想要了解某个域名的归属, 也就是弄清楚这个域名到底属于哪一家公司, 最直接、最权威的办法就是去做一次WHOIS查询。
所谓WHOIS, 它是互联网域名体系里的一种公开数据库, 它记录了每一个域名的注册组织是哪一个, 负责注册的商家是谁, 以及具体的注册日期是哪一天等这些非常重要的核心信息。下面这些内容, 是按照优先级的顺序来整理的几种主流的查询方法, 大家可以直接按照相应的步骤来进行操作。
WHOIS查询（最权威）
WHOIS这个查询的数据是从ICANN还有各个顶级域的管理机构他们的官方数据库里面直接来的, 它是用来确认一个域名到底是属于哪个公司的, 人们通常会把它当作首选的那个办法去查看, 现在的人一看就明白这是什么意思。
操作步骤：
1. 你可以根据域名的后缀, 选择对应的查询入口来完成操作。对于.com和.net的域名, 你应该访问whois.verisign-grs.com这个网站。对于.cn的域名, 你需要访问whois.cnnic.cn这个网站。而对于.co的域名, 正确的访问地址是whois.nic.co。
2. 你直接在那个用来进行搜索的方框里边, 把那个完整的、全部的域名给写进去嘛, 就像example.com这样一个完整的形式一样, 然后就这么操作就完了。
3. 在返回结果中定位"Sponsoring Registrar"（注册商）和"Registrant Organization"（注册组织）字段；
4. 这个字段, 就是那个域名的, 属于哪个公司的名字, 或者是那个注册代理机构的名称。
补充说明一下, .cn这个域名会涉及到注册人的隐私问题, 所以, 在WHOIS返回来的结果里面, 注册人的信息可能会被隐藏掉看不见, 不过, 注册商这个字段始终是公开的, 大家去查都能看到。
通过域名注册商平台查询
如果域名已经持有, 那么就可以直接登录注册商的后台去查看归属信息。拿 gname.xin 这样的域名注册服务平台当作例子来说, 用户只要在控制台登录后, 进入域名管理页面, 就可以看到该域名当前的注册主体、所属账号以及历史过户记录。
如果需要查询不是自己持有的域名, 部分平台也提供了公开的 WHOIS 查询入口, 其操作流程和前文提到的方法一是一致的。
第三方聚合查询工具
当面临需要进行批量查询的情况, 或是需要快速进行比对工作的时候, 可以使用下面列举出来这样的工具:
17CE（17ce.com）, 它支持进行WHOIS查询的操作, 同时, 还具备对域名历史进行归档的功能。
关于DNSPod, 也就是dnspod.cn, 这个网站是可以提供相关的WHOIS查询功能以及API接口的。
用户可以在阿里云上面执行域名查询这个动作, 具体来说就是输入想要查的域名, 然后系统就会展示该域名的注册信息给人看。
第三方工具所获取的数据, 其最终来源依然是那个WHOIS数据库, 这个数据在准确性方面与官方执行查询的结果是完全一致的, 不过在这些第三方工具中, 它们的用户界面呈现方式以及所提供的各种附加功能, 存在着一定的差异情况。
常见问题与注意事项
1. 如果发现查询出来的结果因为隐私保护的原因被给遮挡住了，那么究竟应该怎么做呢?
由于ICANN在实施2018年GDPR合规要求之后, 导致大量的.com以及.net格式域名注册人员相关数据进入默认隐藏状态。这一情况使得当前观察结果中仅能明确识别到具体负责域名注册的商家服务机构, 却无法直接获知背后实际运营该网络地址的终端企业名称或公司实体全称。
面对这种信息不透明的现实现状, 人们所采取的应对办法主要为两种情形。第一种方式是主动联系提供注册服务的商业机构后台客服部门, 正式向其提交信息披露申请请求。在此过程中, 申请人必须详细说明并合理解释其希望获取该类隐私数据的合理性与正当用途理由。
第二种替代性技术方案则是利用全球通用的SSL证书透明度日志公开查询平台（网址标识为crt.sh）。通过借助此类专门追踪与分析数字证书流转轨迹的技术工具进行反向线索调查, 进而有效追溯并定位到与该特定域名名称存在关联关系的具体公司主体身份信息。
2. 对于那些不同的后缀来讲, 是需要去使用各个不同的查询渠道来进行处理的。
在去查之前, 一定要先把那个域名的后缀给看清楚、搞明白。然后呢, 得走那个正式的、官方的路子去弄。这么一来, 就避免了那些没用的、无效的请求冒出来, 也防止拿到的信息缺胳膊少腿, 不完整。
3. 查询的操作次数是存在上限的,所以不能随意频繁地使用。
ICANN有一个规定, 这个规定是说在单次会话当中对同一注册商进行的查询次数不能超过每一分钟20次的这样一个限度, 如果超过了这个限定的范围的话系统就会返回暂时不可用的这种结果, 所以如果在进行批量查询的时候需要控制好间隔的时间, 目的是为了去避免触发那个限制的情况。
总结: 首先要确认域名归属公司, 并且要优先使用WHOIS官方查询, 然后如果需要进行批量操作, 或者是针对历史进行追溯, 那么就可以借助第三方工具来帮助完成, 再就是在遇到隐私保护遮挡的时候, 要结合SSL证书透明度日志和注册商客服渠道补充核实, 这样就可以完整锁定域名归属主体。
