力不在主动解析。它以高并发 goroutine 同时向多个被动数据源采集：证书透明度日志（Certificate Transparency Log，公开记录所有已签发证书的日志仓库，证书 SAN 字段中常携带历史子域）、公开数据集与第三方 API，采集结果再经通配解析识别（wildcard，任意随机子域名称都被解析到同一地址的服务端配置，命中即整批剔除）与去重后输出。本章教学版只演示 " 拼名称、`getaddrinfo` 解析、判返回 "这一条主动路径，串行执行，不接任何被动数据源，不识别通配解析，也不做结果去重，目的是看清一个名称" 存在 " 这个结论在系统调用层只是 `getaddrinfo` 的返回 0。 仅限本人自研隔离靶场或书面授权，公共资产不碰。 # 中册第 3 章 ffuf 重写 —— 目录爆破