WHOIS查询

如何使用

1. 输入域名。 输入完整的域名，如 example.com，或使用上方的快速示例预加载真实的查询目标。
2. 运行查询。 让工具查询公开的 WHOIS 和 RDAP 数据源，获取注册元数据、联系人板块和注册局状态信息。
3. 查看注册档案。 重点关注创建日期、过期日期、注册商、状态代码、名称服务器以及任何公开的注册人或滥用联系字段。
4. 谨慎解读所有权信号。 公开的姓名或组织对尽职调查很有用，但隐私服务、过时的条目和注册商转发都可能导致记录不完整。

解读技巧与应用场景

WHOIS 非常适合解决运行层面的问题：域名是什么时候首次注册的，由哪个注册商管理，记录是否接近其发布的过期日期，委派了哪些名称服务器，以及哪些注册局状态代码正在生效。在评估收购目标、调查网络钓鱼网站、检查品牌监控线索或仅仅是想了解域名的注册状况时，这些详情非常有用。

作为最终的所有权证明系统，WHOIS 的作用要弱得多。在许多顶级域名（TLD）上，公开的注册人姓名、组织和电子邮件地址都被隐私层屏蔽了。即使姓名可见，它也可能反映的是代理机构、注册商账户、旧的业务所有者或托管中介，而不是当前的受益所有人。这就是为什么 WHOIS 最好被视为公开的所有权线索，而非法律证书。

RDAP 是 WHOIS 的补充，因为它以机器可读的形式提供结构化的事件和状态数据。在实践中，这两个来源通常互补余缺。文本格式的 WHOIS 记录可能会显示有用的滥用投诉信箱，而 RDAP 则可能提供更清晰的注册时间戳或更标准化的状态标签。两者结合使用可以增加覆盖面，减少基于单一注册局响应而产生的错误假设。

常见的 WHOIS 误区

一个常见的错误是将隐私保护数据视为域名可疑的证据。隐私服务非常普遍且通常是合法的。另一个错误是假设可见的注册人始终是法律所有者。公开的姓名可能属于代理提供商、代理机构或注册商账户，而非受益所有人。

过期日期也容易被过度解读。发布的过期日期在运行上有参考价值，但它不能告诉你域名是否已经设置为自动续费、处于宽限期或受制于注册商侧的异常情况。对于法律、安全或收购工作，应将 WHOIS 与注册商通信、存档证据、DNS 检查和网站层面的披露结合起来。