域名历史的whois信息, 它记录了一 certain 域名从注册开始, 接着是过户、DNS变更, 一直到到期为止。这些全生命周期里的管理操作日志都被保存了下来。
如果你想要追溯某个域名的历史归属方, 或者是注册时间线, 又或者是注册商的变更记录的话。以下这份指南可以帮助你以最短时间内完成查询这个动作。同时它也帮你正确地解读查询得到的结果。
历史whois信息包含的核心字段
一条完整的域名历史whois记录, 通常情况下是包括以下这些内容的。它包括注册是什么时候进行的, 还有最后更新是在哪一天发生的, 并且还要看域名的到期日期是怎样的。另外, 它还会显示域名持有者的姓名, 或者是相关的组织名称, 这里说的就是Registrant部分。
同时, 管理联系人信息也就是Admin Contact也要在里面体现出来。技术联系人的相关内容, 即Tech Contact的记录也是不能少的。DNS服务器的相关记录数据, 同样会被包含在内。
注册商的名称信息, 比如那个Registrar的名字, 也必须清晰呈现。域名的状态情况, 例如说是locked或者serverTransferProhibited这样的具体状态描述, 都要有所展示。以及每一次变更操作所对应的时间戳信息, 这都是要列出来的。
一部分注册局, 比方说Verisign, 它针对的是.com和.net这些域名, 会保留比较长的时间的历史快照, 而另外一种情况是, 就是那些新通用顶级域名, 也就是我们所说的ngTLD, 它们的历史记录的保存周期一般就只是两年。
查询渠道
1. 注册局提供了那个官方的工具, 就是ICANN Whois, 它的网址是whois.icann.org。这个工具可以提供各个顶级域的whois查询入口。但是它主要会返回当前的状态信息。关于历史记录方面的数据, 你则需要去向具体的注册商提出申请。
2. 有一些第三方的关于历史whois的平台, 比如说Hibou.org、DomainBigData和Whoxy等等, 它们聚合了多次抓取的快照, 所以能够去对比在不同时间点上面的whois字段的变化情况。
另外还有一个gname.xin, 它也能够提供域名的whois查询服务以及历史的变更追踪功能, 还支持批量查询还有导出记录这样的一些操作, 所以对于那些需要持续地对域名状态进行监控的运营团队来说, 这个工具是比较适合的。
3. 关于注册商的后台方面, 如果你以前是通过某个域名注册商持有这个域名的话, 那么你登录到账户里面之后, 在域名管理这个模块中是可以看到本域名的操作日志的。
4. IETF在2019年的时候推出了RDAP, 也就是Registration Data Access Protocol这个协议。这个协议现在正在慢慢地替代以前那种传统的whois服务。有一些注册局已经开放了关于RDAP的历史端点。这样的话, 可以通过API的方式来进行批量拉取变更记录。
如何解读查询结果
注册日期早于最后一条关于创建的记录, 这就说明了这个域名经历过赎回, 或者是重新进行注册了这一类情况。
那个持有者字段里出现了“REDACTED FOR PRIVACY”这个字样, 意思就是已经启动了whois隐私保护的机制。这时候,真正的那个归属信息没办法直接看到域名历史whois信息, 必须去让注册商帮忙进行相关的协查工作来拿到结果。
如果那个用来表示状态的字段里的内容, 一直保持不变, 始终是“clientTransferProhibited”这个字符串的话, 那么就意味着这个域名目前被锁定在不能向外转移的地方了。
对这两次的快照中所包含的NS记录进行比较, 观察其是否存在差异。根据比较的结果, 我们可以做出判断。判断的内容是关于指定的域名是否进行过更换DNS服务商这一操作。另外, 也可以判断该域名是否发生过迁移这一情况。
典型使用场景
在收购之前要核实真实的归属, 这就是域名尽职调查。要追溯抢注者的历史记录, 这叫品牌侵权排查。当某个域名被用于钓鱼之后要回溯注册方, 这属于安全事件溯源。在站点迁移前后核对DNS与持有方是否一致, 这是SEO诊断的一项工作。
注意事项与局限
很多人觉得关于历史的whois信息, 对所有类型的顶级域都是公开保存着的, 但是这种看法并不准确, 就拿.cn这个域名来说吧, 它是归CNNIC来负责管理的, 它那里保存的历史快照时间非常短, 大概也就只有3个月左右, 所以大家要是想了解历史信息的话,就一定要抓紧时间域名历史whois信息大城新闻网, 尽早就去查询。
当隐私保护被开启的时候, 所留下的变更记录很有可能存在不完整的情况, 所以在对这些内容进行解读和分析的时候, 必须把上下文结合起来进行合理的推断和判断。
不同平台的抓取频率是不同的, 同一个域名在那些不同的工具里面能够看到的所谓历史数据的精细程度存在着差异, 因此建议大家要采取交叉验证的方法去核对数据, 至少要参考两个及以上的不同来源才行。
把上面的那些渠道, 和这些字段, 对照起来用, 这样操作的话, 人就可以花在很短的时间之内, 只几分钟就足够的时间了, 去构建好一份十分完整的关于域名的历史的 whois 档案文件。
