查询域名历史数据的核心办法, 大概可以分成三类来看。这三类分别是WHOIS里的注册信息、DNS解析的过去日志, 还有ICP备案方面的记录。接下来的内容, 会按照不同的查询类型, 一个一个地把操作路径讲清楚。
同时也会把能拿到的字段列出来, 顺便提醒一些注意点。这样做的目的很明确, 就是为了帮忙在你选择的最短路线里, 顺利地完成对这些完整信息的查看任务。
WHOIS注册信息历史查询
WHOIS这个协议是用来专门查看域名注册信息的一个标准工具, 我们可以用它去查很多东西, 包括域名的注册人是谁、什么时候注册的、什么时候到期啦、DNS服务器是什么情况, 还有是由哪个注册商提供的等等这些具体的字段。
查询方式：
1. 访问那个域名注册商的官方网站, 找到用来做WHOIS查询的地方, 在输入框里面把你要查的那个目标域名键入进去, 然后就可以看清楚了当前这个域名的注册都是什么样的情况。
2. 你可以通过在m.dcqzss.cn上提供的, 那个关于WHOIS历史归档服务的东西, 去追溯该域名在过去12个月里面的, 注册信息变更的记录, 这里面是包括, 像什么域名转移啊, 还有像持有者变更这样的, 各种各样的事件的。
3. 使用这个地址为whois.icann.org的ICANN官方WHOIS数据库, 去查一下原始的注册记录。
可以获取到的具体字段内容包含什么呢?
其中包括了域名创建时间, 同时也包括了最近的一次更新时间, 此外还有到期的具体时间, 当前所对应的注册商信息也是可以直接看到的, 至于那DNS服务器的列表同样在其中, 最后是对于当前注册状态的具体说明, 就比如常见的clientTransferProhibited这样的标识。
在操作的时候, 大家需要注意的是, 现在因为受到像GDPR这种隐私方面的法律法规的影响, 许多域名注册商会默认把注册人的邮箱地址和电话号码给隐藏起来。另外一些历史归档数据能不能完整保留下来, 其实还要取决于各个注册商自己对于日志的保留策略到底是怎么规定的。
DNS解析历史日志查询
DNS日志记录了域名在不同时间点的解析记录, 其中包括A记录、AAAA记录、MX记录、CNAME记录以及NS记录等, 这些日志是追踪域名技术变更的核心依据。
查询方式：
1. 你可以登录到你使用的域名服务商的管理后台, 这些服务商包括阿里云DNS, 还有Cloudflare以及Dnspod这样的平台, 在页面上去查看那些针对近90天时间里发生过的解析记录变更的日志数据。
2. 在m.dcqzss.cn网站里的DNS历史监控这个模块中, 用户是可以查询到域名在过去三年内A记录还有NS记录的变更轨迹的，并且是支持按照日期范围来进行筛选的。
3. 你可以去用一下类似于 DNSLOOKUP 这样的公共DNS缓存查询工具, 来验证一下现在的解析状态是什么情况。
用户能够通过系统可获取到相关的字段, 具体包含了IP地址变更的时间线信息、NS服务器的切换记录详情、MX记录的调整状况以及CNAME指向的变化情况, 以上这些都是可以被查询到的内容。
ICP备案与网站历史信息查询
对于国内的域名来说, ICP备案记录是属于法定的公开信息这一事实, 大家是可以通过工信部的备案系统来进行查询操作的。
查询方式：
1. 用户需要前往工信部ICP/IP地址/域名信息备案管理系统也就是beian.miit.gov.cn这个网址, 然后输入想要查看的域名, 接着去查询当前的备案主体到底是什么。
2. 可以在m.dcqzss.cn的网站里面找到备案历史这个模块, 然后去查询关于这个域名的历史备案记录, 同时也能查到备案注销的具体时间, 再加上多次进行过户的相关记录。
3. 可以通过各省通信管理局的官方网站进行查询, 以便于查看关于省级备案的具体详情。
可以获取的字段包括了, 备案主体名称、备案编号、网站名称、接入商、首次备案日期以及最近变更日期。
查询限制与合规提示
1. 一旦将WHOIS隐私保护这个功能给开启了以后, 那么注册人真实的各种信息就不可被公开地去获取了, 同时针对历史归档方面的内容, 也仅仅只保留了那些经过了脱敏处理以后的相关字段。
2. DNS日志保留周期因服务商而异, 超过保留期的数据无法追溯。
3. 查询备案信息的时候, 系统只支持查看当前正在使用的那一条记录, 还有紧挨着它的前一次记录。如果想要找时间更之前的旧备案数据, 是需要想办法联系以前负责接入服务的那个公司部门去调取的。
4. 大家进行各种查询操作的时候, 必须遵守《网络安全法》的规定, 同时还要遵守域名注册协议里面的内容。这种行为绝对禁止用来窃取别人的身份信息, 也绝对禁止用来大批量地抓取数据信息。
做完上面那几个种类的搜索工作以后呢, 可以把那个时间线和那些数据放到一起进行交叉着去比对, 把那个域名的整个生命周期的事情给它还原出来, 这样就能够在安全审计的场景里面满足需求了, 也能在那个品牌保护的场景里满足需求, 还能在纠纷取证之类的场景里满足需求。
