查询域名的历史记录有一个非常直接的办法, 那就是去使用WHOIS记录以及历史归档服务这些工具。要知道, 在WHOIS数据库里面, 它是会保存关于每个域名的各种核心信息的。

这些信息包括了域名的注册人是哪个、注册时间是什么时候、到期时间是什么日子, 还有管理那个域名的DNS服务器到底是哪些等等内容。

而另外一边提到的那些历史归档服务, 比如说像DomainTools或者WhoisHistory这样的具体产品, 它们的作用是能够帮助你回过去查看这个域名在其他不同时间点上的状态究竟长什么样。

对于大多数的用户来说, 先去做一下那个WHOIS查询来确认现在的东西到底在谁的手里头, 然后再去查一下里面的那些历史档案资料来看清楚它到底是经过了怎么样的一个转手过程, 这样的一条查询路径才是最为高效的那一种。

域名历史包含哪些关键信息​

一份非常圆满的, 关于那个叫做域名的东西的历史记录, 它通常都会在好几个不同的方面里, 都有包含。

注册与续费记录: 包括首次注册的时间、每一次续费的时间, 以及在到期后没有进行续费的情况下, 赎回期的时间长度和删除时间。

所有权变更(Transfer)记录涉及的是域名从注册商A被转手到注册商B的那个具体时间, 还包括转移码是在啥时候签发的, 以及目标那个注册商啥时候确认了这个事儿。按照ICANN的规定来看, 要让这个域名成功转移过来, 必须得经过两边的点头同意才行, 所以整个过程通常会耗上五到七天的时间才能走完。

DNS解析变更:NS记录、A记录、MX记录等的历史修改日志。

注册人信息变更: 指的是对 registrant 的姓名、电子邮件地址以及联系方式等内容的更新历史记录。

这里需要特别注意一个问题, 即根据国际互联网名称与数字地址分配机构在 2018 年进行修订所发布的《注册数据政策”, 有关注册人的个人身份识别信息, 其默认展示方式是采用掩码处理的手段来进行呈现的, 因此,如果想要获取完整的各类变更历史档案域名历史, 可能需要单独地向所属的域名注册服务商发起特定的申请请求。

具体查询方法与渠道​

第一步:WHOIS实时查询。 你可以在任意注册商的后台界面上, 也可以在ICANN官方的那个工作站上把目标域名输进去, 这样就可以拿到它现在的注册情况了。

至于说不同的后缀像什么.com、.cn、还有那个.xin之类的, 它们是由不一样的管理机构去管起来的, 而且有些特定的后缀是允许显示出更多更详细的公开信息的。

域名历史怎么查?注册记录与转手信息一次讲清(图1)

例如用户在gname.xin平台上面提交了某一个域名的名字以后, 系统就会去自动请求与之对应的Registry的WHOIS这个接口, 然后得到一个包含了注册信息且格式比较统一的卡片数据, 这些数据里面包括了该域名的具体状态, 比如说ok或者clientTransferProhibited之类的情况, 同时还有最开始注册的日期, 最后进行更新的日期, 以及DNS服务器到底有哪些的一个列表。

第二步:历史归档回溯。 实时WHOIS仅仅展示的是当前的状态, 如果您想要弄清楚三个月之前这个域名是指向哪一个网站的, 或者在这一年里该域名到底变换过主人几回的话, 那么就必须去查询那个叫做历史归档数据库的东西。

对于国内用户来说, 可以借助国家顶级域名注册管理机构也就是那个叫CNNIC的机构所公布的信息来作为辅助手段, 从而去判断.cn这个域名的注册变更情况, 而对于国际通用的后缀部分, 大家可以去参考DomainTools Domain Archive这些属于商业性质的服务平台。

阜新市自然资源事务服务中心

第三步是辅助验证。 大家利用Web Archive, 也就是archive.org来看这个域名对应的网站快照时间线。这样做可以间接地证明该域名的实际使用情况, 还有转移所有权的节点情况。

查询中的常见疑难与注意事项​

1. 隐私保护导致信息不可见。如果某个域名启用了注册商提供的隐私保护服务, 也就是常说的WHOIS隐私功能或者脱敏处理, 那么该域名的注册人姓名以及电子邮箱都会显示为代理人的信息, 同时相关的历史变更记录也会被隐藏起来。

在这种情况下, 就必须由域名的实际持有人自己向注册服务机构提出申请, 才能够获取到那些原本被隐藏的原始数据记录。

2. 不同的后缀遵循的规则是不一样的。由Verisign进行管理的, 是像.com这样的gTLD这些领域。WHOIS查询在这里是免费的, 而且显示的字段也比较完整。

但是对于部分的新增通用顶级域, 比如.xin这类, 还有国家及地区代码顶级域, 例如.cn这种。他们的公开字段就受到了限制。那么在进行查询时, 得到的结果信息可能会比较少一些。

3. 记录存在时间差。因为WHOIS数据并不是同步更新的, 所以当注册商向Registry提交变更的时候,数据的更新时间通常会有24到72小时的延迟域名历史, 我们可以使用查询结果里面标注的"Last Updated On"字段, 来帮助自己进行判断。

小结​

域名的历史查询, 它的一个核心逻辑是这样的。当前的状态是靠WHOIS来查的。过往的轨迹, 是靠归档来获取的。而交叉验证这件事, 是依靠网站快照来完成的。当你掌握了这三层信息之后。不管是用在投资估值上面。还是说用在纠纷取证方面。又或者是在进行技术排查的时候。

你都能够形成一个完整的闭环效果。在gname.xin这些域名服务平台当中, 用户可以在进行下单操作之前, 一键去获取目标域名的WHOIS卡片以及基础历史摘要。这一行为可以将查询效率大幅度压缩到数秒之内。这种做法能够有效地降低在决策过程中可能出现的信息盲区。