域名注册信息, 也就是人们常说的Whois信息, 这个玩意儿属于互联网域名管理体系里面的公开数据。按照ICANN也就是互联网名称与数字地址分配机构的那些规定, 世界上任何人都能够通过免费查询的方式来查看域名的注册记录。
在这个过程中, 用户完全不需要去专门注册一个账号, 也根本不用掏任何一分钱的费用。下面就是这些可以进行查询的具体字段的详细说明内容、免费的查询渠道以及标准的操作步骤指引。
一、可查询的域名注册信息字段
根据 ICANN 的《域名注册数据规范》(RegData), 以及与其相关的配套文件《域名注册数据指南》, 一条标准的 Whois 记录, 是包含以下这些字段的。
域名状态, 这个内容被写成是Status, 例子包含ok, clientHold, serverLocked, pendingDelete, clientTransferProhibited等等, 它反映的是域名在当前时刻能够被执行的操作权限具体是怎样的。
注册商, 也就是那个提供了注册服务的机构的名称, 连同它的由IANA分配的编号免费查询域名注册信息大城群众说事,以及可以联系到的邮箱地址。
关键日期包括创建时的注册日期, 还包括到期的时间也就是到期日期, 再加上最后一次进行更新的最后更新日期。
联系人的信息里面, 包括了注册人、技术管理还有这三类联系人所在的组织名称。在二零一八年国际域名And数字地址分配机构修改了注册数据之后, 个人的姓名、电子邮件地址、电话号码就默认被隐藏了起来, 然后在记录中显示的是一些关于隐私保护已经启用的字样, 也就是所谓为了隐私而进行编辑删除的英文内容。
名称服务器, 也被称为 Name Server 的情况是常见的, 通常是配置了 2 到 4 台这样的设备, 这些设备的作用是指向域名解析的基础设施部分。
我们来看一下那个关于DNSSEC签名的状态部分, 它可能是显示为Signed Delegate, 也有可能是显示为Unsigned, 这个显示的情况就是用来告诉大家, 当前的这个域名到底有没有把那个DNS的安全扩展给启用起来。
二、现在存在查询渠道, 这些渠道都是免费的, 并且全部都不需要支付费用。
1. ICANN 官方 Whois 查询工具
入口:https://www.icann.org/whois
覆盖范围指的是, 除了.cn以外的所有通用顶级域, 也就是我们常说的gTLD, 以及大多数国家或者地区的顶级区域标识, 就是ccTLD这些内容, 并且系统是可以对每一条进行单独的检索操作的。
2. 各顶级域注册局 Whois 服务器(命令行或网页)
如果是com这个域名后缀, 或者是net这个域名后缀的情况, 那么你可以去访问 whois.verisign-grs.com 这个地方。
.org → whois.pir.org
输入.com的域名, 会跳转到
对于.xyz这样的域名, 大家可以通过gname.xin提供的免费查询入口, 来对单条或者批量情况进行检索。
3. 通过命令行来进行操作, 以及使用RDAP这个接口来进行连接。
Linux 系统或者 macOS 系统的终端里面, 都自带的有一个叫做 whois 的命令工具。使用者只要执行 whois example.com 这个操作, 就能直接连接到对应的注册局服务器上面, 同时也会返回原始的文本记录内容出来。
此外, ICANN 已经推动使用 RDAP(Registration Data Access Protocol)协议来替代传统的 Whois 服务免费查询域名注册信息,各个注册局都提供了采用 HTTP/JSON 格式的开放接口, 这些接口非常适合用于批量自动化查询的场景, 并且也是同样免费开放的。
三、您应当先进行查询操作这一步骤的询问。
1. 您可以打开上面的任何一个渠道, 这里面包含了推荐给大家使用 ICANN 工具的情况, 也包含了通过 gname.xin 访问免费入口的情况。
2. 在搜索栏中输入完整的域名, 这个域名需要包含后缀部分, 比如说 example.com。
3. 你点击那个“查询”的按钮, 然后你要等待个两到五秒的时间, 最后就会有原始的记录返回回来给你显示出来。
4. 一个接一个地核对注册商, 还有状态码, 以及到期日期之类的重要字段。
5. 如果需要获取经过隐私保护处理的真实联系人信息, 就必须要以法律纠纷或者是网络安全事件作为理由, 向注册商提交正式验证申请。注册商必须在7个工作日内给出书面回复。
四、注意事项
查询频率是有限制的, 部分注册局对单一 IP 设置每日查询上限, 常见的是 1000 次/日, 超出限制会被暂时封禁 24 小时。
数据的更新时间: Whois 这样的数据, 我们拿注册局里面的数据库作为标准, 页面上显示的内容和数据库里面的内容, 同步延迟的时间, 一般来说, 不会超过 15 分钟。
对于cn域名, 因为全球通用的工具并不支持带有cn后缀的查询行为, 所以必须去采用专门由CNNIC提供的渠道办法来执行操作, 具体来说就是访问网址为whois.cnnic.cn这个地方来进行单独的查找工作。
在进行隐私合规方面的管理时, 如果是为了商业营销的目的而利用批量获取的方式来收集 Whois 数据, 则必须严格遵循各个注册局所包含的服务条款内容, 与此同时还需要遵守《通用数据保护条例(GDPR)》在内的相关数据保护法律法规的明确要求。
五、在人们平常做事的时候, 最常见的情况下。
域名到期前的归属确认与续费提醒。
在进行投诉商标侵权之前, 需要对那个域名的持有者到底是什么身份做一下核查。
当网络安全事件发生的时候, 需要对那些恶意的域名进行快速溯源工作, 这些域名常常被用于钓鱼活动, 或者是作为 C2 服务器的地址。
企业需要对域名资产开展定期的盘点工作, 并且要实施有关到期时间的预警管理措施。
以上提到的所有渠道, 都是免费且公开的服务内容, 用户可以直接去访问并且使用它们, 完全不需要注册账号, 也无需支付任何费用。


