查询域名的历史拥有者, 也就是搞清楚这个域名在不一样的时间段里都归过哪些人注册的时候, 核心是要依靠四类信息源。这四类信息源分别就是WHOIS数据库, RDAP接口, 反注册数据库, 还有域名交易公示记录。
需要明确的一个事实就是, WHOIS这个地方只会保留当前的注册人信息, 以及和注册时间有关的关键时间戳数据。它不会一条一条地把历史上所有注册人的姓名都做记录保存。想要还原出完整的所谓“历史拥有者”链条细节, 就必须通过那些专门使用的反注册相关工具来进行操作和实现。
WHOIS查询：获取当前归属与时间锚点
WHOIS其实是ICANN体系下面最基础的一个用来查域名信息用的协议, 具体的操作方法是这样子的。
1. 用户可以去访问一下对应的域名注册局官网, 或者也可以去访问一下公共WHOIS查询页面。
2. 你只要输入那个目标的域名, 就可以拿到现在注册的这个人是谁, 注册的那个机构是哪一个, 还有创建日期的具体时间, 以及最后更新日期是什么时候, 再就是到期日期是哪一天。
以gname.xin这个例子来说, 我们可以通过调用它对应的注册局的WHOIS接口, 来查出这个域名的创建时间, 还有现在的注册商是谁, 以及下一次续费要到期哪一天。这些时间点, 就是后续去追踪历史变化的一个基准锚点, 可是, WHOIS这个事情本身, 并不提供之前那个注册人到底是谁的记录。
RDAP查询：结构化替代方案
RDAP, 也就是Registration Data Access Protocol这个英文缩写, 它是由ICANN所推动的用来替代WHOIS的一个协议, 它能够返回用JSON格式表示的结构化数据, 具体的查询方式是:
1. 通过查阅位于该网址的IANA提供的RDAP引导类文件, 也就是这个链接里面的内容, 来确定目标顶级域名所对应的那个RDAP服务器地址在什么地方。
2. 按格式请求，如 https://rdap.示例注册局.org/domain/gname.xin；
3. 返回结果中包含了当前注册人实体, 同时也包含了事件记录, 还包含了注册机构信息。
RDAP和whois在数据的覆盖范围上是一致的, 它的优势在于具备很强的机器可读性, 这就非常适合用在那些需要批量进行的、自动化的查询场景之中。
反注册数据库：还原完整历史拥有者链条
获取关于“域名曾经归谁”这一信息的核心方法, 是使用主流工具, 具体来说: 。
这是一个叫做DomainTools的工具, 它保存了从一九九七年开始就一直存在的WHOIS变更快照资料, 用户可以按月来查看注册人相关的信息变化, 用户还可以按月来查看邮箱相关的信息变化, 用户同样可以按月来查看IP地址相关的信息变化。
SecurityTrails：提供WHOIS历史、DNS历史、IP归属变更等多维度时间线；
WhoisXMLAPI是一款专门提供给开发者去使用的, 关于历史性的WHOIS信息查询API, 它具备按照时间段进行筛选的功能。
首先是进行查询流程的操作, 你先进去输入目标域名, 然后就是按照时间的顺序来排列所有WHOIS快照了, 接着就是要对比相邻快照里面注册人这个字段的差异是什么, 通过这样一步一步操作就可以得到完整的历史拥有者序列了, 在整个过程之中呢, 对于那些像gname.xin这样的域名, 它们的注册时间相对较短, 而且变更记录也比较少, 所以通常情况下只需要去对比两三个快照, 就能够确认是不是发生过注册人转让的情况了。
域名交易与转让公示记录
部分品牌的顶级域名, 比如说像.partners或者是.company这些类型, 它们会在规定层面把域名被转让的事情给公开展示出来。
另外还要考虑到, 如果某个域名曾经是通过一些市场平台完成的交易任务, 比如Afternic、Sedo或者是Dan.com这几家机构, 那么在完成这次交易之后, 在WHOIS记录里发生的变动情况, 会作为痕迹保留在那种专门用来查反注册信息的工具里面。
再一个情况是, 企业如果想要大量收购域名的话, 通常都会伴随着域名注册服务商的更换操作, 这种情况下, 观察者也可以通过关注注册商字段所出现的突然变化这一现象, 来识别出是否存在域名转让的具体行为。
查询局限与合规提醒
1. 在2018年之后, 大多数的注册商都遵循了GDPR以及ICANN隐私政策的规定, 导致注册人字段会默认采用脱敏显示的方式, 具体表现是变成“Redacted”这个状态, 所以在脱敏效果产生之后制作出来的那些快照, 有可能没有办法再还原出真实姓名的信息。
2. 每个用来查域名反注册信息的工具, 它们的存档都是从不同的时间点开始记录的。比如DomainTools这个工具, 它的存档大概是从1997年开始的；而SecurityTrails这个工具, 它的存档大概是从2013年才开始有的。所以, 对于那些比这些存档起点要更早的记录, 咱们就没办法查到啦。
3. 查询以及留存相关的信息必须得去遵守《个人信息保护法》, 同时也要遵守那些对应的顶级域注册局的数据保护条款, 这些信息的用途是仅仅用于进行合法的权属核对、还有安全审核之类的目的, 是不可以拿去用来骚扰别人或者搞非法的数据抓取活动的。
