网站域名查询

查一个域名的网站注册信息，最直接的域名办法是打开 whois 查询工具，输入域名，查询几秒钟就能看到注册人、网站注册商、域名注册时间和过期时间。查询但很多人不知道的网站是，这些信息未必真实。域名2018 年 GDPR 落地之后，查询大部分海外注册商把 whois 里的网站个人信息全部隐去了，你查到的域名可能是“REDACTED FOR PRIVACY”或者注册商自己的代理信息。所以，查询域名查询的网站第一课是：能查到的不一定有用，有用的域名不一定查得到。

我前阵子帮朋友看一个域名，查询他想买下来做独立站。域名本身挺好记，后缀是 .com，注册时间显示 2009 年。按常理，这种老域名要么被大公司持有，要么在域名投资者手里。查了 whois，注册商是 GoDaddy，注册人信息被隐去了，但邮箱指向一个域名代理服务。顺着这个线索，我查了该域名的 DNS 记录，发现它解析到一个停放的页面上，页面上有“此域名可出售”的链接。点进去，报价 4800 美元。朋友觉得贵，又去查了历史快照，发现这个域名十年前是个博客，后来被一家小公司买去做了官网，再后来公司倒闭，域名流到了拍卖市场。这些信息拼在一起，才算是把域名的来龙去脉摸清楚了。

所以，单纯的 whois 查询只是起点。真正有用的查询，至少要覆盖三个维度：注册信息、DNS 记录和历史记录。注册信息看归属和有效期，DNS 记录看它现在指向哪里、有没有邮件服务、有没有 CDN，历史记录看它以前是干什么的、有没有被惩罚过。这三个维度合起来，才能判断一个域名的真实价值。只看 whois 就下手，跟只看照片就相亲差不多。

国内用户常用的查询渠道和海外不太一样。阿里云、腾讯云都提供 whois 查询，界面友好，但数据来源是各注册局的公开接口，信息完整度取决于注册局的政策。.cn 域名的 whois 信息相对透明，注册人姓名和邮箱通常能看到，除非注册人自己开了隐私保护。.com 和 .net 则基本被 redact 了。有个细节：国内注册商对隐私保护的处理比较灵活，有些默认开启，有些需要手动设置，查询时看到的可能是注册商的公司名，而不是真实持有人。

另一个容易被忽略的工具是 RDAP。这是 whois 的替代协议，ICANN 要求所有 gTLD 注册局和注册商必须提供 RDAP 服务。和 whois 的纯文本输出不同，RDAP 返回结构化数据，更适合程序化查询。如果你要批量查域名，用 RDAP 接口比 whois 稳定得多。比如查 google.com，直接访问 https://rdap.verisign.com/com/v1/domain/google.com，返回的就是 JSON 格式的注册信息。这个细节，很多做域名监控的工具都在用。

查域名还有一个坑：过期时间和删除时间不是一回事。whois 里显示的过期日期，只是注册人需要续费的截止日。如果没续费，域名会进入一个 30 天左右的宽限期，然后进入赎回期，再然后才被删除。从过期到真正可注册，通常要 75 天左右。有人看到过期日期过了就以为能抢注，结果白等一场。更稳妥的做法是查域名的状态码，比如 “clientHold” 表示注册商暂停了解析，“pendingDelete” 表示即将删除。这些状态码在 whois 结果里都有，只是很多人不看。

最后说一个我自己的习惯：查域名时，我会顺手在搜索引擎里搜一下这个域名的字符串，看看有没有历史记录、有没有被墙、有没有在论坛里被讨论过。有时候 whois 里看不出来的东西，搜索引擎能告诉你。比如一个域名曾经做过灰色产业，搜索引擎可能还留着快照；一个域名被墙过，论坛里会有人提。这些信息比注册信息更有参考价值。域名查询不是查户口，更像是在拼图，每一块碎片都可能有用。