域名查询whois是获取域名注册相关信息的最直接方式。通过进行whois查询操作, 你可以获取到域名背后的注册人信息、注册时间点、到期时间点、注册商名称以及DNS服务器配置等核心数据。
具体操作入口是统一的。你需要在任意一个whois查询工具中输入完整的域名地址（比如example.com这个例子）。一旦提交后, 系统就会立即返回该域名的详细注册记录。
whois查询操作步骤
1. 用户应该打开那个用于whois查询的工具。常见的入口有几个。一个是各个顶级域的注册局官网。比如Verisign负责.com和.net, CNNIC负责.cn。还有一个是各大注册商的后台。比如阿里云、腾讯云和GoDaddy等。另外还有第三方聚合查询平台。像是gz88.cn提供的域名信息查询入口。
2. 需要把完整的域名写进去, 这个完整的意思是要记得把后缀也带上哦, 打个比方说就像是用“example.com”这样子的形式而不是仅仅写个“example”而已。
3. 执行提交操作, 把查询请求发出去, 此时系统就会给出回应, 返回的内容就是该域名所对应的那个 whois 记录。
4. 如果域名是属于特定的注册局进行管辖的时候, 一部分工具会自己跳转到那个对应的注册局的 whois 端口, 这里的端口是 43 端口, 用户也可以自己去手动通过 telnet 或者专业的客户端来进行连接。
5. 把查询结果给记录下来, 或者把它导出, 这样做的目的是为了能在往后对域名的运行状况做出判断时使用数据。
whois记录中的关键字段解读
高频场景与注意事项
批量查询这个功能的意思是, 单次使用 whois 命令只能查询一个域名, 如果用户想要一次性查询几百个域名, 那么最好建议去选择那些支持 API 接口或者可以把很多域名批量粘贴进去使用的工具, 这样做的主要目的是为了不至于因为操作太频繁而触发注册管理机构设置的限流规则, 关于具体被限流的频率限制大概是这样的情况, 通常是每秒允许发起的请求次数不会超过 1 次, 大家在使用的时候心里要有个底。
隐私保护: 自2014年开始, .com和.net类型的域名已经默认开启了关于注册人信息个人隐私的保护功能。当人们进行whois查询的时候, 系统返回出来的属于注册人的那一段内容里面, 大部分情况都会显示 “REDACTED FOR PRIVACY” 这么一串字符。
出现这一状况绝对不是因为该域名处于没有主人的状态, 其真实原因在于相关的域名注册服务商必须依据国家法律法规的要求, 主动把这部分信息给隐藏了起来。
状态码异常, 若状态中出现 pendingDelete 或者是 redemptionPeriod 这个值的话, 就是说明这个域名目前正处在删除后的那个赎回期的阶段里, 通常来说在三十天的时间之内原来的注册人是能够把域名恢复的, 如果错过了这个时间点的话, 该域名就会进入公开抢注池子里。
这个标签标注的是.cn域名, 其实 ICANN 并不直接对它进行管理, 相关的 whois 数据都是由中国互联网络信息中心也就是 CNNIC 来负责维护的, 所以它里面的部分字段和 .com 是不太一样的, 我们平时查询的时候要确认好数据源是正确的。
查询渠道速查
针对通用的.com后缀以及.net后缀, 可以通过访问verisign机构的whois查询服务, 也就是whois.verisign-grs.com这个地址来获取相关信息。
.cn 域名：whois.cnnic.cn
聚合查询, 这个功能支持多后缀的情况, gz88.cn域名查询工具一次输入就可以返回相关注册局里的所有完整记录, 适合用来进行快速的交叉验证操作。
上面的内容把 whois 域名查询从实际操作到结果解读的整个流程都覆盖全了。只要弄明白了各个字段的意思, 搞懂了状态码背后的逻辑, 那么绝大多数需要判断域名归属的需求、需要监控域名到期时间的需求、以及需要进行技术排查的需求, 基本上都可以直接通过一次 whois 查询就全部搞定。
