域名历史记录查询这个东西, 说穿了就是利用WHOIS系统, 利用注册局的数据库, 再加上一些第三方的工具, 去把一个域名的从最开始被注册, 到后来发生过户, 再到DNS做了变更, 一直到它现在的状态, 整个全生命周期里面的信息都追查清楚。
现在大家能用的最主要的查询途径有三类, 第一类是进行实时的WHOIS查询, 第二类是去查WHOIS的历史数据库, 第三类则是看注册商那边的后台操作日志, 关于每一类方法具体该怎么操作, 还有在什么场景下适合用, 这里边都要一件一件把情况说明白。
一、WHOIS实时查询（基础入口）
你可以点击访问网站gname.xin, 或者直接打开任意一家域名注册官网上面的WHOIS查询页面。然后在对应的搜索框输入你所想要检查的目标域名。这样做你就能看到现在的快照记录啦。
这个记录里包含了注册人的名字、也就是注册机构的名称, 同时还记录了最初注册的日期和到期那一天。此外还会有DNS服务器的列表显示出来。最后还会标明当前的域名状态代码, 比如是ok或者clientTransferProhibited这样的标识, 也可能是redemptionPeriod之类的情况。
这一点是要特别去留意的, 因为这个所采用的办法, 它是仅仅地只能反映出就在现在的这一瞬间的那个状态的, 所以, 它就没法儿让你直接地去看到那些在过去发生过的历史上的那些更改记录的。
二、WHOIS历史数据库（回溯核心工具）
WHOIS信息会随域名过户、DNS修改、状态变更等操作频繁更新，单次实时查询只能看到最新值。若要还原"某年某月某日该域名的注册人、DNS、状态分别是什么"域名历史记录查询，需借助WHOIS历史数据库。这类工具通常每日或每周批量抓取全球WHOIS服务器数据并归档域名历史记录查询，用户可按指定日期进行回溯查询。
典型的运用场面是包含以下的情况, 也就是在卖域名之前, 去确认卖家实际上持有的时长是多少, 还要判断这个域名是不是曾经进入到过删除等待期里面, 以及追踪到那个DNS记录被恶意篡改的准确时间节点。
三、在注册商后台, 针对持有者专属的这部分变更记录。
如果你就是这个域名的注册人, 或者你是被授权了的管理人员, 那你就得去登录那个对应的注册商管理平台, 然后在里面找到“域名管理”这个入口点进去以后, 再去点开什么“操作日志”或者是“变更记录”的栏目, 在这样的地方你就能看到关于这个域名所有曾经进行过的操作历史记录, 这些记录里会包含比如说过户出去或者转进来, DNS解析修改, 到期续费, 还有域名状态改变了, 安全锁的开关变化啊等等一系列事情, 而且对于每一条这样的记录, 都会标上准确的时间戳以及是谁操作了这件事的那个账号标识。
这个数据的情况是, 只有域名的持有者, 或者经过授权的账号管理人员, 才能进行查看, 其他方面的三方人员是无法获取到这个数据的情况的。
四、可以被查到的那些最主要的, 也就是核心的, 信息方面的字段。
注册人或者是注册机构这里需要写明姓名, 还要标明所属国家。
域名的创建日期, 以及那个域名的最近一次修改所对应的更新日期。
该到期日期在哪里, 以及相对应的续费记录存在哪里。
DNS服务器变更历史
域名状态码变化轨迹
过户/转入转出时间
关于EPP状态码的变更记录, 其中包括了pendingDelete以及clientHold这些情况。
五、注意事项
1. 如果域名开启了WHOIS隐务, 那么注册人这一栏就会显示成代理机构的名称, 至于之前真实的注册人是谁, 一般就没法还原了。
2. 第三方历史数据库在更新数据的时候, 归档的频率往往是每天一次或者是每周一次之类的情况, 并不会做到像秒那样级别的速度来进行实时处理, 因此, 在这中间是存在着一段时间上的差距和差异的。
3. 后缀是不一样的, 它们是由不同的注册局来管理的。比如说, .com和.net是归Verisign管的, .cn是归CNNIC管的, .io是归Identity Digital管的。因为各注册局不一样, 所以它们在数据开放程度上存在差异。还有, 它们在历史保留年限上也不是一样的。
4. 合规使用原则这个说法得注意一下, 也就是说, 如果你想查询别人的域名信息, 你得确保自己是出于正当的商业尽调目的, 或者是为了技术排查目的, 总之不能是想要用来骚扰别人, 也不能是用来搞钓鱼活动, 更绝对不能去侵犯他人的个人隐私, 这些点一定要看清楚。
问题是说, 域名已经过期并且被删除了, 这种情况之下还能够查询到相关的历史记录信息吗。
答: 注册局的做法是, 等域名被彻底删除掉之后, 再把关联的WHOIS记录给清理掉。不过呢, 要是第三方那个用来查历史数据的工具, 在这一段时间之前就已经抓取了快照信息的话, 那么它还是能够去追溯并找到在域名被删除之前的最后一天的具体数据情况的。
问: 你通过怎么样的操作或者办法, 去确认域名是否曾经被恶意挂红。
答: 在WHOIS历史库之中, 按时间对状态码进行筛选, 查看是否出现过pendingDelete或者是redemptionPeriod这样的状态以及对应的时间节点, 再结合注册商后台操作日志进行交叉验证。
用户询问关于.cn这个域名的历史记录查询位置具体是在哪里。
回答的部分是, 咱们除了那个通常大家都用的是历史WHOICH工具之外, 还可以去看看CNNIC, 就是中国互联网络信息网络中心的官方网站上头, 它自己发布的关于域名注册信息的那部分公开查询的入口在哪里。
