查询域名的历史拥有者存在三条核心路径, 分别是通过WHOIS的历史归档来查询, 利用域名交易平台上的过户记录来进行查询以及使用专业的域名数据工具来获取信息。接下来会按照操作的效率从高到低逐一进行说明。
WHOIS查询与历史归档
WHOIS这个东西, 它是ICANN规定的那个域名注册信息的协议, 然后, 人们可以通过who.is、whois.com这些工具去查询, 查的内容包含什么?
包括当前的注册人, 包括注册商, 包括创建日期这样的字段, 但是话说回来, WHOIS通常情况下只保留当前这些信息, 它不会直接显示出以前的拥有者是谁。
追溯历史需借助WHOIS归档服务：
你可以使用Domain History这个网站, 也就是domainhistory.org, 或者也可以使用WHOIS History这个平台, 即whois-history.com, 然后把目标域名输入进去之后, 就能按照月份来查看注册人的变更信息, 也可以看到注册商迁移的记录。
把创建那一天, 还有过期的那一天, 连同那多次转出去的时间线索都拿来, 好让大家都看明白这个域名到底经历过几个不同的持有阶段是怎样的。
域名交易平台的过户记录
如果之前的域名曾经使用过类似于Sedo或者Afternic甚至是Dan.com这样的交易平台来进行转手的话, 那么这些平台就会保留住交易发生的时候的时间戳以及买卖双方的账号信息, 只是这里存在部分匿名化的情况, 你只需要在对应的平台内部去搜索这个域名的话, 一旦能够搜索到的话, 就可以查看到当时成交的具体时间还有当时的卖方是谁。
需要关注的是, 只有那些曾经在平台上进行过挂售操作的域名, 才会被记录在平台的交易清单里。凡是私下之间进行的交易活动, 或者是注册商彼此之间直接实施的域名转移行为, 都不会出现在这个平台的历史记录当中。
专业域名数据工具
gname.xin提供域名历史快照与注册信息追踪功能, 支持按时间轴查看域名的注册、转移、过期、续期等关键节点, 并标注每次变更对应的注册商与注册人信息（在隐私保护未开启的前提下）, 操作路径是进入gname.xin, 然后找到域名查询, 再输入域名, 接着切换“历史”标签页, 就可以获取完整的时间线了。
查询时的关键注意事项
1. 隐私保护这件事儿要是发生了,那么在某一段持有期里面域名历史拥有者, 如果注册人开启了WHOIS隐私保护（比如PrivacyGuard、WhoisGuard）, 该阶段注册人就只显示为代理名称了。这种情况之下, 人们无法直接识别出来那个真实的个人。
2. 在时间粒度的这个方面,世界卫生组织的WHOIS资料系统会采取按月来抓取数据域名历史拥有者, 或者按照季度来进行数据抓取的动作, 因为在这两次不同的抓取行动中间存在的比较短的时间段（也就是几天左右）所对应的信息情况, 往往是没有被正式地记录下来。
3. 有一些国家或者地区在法律上面是有特定的限制的, 像德国还有法国这样的地方, 他们对于域名注册信息的公开程度有着各自不同的相关规定, 这些规定就直接影响到了我们可以查询到的具体字段的范围大小。
适用场景
在进行域名投资之前, 必须要做尽职调查这项工作, 具体的做法是需要确认该域名过去是不是曾经被用在一些违规的地方上面, 同时还要看看这个域名是不是有过多次快速的转手记录。
在品牌保护这项工作当中, 大家要利用统一域名争议解决政策这种仲裁机制来进行处理。我们需要去追溯那些被恶意抢注了的域名的原始持有人到底是谁。同时, 我们还必须要把证据链给提供完整了。
网络犯罪溯源这件事, 它是还原域名的整个生命周期的过程, 从而辅助安全取证工作。
通过把上述这三种方法进行交叉来验证一下, 这样就可以建立起一个完整的、关于域名历史拥有者的时间线, 这份材料能够覆盖住绝大多数的查询需求。
