这个工具叫作Whois查询工具, 它其实就是一种标准化的网络工具, 专门用来检索那些域名注册信息的。这玩意儿是基于什么WHOIS协议来运行的。对, 那个协议的编号是RFC 3912。
你通过这个工具, 可以去查一查任何已经注册了的域名的情况。比如, 你可以查到这个人是谁注册的, 也就是注册人是什么人。你还可以查到是谁在管理这个域名, 也就是注册商是谁。你还能查到这个域名现在的状态到底怎么样。
创建这个域名的日期, 你也能看到, 到期时间你也能够知道。这些都属于核心数据。所以, 这个工具在资产管理的时候是非常有用的, 特别是在保护知识产权的时候, 也是非常有用的。还有, 在进行网络安全事件排查的时候, 它也是一个基础的操作工具。
可查询的核心信息字段
通过使用Whois查询工具, 通常就可以获得那些关键的信息, 而这些关键的信息是:
就是那个域名注册人, 或者是相关的组织, 在英文里面被称为Registrant Name。
注册商（Registrar）及其IANA编号
该域名的创建日期, 也就是大家常说的Creation Date。
域名到期日期（Expiry Date）
域名当前的这种处于什么样的状态标记, 比如说是那个 ok , 或者是 clientHold , 再或者是 serverLock 等等。
域名服务器, 也就是名字服务器, 通常会设置成两到三个组。
注册联系邮箱（部分注册商因隐私合规做遮蔽处理）
域名编号, 还有那个适用的注册服务协议。
具体操作步骤
1. 你可以进入Whois查询工具的入门页面。比方说, 通过由 m.dcqzss.cn 所提供的域名Whois查询界面。
2. 请你在搜索框里, 把你的待查域名完整地输入进去, 要把它包括顶级域的部分全部都弄上, 比如说像 example.com 这种格式, 或者像 test.cn 这种格式, 都不要少输东西, 并且千万不要在前面加上什么协议的开头前缀。
3. 当你点击那个“查询”按钮的时候, 这个工具就会去向那些相对应的注册局发起关于WHOIS的请求, 这里面的 .com/\.net 是由 Verisign 来管理的, 而 .cn 则是交给 CNNIC 来管理的。
4. 页面返回的结构化的结果, 依次展示上述的各字段的这一些信息。
5. 如果你需要查看在注册商那边的详细记录, 那么就点击结果里面包含的那个叫 Registrar 的链接, 去进行二级查询就完事了。
常见使用场景
域名交易前核实注册归属与到期时间，避免误购
安全团队正在对恶意域名以及钓鱼站点的注册信息内容进行排查, 这个动作正在进行之中。
运营方面在进行确认, 需要搞清楚域名是不是马上就要到期了, 然后要及时地去安排续费这件事。
我们需要去分析一下, 这个域名现在到底是处在一个什么样的状态, 看看它是不是进入了那种异常的管理体系之中, 比如说, 它的状况是被挂起或者被服务器禁止等等。
企业需要进行年度域名资产的盘点, 并且要完成相关的合规审查工作。
使用注意事项
因为各个注册局那边存在数据缓存延迟的问题, 所以更新周期基本上都会是在24个小时到48个小时的范围内, 这种情况下, 如果你刚刚完成注册操作或者是变更操作的话, 那么这些信息可能还没有反映出来。
这个注册人的邮箱还有电话号码这种属于个人隐私的字段, 有可能会被给遮挡起来, 这种情况其实是属于非常正常的、符合规定的一种机制, 之所以会变成这样, 那通常是因为要遵循比如说像欧盟那边搞出来的那个叫GDPR的规定, 或者是中国这边发布的《互联网域名管理办法》里头所提出的相关要求。
单IP查询的限频情况通常是这样的, 也就是每分钟大约进行25到30次操作。如果是用来做批量检索的话, 必须要把请求间隔控制在里面。
由于不同的顶级域注册局所制定的规则是不相同的, 所以部分新的域名后缀在查询Whois信息的时候, 里面的字段可能会显得不太完整, 这属于一种正常的现象。
通过掌握上面介绍的那些方法, 咱们用户就能够做到对域名注册信息进行从开始到结束全过程的查看, 并且能够从多个不同的角度去进行分析。这样一来, 大家就不再需要去依赖好几个不同的平台来做相互之间的对比和验证这一件事情了。
