WHOIS查询工具是依据RFC 3912这个标准协议开发出来的, 用来查询域名注册信息的工具, 用户只要输入域名, 就能得到该域名的注册人是谁, 还有注册机构叫什么名字, 创建的时间是什么时候, 到期的时间是什么时候, DNS服务器有哪些, 以及状态码是什么这些核心注册信息, 它在域名管理里面起到基础作用, 能确认归属权, 也能排查纠纷问题, 同时还能帮助规划续期安排。
WHOIS查询可获取的信息字段
在一次标准WHOIS查询的操作中, 所返回的具体结果包含以下这些相关的字段信息。
域名（Domain Name）：被查询的完整域名
注册人/管理联系人（Registrant / Admin Contact）：域名持有者信息
注册机构（Registrar）：负责注册该域名的服务商
创建日期（CreationDate）, 这个是指的域名第一次被注册的这样一个时间点。
到了到期日, 也就是那个过期时间, 它就是当前这个注册周期的结束时间点。
更新日期（Updated Date）：最近一次信息变更时间
名称服务器（Name Server）：负责解析该域名的DNS服务器
域名状态: 这就像是比如那些被标记为正常的, 又或者是在客户端那边被停用的, 再或者是处在服务器锁定这种状况里的具体表现, 比如说什么 ok 、 clientHold 、 serverLock 等等。
注册国家/地区（Registrant Country）
针对不同的顶级域, 像.com、.cn、.org, 它们的注册局在披露信息的范围方面是存在差异的, 在某些情况下, 部分字段信息可能会因为隐私保护的原因而被隐藏起来。
三步完成WHOIS查询
1. 你需要把完整域名输入到查询框里面, 比如输入像 example.com 这样的内容, 不需要带 http 这个前缀, 直接键入就行。
2. 用户现在执行的操作动作是那个提交查询, 具体的意思是说要点击一下“查询”这个按钮, 一旦点了之后, 工具那边就会把请求发出去给相关的注册局所属的WHOIS服务器, 一般来说这样的操作在很短的时间内就会有个结果反馈回来, 这个时间通常是在3秒以内的。
3. 读取结果: 要按上面那个字段清单, 一项一项地去对。得把眼睛放重点看到期日是哪天, 还有域名是什么状态。然后来判断一下, 到底有没有出现那种被锁住、过期了, 或者是要去转让的异常情况。
用户使用由gname.xin提供的域名信息备案信息查询工具。具体操作时, 用户要先打开gname.xin网站的首页。接下来, 在页面提供的搜索框里面输入需要查询的目标域名名称。最后, 按下键盘上的回车键确认。
此时, 网页界面不需要进行账号注册, 也不用完成登录验证。系统会直接把前面提到的那些字段数据全部呈现出来给用户查看。并且在整个过程中。该工具对用户的单次使用频率没有设置任何限制。
高频使用场景
在做域名交易前尽调的时候,我们要确认域名的真实持有者是谁WHOIS查询工具, 还要查清楚注册了多少年, 并且得看看它现在是不是处于锁定状态, 这样做目的是为了降低在交易过程中可能出现的风险。
续费提醒请查询属于你的域名的到期日期, 在过期前的三十天之内完成续费操作, 这样可以防止域名被释放掉。
安全排查: 如果发现域名被恶意抢注, 或者DNS遭到篡改, 那么就去查看WHOIS记录。通过这种手段来追踪那些变更的具体时间线。
知识产权维权: 我们要配合注册局那边的投诉流程, 要去获取联系注册那个人的信息, 就是为了去发起异议或者仲裁。
注意事项与隐私保护
自2018年欧盟GDPR生效之后, .eu等欧盟后缀域名的注册人姓名、地址、电话这样的个人字段, 会被默认设置为脱敏显示, 这种情况下, 如果想获取这些信息的话, 必须得通过注册商去提交一个正式的请求才行。
对于同一个IP地址, 它如果想要去访问那个同一种类别的WHOIS服务端, 它的请求频率通常是会受到一个一般性的限制的, 这个限制的大致情况是每一个5分钟的时间周期内, 它的访问次数最好别超过10次。
如果你需要进行那种很高频次且大批量的查询操作的话, 那么你是应当采取另外的一种办法的,也就是使用那些相对应的各大注册局专门提供给你的RDAP这个接口来进行处理WHOIS查询工具, 从而把它当作一种替代方案去使用。
WHOIS的结果是有最长为24小时的缓存延迟在等着你的, 刚完成的域名转移或者DNS变动,可能还没有同步到那个WHOIS的记录里去。
从WHOIS到RDAP：查询协议的演进
ICANN是从2020年开始的时候阜新市自然资源事务服务中心, 就一直在推动着那个叫做RDAP的协议。它的意思是要让这个新协议, 慢慢地把传统的WHOIS给替代掉。现在那些新的注册局, 像是那种叫xin的域名的, 还有叫icu的域名的, 都已经在前面优先采用RDAP这个协议了。
RDAP这个东西, 它是用那种JSON格式来返回数据的。所以, 它的结构就变得更加的规范起来了的。而且解析起来也就更加的有高效率了。
如今, 大多数WHOIS查询工具, 像gname.xin提供的服务, 已经同时支持WHOIS协议和RDAP协议了。用户不需要自己手动去切换, 只要输入域名, 工具就会自动识别出来, 然后调用对应的接口, 把结果返回给用户。
掌握那个WHOIS查询工具的基本操作, 其实是域名管理里面的第一步。把定期查一查这个事, 纳入到日常的运维流程里去, 再结合上到期提醒还有状态监控这些手段, 是能够有效降低域名丢失或者被动释放这种风险的。
