当你要去查询域名的历史拥有者的时候, 这个事儿的核心是得依赖那四条路径的, 那四条路径具体是WHOIS历史档案, 是域名存档数据库, 是DNS与证书日志, 还是注册局官方数据。如果你只靠单一渠道的话, 得到的信息是会觉得比较有限的, 所以我建议你还是应该至少用两个来源来互相交叉着验证一下才好。

WHOIS历史档案

现在的这个叫作WHOIS的协议, 它能记录下域名的一些关键节点。这些关键节点, 包括了域名的注册、过户以及到期等情况。接下来的操作步骤是什么呢?

1. 你可以去访问ICANN的官方网站, 网址是icann.org, 或者是去到对应的注册局那边, 比如Verisign, 找到那个WHOIS查询的地方并进行访问操作。

2. 输入目标域名, 获取当前及最近一次变更记录。

3. 当你需要查看更早的时期里面的相关信息时, 部分注册局会提供名为“WHOIS Archive”的相关功能, 该功能允许你进行回溯查询, 并且能够追溯至极早的域名注册日期那里。

大家得注意, .com和.net这种域名的管理方是Verisign, 它们的保留期限是比较长的。而对于像.cn这种属于CNNIC管理的域名来说, 它们的历史数据情况呢, 是需要以CNNIC官方公示出来的内容作为准确的依据的。

域名存档数据库

专业存档服务会一直不间断地抓取那些WHOIS信息, 并且把历史快照给保存下来。经常用到的工具有DomainBigData、WhoisHistory.com这类, 它们可以让人去检索过去好几年的域名归属方面的变更情况。

还有一些商业注册商, 比方说阿里云、腾讯云这样的, 它们在域名的管理后台提供了“域名操作日志”这个功能, 专门记录每一次持有者发生变更的时间戳信息。就拿gz88.cn这个地方来说, 用户可以到这个平台的域名管理控制台去看一看完整的持有者变更记录是什么样子的。

这个记录里面会包括每次过户的时间是啥时候, 还有原持有者的标识是啥,再就是新持有者的信息是啥。具体的操作路径是这样的, 就是进入域名管理选项, 然后点击操作日志选项, 接着再看持有者变更这一项。

DNS与证书日志

域名历史拥有者查询全攻略:工具选择、操作步骤与避坑指南(图1)

进行DNS历史查询这个操作, 是可以用到像DNSHistory.org这样一种工具来进行的, 用这种方式可以把解析记录发生变化的情况给追溯出来, 这种做法能够在间接的这个层面上, 反映出负责管理的这一块人员或单位发生更替的情况。

我们可以使用crt.sh工具去查询域名的历史签发证书信息, 而这些部分关联了特定域名的证书, 还可以用来辅助进行归属关系的判定工作。

注册局/注册商官方数据

当涉及到法律方面的纠纷或者商标产生的争议的时候, 人们可以去向ICANN指定的那个域名争议解决机构UDRP提交自己的申请, 以便能够调取到完整的也就是全部的档案资料。

各个国家的注册局方面, 这里面包括了像CNNIC这样的组织, 还有Afilias这样的一些机构, 在按照法定的程序进行处理的情况之下, 也是完全可以提供出历史的持有者的相关信息的, 但是在这其中必须凭借着有效的法律文书来进行申请才行。

注意事项

1. 当WHOIS隐私保护功能处于开启状态时, 历史持有者相关信息存在被掩盖的情形, 这种情况下必须结合多个数据源进行交叉验证工作。

2. 不同的后缀所采取的保留策略是不相同的, .com这种域名可以回溯到比较久远的过去, 而部分新的顶级域名的保留时间则是比较短的。

3. 这个查询出来的结果啊, 它只是给你提供一个信息方面的参考而已, 真正的那个权利归属到底归谁所有, 那就必须要以注册局那边儿发出来的、他们官方那个记录为准, 然后再加上法律最终做出的裁定才是有效的。