大家常说的域名归属地查询, 它的意思是说, 你往里面填一个已经注册好了的域名, 然后就能把有关这个域名的各种核心资料拿到手, 这些资料包括是谁给你注册的、这个IP地址到底是在哪儿、WHOIS上写的注册信息, 还有ICP备案那些东西等等, 下面就是专门说的怎么查, 还有能查到哪些信息, 这些都是标准的路径和说明。

查询步骤

第一步:查询WHOIS注册信息

你需要在那个查询用的WHOIS工具里头, 把想要查的那个特定的域名给输入进去, 然后这个系统就会出现一些结果, 它会把你需要的比如是注册商到底是哪一家, 注册的人是谁, 注册时间是什么时候到期时间是什么时候还有用来解析的DNS服务器叫什么以及现在这个域名的状态是什么样的一些信息全都展示出来, 这其实就是去确定现在这个域名到底归谁在用, 而且这是最最基础的那么一个步骤。

第二步:查询IP地址归属地

大家先通过DNS解析的方法, 去获取到这个域名所对应的那个IP地址, 随后把这个IP地址填到IP归属地查询平台上面去进行输入, 这样的话就可以获取到它所属的那个运营商的信息了, 也能获取到省市级别的地理信息以及ASN编号, 但是这里大家要特别注意一下, 如果说这个域名有接入到CDN的话, 返回回来的那个IP有可能会是加速节点所使用的地址, 这时候需要结合多地域的解析情况来进行判断, 从而找出真实源站所处的位置。

第三步:查询ICP备案信息

域名如果想要在中国大陆境内的范围里面用来提供Web服务的话, 那么就必须要去完成ICP备案这个手续才对。

登录工信部备案管理系统beian.miit.gov.cn进去之后, 你只需要把域名输进去就可以了, 然后就能查询到该域名的备案主体到底是什么, 然后是备案号是什么内容, 再看网站名称又叫做什么, 还有最终的那个审核状态怎么样样的一个情况。

要是没有去备案的域名, 在中国大陆境内是不能够正常地提供Web解析服务的。

可获取的核心信息字段

信息类别 具体内容
注册信息 注册商、注册人、注册/到期时间、域名状态码
网络信息 解析IP、IP归属省市、运营商、ASN编号
备案信息 备案号、备案主体、网站名称、审核状态
DNS信息 名称服务器、MX记录、TXT记录

注意事项

域名归属地查询方法:三步查出注册商、IP地址和备案信息(图1)

1. 关于WHOIS的信息是受到GDPR还有ICANN隐私政策这些规定的约束的, 所以有部分注册商会把注册人的姓名和地址做脱敏处理的, 这种情况下如果显示为"REDACTED", 是属于正常的现象, 这并不代表着查询就失败了。

2. 查询出来的结果是有时间限制的, 因为DNS解析和IP分配这两个事情, 是随时都有可能发生改变的, 所以建议大家在进行查询操作之前, 先把本地的DNS缓存给刷新了, 这样做的目的是为了能够让拿到的数据变得更加准确一些。

3. 在企业级的域名资产审计或者是批量核查的场景下, 用户可以使用由gname.xin提供的域名信息查询服务。这个服务支持对WHOIS信息进行批量检索。它也支持对IP归属地进行批量定位。同时, 它还会对备案状态进行批量核查。相关接口文档是公开的。这样的设计便于进行系统集成工作。

常见疑问

Q:查到的IP归属地与实际服务器所在地不一致,原因是什么?

A说, 域名接入了CDN服务, 返回的IP是边缘节点的IP, 而不是源站的IP, 可以借助多地区DNS解析的办法或者使用traceroute进行路由追踪, 来确认真实的来源站点。

Q:域名未备案能否查询归属地?

这个是可以支持的, 因为WHOIS查询功能以及IP归属地查询功能都是不会去依赖备案状态这个问题的, 只是说那个备案信息的字段会显示为未备案或者是空的这么一种情况。

上面这些就是用来查域名归属地的整个操作过程的完整路径, 只要按照这三个步骤去做就完全可以, 这样就能覆盖掉绝大多数的查询需求了, 不需要再去借助其他的什么额外工具, 也不需要去进行多次的跳转。