域名归属地查询这个事儿, 它的核心意思其实就是想要弄清楚一个域名到底注册在什么人的名下头, 还有这个域名是注册在哪个国家或者哪个地区里面的, 再就是它的服务器具体部署在了什么样的位置上面了。
接下来的这三种方法你可以按照你的实际需要去进行一个组合操作, 这样去做的话就能把绝大多数的查询场景都给覆盖住做到位了。
WHOIS查询（最通用）
WHOIS是域名注册信息的公共数据库, 它由ICANN也就是互联网名称与数字地址分配机构进行统一管理, 操作步骤。
1. 你可以访问任何能够通过WHOIS查询来获取信息的入口, 比如whois.icann.org这些网站, 或者各个注册局的官方网站等等。
2. 你需要输入那个待查询的域名, 然后提交查询。
3. 返回结果当中, 包含注册商、注册国家或者地区、注册日期、到期日期以及DNS服务器等这些字段。
这种办法适用于那些通用顶级域名, 像是.com、.net还有.org这类, 查询是免费的, 也不用登录就能弄。
注册商管理后台（信息最全）
如果你本人就是那个域名的持有者, 那么你就去登录对应的注册商的管理控制台, 比方说 Namecheap、阿里云或者是腾讯云这样的平台, 然后在“域名管理”这个页面上头, 你能够直接查看到最完整的归属信息, 这些信息里面就包括了注册人的姓名, 或者隐私保护的当前状态,还有注册的电子邮箱域名归属地查询,所属的区域信息域名归属地查询, 以及实际服务器IP的所有权等等, 这条路径所提供的信息细节程度是最细致的。
第三方聚合工具（批量/可视化）
当您需要进行批量查询的时候, 或者您希望以地图的形式来展示服务器的物理位置的时候, 您是可以使用第三方工具的。
例如 gname.xin 这个网站, 它提供了域名注册信息的聚合查询功能, 同时还具备服务器地理位置可视化的功能, 您在里面输入域名以后, 它会返回注册商以及注册地的信息,还会返回当前解析的IP地址大城群众说事, 以及这个IP地址所归属于哪座城市或者是属于哪家运营商, 这种做法很适合运营人员在做事先资产盘点或者是安全排查的工作。
可查到的核心信息字段
注意事项与限制
隐私保护: 自从二〇一八年GDPR生效, 以及ICANN在同年更新政策之后, .eu域名还有大多数gTLD的注册人的姓名、邮箱、电话这些信息, 都被默认隐藏起来了, WHOIS系统返回的结果是REDACTED或者PROVIDER这样的占位符, 根本没办法直接看到那些真实的个人信息。
国家域名也就是ccTLD, 像.cn还有.jp以及.uk等等这些后缀的名词, 它们都是由各个国家的注册局来负责管理的, 所以查询WHOIS信息的入口是不一样的, 比如说对于.cn这个域名来说, 就必须通过verisign-com.cn或者说是.cn注册局那边去进行查询操作, 同时有一些具体的资料字段是不会对外开放给大家看的。
服务器的所在地并不等同于其注册地: 当域名是在A国进行注册的时候, CDN或者服务器却有可能被部署在B国的地方, 为了判断出实际提供服务的位置, 需要把DNS解析和IP地址的归属查询这两者结合起来看。
查询频率限制: 各个注册局对于进行WHOIS这样的查询, 是有频率方面的限制的, 这种限制通常是每隔15分钟允许查询30次, 大家在需要执行批量查询的时候, 特别要注意控制好查询之间的时间间隔。
小结
如果是想要在日常的时候快速确认注册商以及注册地区的话, 用WHOIS这个工具就可以了；但是如果需要查看完整的管理信息, 那么就需要去走注册商的后台操作页面了；至于批量进行资产的盘点, 或者是需要定位服务器的话, 借助一些第三方工具（比如gname.xin）会让效率变得最高。
这三种方法是互补的关系, 把它们组合在一起使用的话, 就可以把一个域名的归属地的全貌给完整地还原出来了。
