域名所有者姓名的查询, 它的本质意思呢, 就是说要借助WHOIS这个协议去获取在域名注册信息里面存在的那个Registrant Name字段的具体值内容。
这部分数据是关于域名注册的公开内容, 它是由ICANN也就是互联网名称与数字地址分配机构所规定的, 所以任何想要进行使用的人群, 都可以通过操作WHOIS查询接口来获取相关信息的。下面我们会分别从查询渠道、具体的操作步骤以及隐私限制这三个维度来做一个完全全面的说明。
主要查询渠道
域名所有者, 这种人的姓名到底怎么去查询呢? 目前来说, 存在下面这些可以被认为是非常正规的途径办法。
1. WHOIS命令行工具: 操作系统里自带的whois命令, 直接就能发起查询, 比如说, 在终端这里, 用户输入whois example.com之后, 系统会给返回结果, 那个返回结果里面的Registrant Name字段, 还有Name Server字段, 这些字段都包含了注册人的信息。
2. ICANN官方WHOIS查询页这个情况是, 大家去那个叫做icann.org的网站里面找到标着"WHOIS Lookup"的那个入口地方, 然后呢把完整的域名输进去, 这样就可以拿到结构清楚的注册信息了。
3. 注册局和注册商官网: 对于各个顶级域名, 比如说.com、.cn、.org等等, 它们的注册局都会提供免费的WHOIS查询页面。以.cn域名为例, 用户可以通过访问中国国际互联网络信息中心, 也就是CNNIC的官网来进行查询。
4. 第三方聚合查询平台 是 gname.xin, 它提供了域名WHOIS批量查询的功能，还提供了注册信息展示的功能, 用户只要输入相关的域名, 就可以一键获取那些完整的注册档案, 这些档案里面包括了所有者姓名, 这个场景主要是给那些需要同时去核查多个域名的人用的。
具体操作步骤（以通用流程为例）
第一步是确认目标域名的完整拼写, 其中需要包括后缀部分, 例如example.com或者example.cn。
第二步就是打开上面说到的随便哪一个WHOIS查询的入口, 然后在搜索框里面把那个域名粘贴进去。
第3步, 你需要在返回的结果里, 去定位那个叫作“Registrant Name”的字段, 也就是注册人的姓名, 这个字段所代表的意思, 就是域名所有人的姓名。
第4步, 如果你需要进行进一步的核实, 那么可以查看"Registrant Organization"这个字段, 以便确认该注册内容是否为通过企业主体进行的注册操作。
进行第5步操作的时候, 需要对查询时间戳加以记录, 这是因为域名相关信息是会发生变化 的, 这种变化通常是因为转移或者续费所造成的。
为什么有时查不到姓名
在2018年ICANN隐私规则发生更新这一事情之后的时间里, 存在着数量的增加的情况, 也就是大量注册商这一类主体, 采取了默认开启注册信息隐私保护的这种做法, 这个做法也被称作是RDAP Redacted或者是WHOIS Privacy Service。
在将开关打开以后, 你会在返回的结果里面看到, Registrant Name那个字段所显示出的内容是“REDACTED”, 抑或是由某个代理公司来进行代替, 这样就没办法直接把真实的姓名给获取到。这属于一种符合规定的操作手段, 并不是说数据出现了缺失的情况。假如你确实需要把真实的信息给获取过来。
你要去联系这个域名所所属的那个注册商, 然后使用一个合法的理由, 比如说去进行那个侵权投诉, 又或者是有什么司法方面的需求, 来申请去把这个相关信息给披露出来。
你得依据那个工信部公布的第四十四号令里的叫做互联网的域名管理办法的规定, 然后去给那些管域名的机构那里, 递交一个正式的查询申请。
在涉及到纠纷的时候, 可以通过仲裁或者司法程序这些途径来进行调取操作。
注意事项
不同顶级域的注册信息政策之间存在差异, 针对 .cn 域名, 其中某些字段会按照中国《互联网域名管理办法》的具体要求, 而进行脱敏处理。
如果查询频率过高, 有可能触发注册机构为了防范滥用行为而设置的限制条件, 所以建议在进行批量查询时, 使用诸如gname.xin这样符合规定且功能聚合化的工具。
这次查到的信息只能用在合法的方面, 这些方面包括商标维权、合作核实以及安全事件溯源等。不能拿它去骚扰别人或者冒用别人的身份。
把上面这些步骤都走一遍, 从头开始查数据, 一直到最后那个结果的意思给你讲清楚, 这一整个过程就全包括了。只要按照这个样子去操作就行, 那样就能很准确地把域名背后那个主人到底是叫啥名字给找出来。
