WHOIS信息查询是获取域名注册信息的最直接途径, 本文从查询渠道、可查字段、操作步骤,一直到常见疑难WHOIS信息查询, 完整地说明了WHOIS信息查询的全流程。
WHOIS信息查询渠道
用户可以通过访问该页面提供的指定入口, 来对相关的WHOIS信息进行查询操作。
IANA的官方根域名WHOIS服务器是whois.iana.org, 这个服务器支持对所有顶级域的基层查询。
各个注册局或者各家注册商所提供的那种叫做WHOIS的接口, 就拿那个 .xin 后缀的域名来举例, 就是那个 whois.nic.xin。
是那些可以在网上找到的用来聚合查询的服务平台, 同时还包含了各大域名注册商官方网站里面自带的那些WHOIS小工具。
用户可以在终端里执行命令行工具whois 域名, 还可以执行dig +trace 域名, 以此来获取注册记录。
针对这个.xin域名, 我们可以在gname.xin的WHOIS查询页面这边, 直接输入要查的域名来完成检索工作, 这里支持单条查询的情况, 也支持批量导出数据的情况。
WHOIS信息包含哪些字段
当发起一次针对相关域名信息记录的常规查询操作时, 其最终的执行结果会呈现出如下的核心字段构成。
我们说到的这个东西啊,它其实就是域名大城新闻网, 英文名叫作Domain Name。
那些被叫做注册商的人, 或者是那个被称为IANA ID的东西。
注册的日期, 到期的日期, 最后被更新的日期。
注册人信息包含英文名称和组织名称, 在开启了隐私保护功能之后的呈现结果为"REDACTED FOR PRIVACY"。
名称服务器, 这个单词是英文, 意思是Name Server, 这样的列表。
关于域名的当前状态（也就是大家说的那个Status）, 这里边会包含一些特定的指示内容, 比如像clientTransferProhibited或者ok这样的表现形式。
注册局, 也叫做Registry, 还包括DNSSEC签名状态的状况, 注意一下, 这个情况只针对部分顶级域才适用。
操作步骤
1. 把上面列出来的任意一个 WHOIS 查询入口点开, 找到那个搜索框, 往里输入完整的域名, 也就是要带上后缀的那个部分, 就像 example.com 这样。
2. 提交之后, 系统会返回那个域名的whois记录。
3. 如果你需要注册商层面的详细联系信息, 请跳转至对应注册商的官网进行二次查询。
4. 命令行方式: whois example.com, 系统会自动连接权威服务器,然后把结果输出来。
常见疑难与解决
出现了一个查无结果的状态。这种状态可能是因为该域名可能还没有被注册WHOIS信息查询, 或者该域名正处于赎回期, 又或者该域名正处于删除期, 在这些情况下, WHOIS记录已经被清空了。
信息被屏蔽: 也就是那个注册人把WHOIS隐私保护给开起来了, 这属于一种比较正常的机制操作, 所以是没有办法绕过去的。
查询频率受限是这种情况, 意思是部分注册局会对从同一个IP地址发出的请求设置速率限制情况, 这种限制通常是每小时只能处理数百条记录内容, 如果超出这个额度了, 就需要等待一段时间或者更换用于输出的IP地址。
RDAP与WHOIS并存: 新协议RDAP正在慢慢替代那个传统的WHOIS, 查询的入口是一个叫rdap.org的地方, 它返回的数据是JSON格式的, 数据的字段也更加结构化。
注意事项
关于WHOIS信息查询的结果, 我们应当以权威注册局数据库为准, 因为第三方缓存的网页页面可能会存在时间上的延迟, 所以建议大家还是以官方接口实时返回的内容作为最终依据。
在二零二〇年之后, 因为受到GDPR以及各个国家的数据法规的约束和限制, 所以很多的顶级的域名管理机构的联系信息字段里面的内容, 都进行了默认情况的隐藏和模糊化处理操作。
批量查询是仅限于合法合规的场景之中的, 比方说域名资产盘点呀, 或者说是安全监控之类的这些情况, 绝对是不允许去进行大规模的爬取操作的, 也绝对不能用来做那些具有骚扰性的用途。
以上这些内容就是 WHOIS 信息查询的完整的操作指引, 还有重点的说明, 按照这个路径走的话, 就能够一次性把从查询到最后解读的所有流程全都做完。
