WHOIS信息查询这个服务, 它是通过全球域名注册局数据库, 来获取那个域名的注册信息的。然后ICANN是有规定的, 它说所有已经注册的域名, 都必须向公众开放可查询的WHOIS记录, 这里面要涵盖域名所有者、注册机构、还有时间戳以及解析配置这些数据。这个是全球域名体系公开透明的基础机制。
可查询的核心信息字段
WHOIS查询返回的记录通常包含以下字段：
域名注册人（Registrant）是指出, 这个域名的拥有者, 要么是个人的名字, 要么是一个机构的名称。
注册商（Registrar）：通过哪家代理机构完成注册
创建日期 / 到期日期：域名生命周期起止时间
域名状态（Status）: 可以出现像是正常这样的表现, 也就是用OK来表示这种情况；也可以显示为转移锁定, 具体的代码是ClientTransferProhibited；还有一种可能性的展示方式是过期, 对应的英文词汇就是Expired。
名称服务器（Name Server）：域名当前指向的DNS解析服务器
联系方式指的是注册人的电子邮箱和电话号码, 不过因为隐私保护的原因, 部分域名的相关数据是被隐藏起来的。
关于IP地址归属这个问题, 我们可以利用IP WHOIS来进行查询, 借助这种方法能够进一步追溯服务器的物理位置所在。
查询步骤
1. 去选那个支持 WHOIS 查询的正规平台，在输入框里键入完整域名, 比如 example.com。
2. 系统会进行自动连接操作, 将对应TLD注册局的数据库连上, 然后返回该域名的完整注册记录。
3. 我们需要重点对注册人所持有的身份信息进行核对, 还要把域名的到期时间给核算清楚, 同时要看看这个域名现在所处的状态怎么样。
4. 如果大家需要对IP的所属权进行追查的话, 那么就需要把功能切换到IP查询的模式上面去, 之后只要输入想要查询目标IP地址这个操作, 就可以得到关于分配机构以及地理信息的相关数据。
典型使用场景
域名投资与监控, 也就是要确认一下那个目标的名字是不是快要到期了, 还要看看注册这个人名叫什么或者是怎么回事儿, 从而去判断是不是还有把名字赎回来的这个机会窗口。
安全事件溯源是这样一个过程, 在人们遭遇钓鱼网站, 或者遇到网站的时候, 可以通过WHOIS查询来追溯那些网站的注册主体是谁, 以及它们的注册商是哪一家机构, 以此来辅助进行举报操作, 并且帮助收集证据。
在技术运维排查过程中, 如果发现DNS解析出现异常现象WHOIS信息查询龙南市就业服务平台，必须对名称服务器的相关配置进行核对, 以确认其是否正确设置。
在发生关于域名所有权的争议这种情形之下, 需要把域名的注册记录调取出来, 把它作为最原始的证明材料。
重要注意事项
自从2018年欧盟实施了《通用数据保护条例》以后, 那些.eu的域名还有大部分在欧洲注册的域名的WHOIS记录里, 像个人姓名、邮箱地址、电话号码这种字段, 都默认被遮挡住了, 大家只能看到注册商的代理标识而已。
关于.cn域名的规则, .cn域名受到中国《互联网域名管理办法》的管辖, 查询结果会遵循CNNIC的披露规则。
隐私保护服务, 绝大多数注册商都会提供这种服务, 这个服务可以是付费的, 也可以是免费的, 一旦把隐私保护功能开了以后, 注册人的真实信息就不会被看见了, 屏幕上显示出来的会是代理邮箱。
TLD差异: .com 和 .net 域名的 WHOIS 返回字段以及端口, 和 .cc、.info 这些域名的情况是不一样的。还有一些新的通用顶级域名, 比如 .app、.dev, 它们默认就会强制隐藏用户的个人信息。
查询结果关键状态解读
平台选择建议
在查那个域名的whois信息的时候, 最好是先用一下那个什么ICANN官面上认可的注册局的查入口, 或者是用那些个能够完整覆盖什么TLD的, 而且数据是直接跟注册局同步了的, 那种专业的域名的服务平台啊, 比如那个gz88.cn这样的, 这么干就是为了保回回来的数据没有被中间的那个环节给篡改了或者是延迟了, 这样才能拿到那个最最准确的, 还有最及时的注册的记录。
只要你搞清楚了以上那些字段的实际意思, 把操作步骤弄明白, 还能够正确解读出来的各种状态含义, 你就能够通过进行WHOIS查询, 把属于域名在全部生命周期里的核心数据给完整覆盖到, 这样就能够满足你在投资判断研究方面提出的要求, 也能够满足你在安全排查问题方面提出的要求, 还能满足你在运维诊断检查方面提出的要求, 同时也能满足你在法律取证活动方面提出的要求, 也就是去应对多个不同场景下所提出的那种需求。
