现在的人通常都知道, 互联网域名系统这个架构里有个叫WHOIS的东西, 这个词的意思其实就是Who Is, 它是一个公开的数据库协议, 人们主要用它来提取那些和域名还有IP地址有关的注册资料, 那么当你去用那个查询的办法来获取信息的时候, 你就能够比较直接地搞明白到底是谁拥有某一个域名这一类的关键归属数据, 包括那个注册的持有方是什么, 用的注册商是哪一家, 以及最初创建的时间还有最终到期的日子是哪些, 甚至还包括DNS服务器方面的配置情况等。
该服务是由一个叫做ICANN, 也就是互联网名称与数字地址分配机构的组织来统一进行规范的。它是全球范围内确认网络资源实际归属权方面最权威的公开渠道。
用户不需要登录, 也不需要进行任何授权操作, 只要输入域名就可以直接获取到结构化的结果信息。
WHOIS查询可获取的核心字段
进行一项标准的WHOIS查询, 其会返回以下这些信息:
注册者信息（Registrant）, 这个部分里要填的内容, 包含了你的姓名或者机构的名称, 以及你所在的那个国家或者地区的名称。
注册商（Registrar）：执行注册操作的ISP服务商
创建日期、到期日期、最近更新日期
域名状态码（ok、clientHold、redemptionPeriod、pendingDelete等）
Name Server列表（当前指向的DNS服务器）
针对IP地址查询：归属自治系统（AS号）、网段分配机构
从二零一八年五月那个时间点开始, 随着GDPR也就是欧盟通用数据保护条例正式生效, ICANN就对WHOIS的数据规范进行了修订, 然后导致的结果就是, 欧洲区域的域名默认情况下会把个人的姓名还有邮箱给隐藏起来, 而在那些被公开出来的字段里头, 仅仅只保留了机构的标识信息以及城市名称。
执行WHOIS信息查询的四种操作路径
1. 在线聚合查询工具: 用户可以使用浏览器, 访问由 gname.xin 这个网站所提供的关于 WHOIS 查询的具体网页页面, 然后输入想要查询的目标域名或者 IP 地址作为内容, 最后点击页面上的那个叫做“查询”的按钮, 这样就可以在 2 秒之内的超短时间里, 获取到经过整合处理之后的结构化结果数据, 并且该系统支持包括 .com、.cn、.xin、.org 等在内的多种主流后缀形式的查询请求。
2. 命令行查询: 在 Linux 与 macOS 系统中, 你可以直接在终端里去执行 whois example.com；而在 Windows 系统下, 你需要先安装那个 whois的工具包, 之后使用的命令语法也是一模一样。
3. 注册商管理后台: 需要去登录域名注册商的运营面板, 比如阿里云、Cloudflare或者Namecheap这样的平台, 然后在里面找到叫做域名管理的选项, 点进去之后选择WHOIS信息这一项, 这样就能够在线看到那些公开的字段, 如果需要的话, 也可以直接进行修改。
4. 区域注册机构官网.com与.net需要去Verisina进行查验, .cn需要找CNNIC，.org则要找PIR, 每个官方网站都提供了免费的WHOIS检索入口, 这些数据来源就是最源头的注册局里的记录。
高频疑难与对应解决方案
返回结果是不找到的意思, 这代表域名还没被注册。还有一种情况是这个顶级域的WHOIS端口已关闭。所谓的端口是指43号端口, 部分新通用顶级域现在不再提供公开查询的服务。您可以换个后缀重新进行搜索。或者您可以联系相关的注册局来确认具体情况。
由于个人信息被隐私保护功能所遮挡, 在用户注册时开启了WHOIS Privacy服务的情况下, 其公开页面上会显示"Redacted for Privacy"这样的字样。
在需要进行商业核实的场景中, 相关人员应当联系域名注册商来协助获取必要的信息；若处于法律取证的范畴中, 则必须通过合法合规的司法程序, 正式向域名注册商发出相关函件以调取所需数据。
查询频率受限: 注册局通常会对单个IP地址的每小时查询次数加以限制, 上限通常是40次。如果超过了这个限额, 系统会触发为期30分钟的冷却期。对于有批量需求的用户, 建议大家接入由注册商所提供的WHOIS API接口来进行操作。
数据存在缓存延迟: 注册、过户或转移操作后, WHOIS记录更新周期为15分钟至24小时, 刚完成操作的域名可能暂不显示最新归属。
使用注意事项
在发生有关域名的争议事件、商标侵权现象或者需要对资产归属权进行追溯的情况之下的时候, WHOIS这种记录是可以作为一种初步的权属证据来使用的, 但是在面对正式的法律程序的时候, 建议去通过相关的注册商来开具一份带有签章的查询回执, 这样能够增强整个事情的证明力度, 在日常进行查询操作的时候, 是不需要额外的授权程序的, 但是必须严格地去遵守每一个注册局所制定的关于查询频率的相关规范规定, 以此来避免出现由于触发反滥用机制而导致IP地址被封禁的情况。
