我们要查域名历史记录, 主要是为了弄清楚一个域名从开始被注册到现在的整个过程中, 它的所有信息都变了哪些。这包括了注册人发生了改变、更换了注册商、修改了到期时间、换用了名字服务器, 以及域名的状态发生了什么变化这些重要的情况。
接下来我们会通过查询渠道、可以查询到的具体字段、实际操作步骤以及在使用时需要注意的问题这四个方面, 来为大家做一个非常全面且详细的说明。
主要查询渠道
1. 注册局官方WHOIS / RDAP接口
各个 gTLD, 还有 ccTLD 注册局提供官方查询入口, 你可以通过这些入口, 获取当前注册数据。
.com / .net：Verisign WHOIS（whois.verisign-grs.com）
针对.cn域名, 需要访问CNNIC的whois查询网站, 具体地址是 whois.cnnic.cn。
对于其他的gTLD, 你要通过ICANN注册商目录这个办法来找到对应的注册商的WHOIS服务器。
2019年之后新上线的RDAP协议（即RESTful API）, 正在逐步替代传统的WHOIS文本返回, 使得数据更加结构化。
2. 第三方WHOIS历史存档服务
关于历史记录, 也就是那些在变更之前的旧数据, 是需要依赖于存档工具来进行处理的。目前常见的平台包括Whoxy、DomainTools、Porkbun等。这些平台可以按照月度来回溯信息, 从而展示注册商、联系人以及到期日的变更时间线。
3. 域名管理聚合平台
gname.xin 这类域名管理平台会给大家提供一个入口, 让大家可以去查一下域名的历史 WHOIS 记录, 而且, 它支持一键就可以把目标域名在过去十二个月里面的注册状态, 还有名称服务器方面的变动, 以及是谁注册的这些变更情况给调取出来, 这对那些需要批量去核查域名是谁在归属、以及是做什么运营和风控工作的人员来说的话, 是比较合适的。
可查询的关键字段
标准查询步骤
1. 你需要把那个确定的网页地址指出来, 还有你要往回追溯的那个时间段也得说清楚, 不过最好别超过五年。
2. 我们需要进入对应的注册局所使用的WHOIS接口或者RDAP接口, 来获取当前的这项注册信息, 并将其作为基准快照。
3. 调用那个WHOIS历史存档工具, 输入域名, 按照季度来分段回溯变更记录。
4. 把在各个时间点上面的注册商、联系人、还有到期时间都给进行对比, 然后把这些信息给整理好, 做成一个用来反映变更经过的时间线表格。
5. 如果是作为法律依据来进行取证, 或者是遇到了权属方面的争议问题, 可以去联系相应的注册局申请正式的域名历史档案。需要注意的一部分注册局是收取工本费的, 申请的周期大约需要五个到十个工作日。
注意事项
一般情况下, WHOIS历史存档只会保留最近的那3到5年时间范围内的数据。如果要查询更早的记录的话, 可能就已经没办法再追溯到了。所以这边建议你还是要早点把这些信息进行存档比较好。
隐私保护服务（WHOIS Privacy）会把真实的注册人信息给屏蔽掉, 那些在历史记录里头看到的联系人这一栏字段的内容, 显示出来的是代理的地址, 然后这一步的操作是需要通过去那个注册商的后台来加以验证的。
要是你想了解.cn域名在历史上面发生的变更情况, 你就得去CNNIC的那个后台系统里面提交申请才行, 至于那个公开的WHOIS查询功能, 它是不允许你查看全部完整的历史记录的。
所有的在线查询结果是仅仅拿来参考的, 域名的权属最终是怎么认定的, 是以注册局出具的官方档案为准的。
上面所说的, 就是域名历史记录查询的完整操作路径。你可以按照这些步骤去直接执行。这样做, 能够覆盖从数据获取到取证的闭环需求。
