大家想知道一个域名以前是谁在用的, 可以通过四种方法去查。这四种方法分别是WHOIS历史数据库、互联网档案馆、注册商后台还有RDAP协议。下面会按照操作的先后顺序, 一个一个来详细说明怎么操作。
WHOIS历史数据库查询（推荐首选）
访问WHOIS历史查询工具, 例如DomainTools或者WhoisHistory这样的平台, 把目标域名输入进去之后, 系统会把该域名在历次注册时的变更情况全都返回给你, 这些信息里会包含注册人的具体身份, 还有注册的电子邮箱以及选择的那个注册商同时也会展示出创建时间、到期时间和更新时间这些内容, 核心数据字段主要指的是域名本身, 再加上注册者的姓名, 如果用了隐私保护就会显示一个相应的标识, 然后是注册的电子邮箱, 接着是那个注册商, 还包括最初注册的日期, 以及最近一次更名的更新日期和整个域名的当前状态。
这里存在一个局限性, 也就是说, 当隐私保护功能被开启之后, 注册人的字段会显示为"REDACTED FOR PRIVACY"；另外, 在GDPR生效以后, .eu域名的WHOIS查询服务将不再返回涉及个人隐私的数据信息。
互联网档案馆（Wayback Machine）辅助验证
大家访问 web.archive.org 网站, 在界面里输入域名名称, 然后去查看历史的快照数据。有一部分比较老的网页页面, 会把旧版的“联系我们”栏目或者是版权登记的信息给保留下来。这些残留的信息, 可以间接地反映出在当时的时间点, 这个网站的实际运营主体是哪一家机构或者个人。
这样的操作方法适用的一个主要场景是: 当一个域名的所有权经历多次转手和变更以后, 操作人员可以去查看那些历史页面底部的ICP备案号信息、公司名称以及具体的联系方式, 最后通过交叉验证的手段, 来确定历史上真正的域名拥有者到底是谁。
注册商后台及域名交易平台记录
如果你已经知道某个域名以前是用过某个注册商的, 你就可以去联系那个注册商的客服人员, 把你想要查询的域名以及你想要查的那段具体时间范围告诉对方, 然后让他们帮你去查一下。
像是在 gname.xin 这类做域名托管还有域名交易的平台上, 当你把域名转进来或者转出去的时候, 这些操作都会留下非常完整的交易记录, 还有持有者的变更情况, 这些都可以在需要验证真伪的时候拿出来用。
你要注意的是, 大多数的注册商只保存最近一到三年的域名所有人的信息, 如果想要找比这更早的旧账本, 你只能去找 ICANN 或者是顶级域名的注册局那边去申请了。
RDAP协议（新一代替代方案）
ICANN从2022年开始了推动工作, 目的是用RDAP这个方式去替代传统的WHOIS手段。现在的话, 大家可以通过访问RDAP端点, 来获取到那些格式比较规范的、也就是JSON格式的, 关于域名注册的详细数据信息。
在这其中的一部分注册局方面, 已经开放出了用于查询历史版本接口的功能选项。具体的一个查询方式是这样操作的, 首先你要去访问一下对应的顶级域名的那个RDAP基址地址, 比如说像
而如果你是想找那些属于历史的数据资料的话, 那就需要把刚才提到的上述那些归档工具结合在一起使用才行。
注意事项与常见限制
1. 关于隐私保护, 绝大多数的注册商都默认开启了针对注册人身份的遮蔽功能, 因此在公开的渠道当中, 人们没法拿到这位用户的真实姓名。
2. 数据保留期的情况是这样的, .com和.net这样的域名是由Verisign来负责的, 它们的保留期大约在5年左右, 而新加入的gTLD这些域名的保留策略呢，是各种各样的, 并不一样。
3. 在法律途径这个方面, 当涉及域名纠纷的时候, 可以通过UDRP或者向法院的方式来调取完整的注册档案。
4. 从时间角度来看, 由于WHOIS这种快照存在大概二十四到四十八小时的一个延迟情况, 因此那些刚刚发生的转让交易可能还没有能够被反应出来。
高频疑难
Q: 如果遇上了查询不到更早的域名注册人的这种状况, 应该怎么做?
您可以联系这个域名所在的顶级域名注册局, 向那边提交正式的数据调取申请。你也可以委托法律代理人, 通过司法程序来进行数据调取。
关于域名隐私保护的问题, 如何确认该域名的当前实际持有者?
需要在注册商的后台关闭隐私保护功能, 但是这件事必须得到域名所有者的授权才行。另外, 大家也可以去请求那个RDAP接口, 从而拿到没有被屏蔽掉的那些字段信息。
大家经常会问, 现在要怎么去查明那个后缀是.cn的一个域名的过去的一些注册者的详细的信息呢?
A: .cn注册局为西数, 可通过 whois.cnnic.cn 查询当前信息, 历史记录需向西数提交书面申请。
建议按照WHOIS历史库, 紧接着Wayback Machine, 然后到注册商记录, 最后是RDAP或者注册局, 这样一层一层去排查的顺序进行, 这么做就可以把域名的历史拥有者的链条完整地还原出来了。
