打开浏览器,询官输入 whois 查询官网,询官很多人第一反应是询官去找 ICANN 的官方入口。但真正每天被用的询官是那些第三方站点,比如 whois.com、询官whois.icann.org,询官还有国内万网、询官腾讯云自带的询官查询工具。它们界面不同,询官数据源却基本一致——都是询官从注册局和注册商那里拉取的公开记录。
我自己最常用的询官是 ICANN 的官方查询页。原因很简单:它不插广告,询官不诱导你买隐私保护,询官也不在结果页塞一堆“相关域名推荐”。询官输入一个域名,询官返回的就是注册商、创建时间、到期时间、域名服务器、注册人状态这些字段。干净。但它的缺点也明显——只覆盖 gTLD(通用顶级域),像 .cn、.de、.jp 这些国别域名,得去对应的国家 registry 查。比如 .cn 域名要去 CNNIC 的 whois 系统,.de 要去 DENIC。
第三方 whois 站点靠什么活着
whois.com 这类站点流量很大,靠的是两件事:一是查询方便,二是把 whois 数据包装成“域名监控”“所有权验证”等付费服务。你查一个域名,它先给你看部分结果,然后提示“注册完整版查看历史记录”。历史 whois 确实有价值——比如判断一个域名是否被频繁转手,或者追踪某个站群的操作痕迹。但免费版通常只给当前快照。
有个细节值得留意:不同 whois 站点返回的结果可能不一致。我试过查同一个 .com 域名,whois.com 显示注册商是 GoDaddy,whois.icann.org 显示的是另一家 reseller。原因是 ICANN 要求注册商上报数据,但 reseller 信息有时被折叠。想拿到最准确的一手记录,用命令行 whois 工具直接查注册局端口最稳。Linux 和 macOS 自带 whois 命令,Windows 得自己装。
隐私保护把 whois 掏空了一半
2018 年 GDPR 生效后,欧洲注册人的信息被大面积屏蔽。现在你查一个域名,注册人姓名、邮箱、电话经常显示“REDACTED FOR PRIVACY”或者“Data Protected”。ICANN 后来搞了个临时规范,允许注册商统一脱敏。结果就是:whois 查询对普通用户越来越像鸡肋——能查到注册商和日期,但查不到人。
我去年想联系一个域名持有人谈收购,whois 里只有代理隐私保护的邮箱。发过去石沉大海。后来通过域名历史解析记录找到他另一个站的联系方式,才谈成。这件事说明:whois 官网查到的信息只是起点,不是终点。真要追踪域名归属,得结合 DNS 历史、SSL 证书记录、甚至网页快照。
查 whois 到底在查什么
很多人以为 whois 就是查“谁注册了域名”。准确说,它查的是注册局数据库里的登记条目。字段包括:Domain Name、Registry Domain ID、Registrar WHOIS Server、Updated Date、Creation Date、Registry Expiry Date、Registrar、Domain Status、Name Server。其中 Domain Status 最容易被忽略。比如 clientTransferProhibited 表示域名被锁,不能转移;clientHold 表示域名被暂停解析。看到 clientHold,基本可以判断这个域名出过问题。
另外,whois 结果里的“Registrar WHOIS Server”字段很关键。它告诉你该去哪个注册商的 whois 服务器查更详细的信息。比如 GoDaddy 的 whois 服务器是 whois.godaddy.com,直接连过去查,返回的字段比 ICANN 汇总页更全。
最后说个实际经验:查 whois 别只盯着官网。命令行 + 注册局端口 + 历史记录工具,三样配合,才能拼出完整图景。官网只是入口,不是答案。
顶: 339踩: 3796






评论专区