WHOIS信息查询就是去核实域名是谁的、IP地址是谁的、还有邮箱归属方到底是谁的一个标准的途径。依据ICANN也就是互联网名称与数字地址分配机构的注册协议, 所有经过注册局分配的域名都必须去维护一份公开的WHOIS记录。查询的结果是由注册局和注册商提供的实时数据来支撑的, 是具有官方效力的。
查询操作步骤
1. 选择对应顶级域名的Whois查询入口。比如说, 对于.com或者.net域名, 需要使用的是由Verisign这家机构所提供的whois.verisign-grs.com这个地址。
如果是.cn这个类别的域名, 则应该选用由中国互联网络信息中心所提供的whois.cnnic.net.cn这一服务入口。而对于.xin这种格式的域名来说, 查询工作需要通过其注册局方面所开放的Whois接口来进行完成, 具体来说就是借助于gname.xin这个所属方相关的平台接口去实施操作。
2. 请在搜索框中输入完整的域名, 或者输入IPv4地址, 又或者输入IPv6地址, 接着点击Search按钮, 或者是点击查询按钮。
3. 系统在正常情况下, 一般是于一到三秒之内就返回相应的记录数据。但是如果返回的结果为空的话, 用户可以尝试切换到ICANN统一入口who.icann.org去进行跨TLD查询的操作。
4. 查询的结果是直接以纯文本的方式或者是呈现结构化的页面形式进行的, 大家直接拿来阅读就可以了, 不需要去作任何多余的解析操作。
可查询的核心信息字段
DomainName, 就是指您所完成注册的那个完整的域名。
RegistrarWHOIS信息查询WHOIS信息查询，这个是说注册商的名称是什么, 接着要说清楚它的IANA编号到底是啥号码, 最后还得把联系邮箱给列出来。
Creation Date / Expiry Date：域名注册创建时间与到期时间。
NameServer, 这是该域名所使用的DNS服务器的一份清单列表。
Registrant/Admin/TechContact, 这指的是注册人的姓名, 注册人的组织名称, 注册人的详细地址, 同时还包括管理联系人的相关情况, 以及技术联系人所对应的信息, 所有这些内容都因为受到隐私策略的影响, 而产生了变化, 具体的详情需要大家去查看后面的说明部分。
DomainStatus指的是域名状态码, 它直接反映出域名目前能不能进行操作, 比如常见的ok表示正常, clientHold表示客户端已暂停解析, serverTransferProhibited表示禁止转移锁定, 还有pendingDelete表示处于预留删除期等等。
常见问题与应对
1. 因为 GDPR 在二零一八年生效, 加上 ICANN 对隐私政策做了更新, 所以绝大部分的注册商默认把注册人数据隐私功能给开启了。
这意味着, 注册人的真实姓名和家庭住址都看不到具体的内容, 系统里统一用方括号括起来、全大写的英文缩写"[DATA REDACTED]"来代替这些敏感信息, 导致外界根本查不到注册人的真实个人资料。
如果您需要获取那些真实的、具体的信息的话, 那么就务必得去通过那个注册商的官方的用来提交工单的渠道来提交一个符合规定的请求内容, 对于那些声称自己可以“绕过隐私保护”的第三方工具来说, 它们都是属于违反了ICANN这个组织的注册协议的性质的东西的, 所以是完全不可以被当作可信的依据或者事实来采信的。
2. 查询被限流: 指的是WHOIS服务器对来自单一IP地址的请求频率进行了限制, 通常情况下的上限是每分钟允许发起3到5次请求这样的情况。因此, 在进行批量查询操作的时候, 建议改用由注册商所提供的批量API工具, 或者选择订阅专门用于获取whois数据库快照的服务方式来实现目的。
3. 部分TLD不开放公开WHOIS: 这些由当地注册局管理的后缀, 比如.us, 还有.uk, 是没法直接随便查的。查询的时候大城新闻网，还得通过它们指定的那些渠道。以Nominet旗下的whois.nic.uk为例, 就得去那儿查。
4. 结果显示Unknown或Pending, 这说明, 域名是处于刚刚注册的状态, 或者是正在转入的过渡期, 也就是顶级的区数据, 还没有同步到位, 所以, 建议大家, 等到24小时以后, 再重新查询一次。
典型应用场景与注意事项
在很多场景之中, WHOIS查询是一种被普遍采用的操作方式。比如在开展域名交易之前的时候, 需要对权属关系还有剩余的有效期限进行核实。当面临安全事件需要追溯源头的时候, 要确认IP地址或者域名是隶属于哪个机构的。
此外也用于对企业内部的域名资产情况进行盘点以及对到期时间实施监控工作。同时在法律取证的环节中也需要利用其来固定域名的注册时间线, 从而作为电子证据使用。
大家得注意, 关于那个WHOIS数据的事儿, 到底是以注册局那边和注册商那边实时返回的结果为准。所以说在不同的时刻去查询的话, 可能会出现数小时的同步延迟这种情况。
还有一点要搞清楚, 查询这个行为本身是会被记录在WHOIS日志里面的。要是你高频操作或者出现异常查询的情况, 就可能触发注册商那边的风控策略。
