WHOIS 查询

WHOIS 查询

WHOIS 是互联网上仍在使用的最早一批目录协议之一。它可以帮助确认哪个注册商管理该域名、域名何时创建、何时到期、适用哪些状态代码,以及哪些名称服务器具有权威。GDPR 以及 2025 年 8 月 21 日生效的 ICANN Registration Data Policy 之后,gTLD 的个人注册人数据通常会被隐藏;但注册商、日期、状态和 DNS 数据往往仍足够公开,可用于排查 DNS 问题或评估域名购买。

如何执行 WHOIS 查询

  1. 1

    输入域名

    使用二级或三级域名,例如 example.com 或 subdomain.example.co.uk。

  2. 2

    查询权威来源

    工具会检查该 TLD 的 WHOIS 服务器;如果响应指向注册商专用服务器,也会继续查询。

  3. 3

    解析响应

    响应会被提取为实用字段:注册商、名称服务器、日期和状态代码。

  4. 4

    阅读结构化结果

    先查看带标签的摘要,再查看原始 WHOIS 响应,以确认解析器未识别的字段。

WHOIS 显示哪些内容

字段 含义
注册商 销售或管理域名注册的公司
创建日期 域名首次注册的时间
更新日期 注册数据中记录的最近一次变更
到期日期 如果不续费,注册将在何时到期
名称服务器 对该域名具有权威性的 DNS 服务器
状态代码 注册局或注册商设置的锁定状态,例如 clientTransferProhibited、ok 或 pendingDelete
注册人/联系数据 注册人的姓名和联系方式,通常会被隐藏或替换为 privacy/proxy 联系方式

值得了解的状态代码

  • ok,正常状态,没有特殊限制。
  • clientTransferProhibited,注册商解除锁定前,域名不能转移;这是防止域名被劫持的常见保护。
  • serverHold,注册局暂停了该域名,通常与政策问题或联系信息验证问题有关。
  • pendingDelete,域名接近删除流程末尾,可能很快重新开放注册。
  • redemptionPeriod,域名已经到期,但当前注册人仍可能支付额外恢复费用取回。
  • autoRenewPeriod,到期后的宽限期,通常最长约 45 天,然后域名会继续进入后续到期流程。

为什么个人数据会被隐藏

GDPR 之后,ICANN 2018 年的 Temporary Specification 以及 2025 年 8 月 21 日生效的 Registration Data Policy 改变了 gTLD 注册数据的公开方式。当公开姓名、电子邮件、电话号码和邮寄地址会与隐私法律冲突时,这些注册人数据通常会被隐藏。许多注册商为了保持一致,也会在全球范围内应用相同的隐藏规则。尽管如此,你通常仍可通过注册商提供的联系表单或 abuse 表单联系注册人。

常见用途

  • 检查域名何时到期,避免忘记续费导致网站中断。
  • DNS 变更没有按预期传播时,识别名称服务器
  • 通过查找注册商的 abuse 联系方式,举报诈骗或钓鱼域名
  • 域名年龄作为 SEO、品牌尽调或可信度检查的一个信号。
  • 通过比较近期注册的相似域名,调查品牌冒用

ccTLD 的差异

.de、.uk、.fr、.cn 和 .ru 等国家/地区代码 TLD 遵循各自注册局政策。DENIC 会保护 .de 持有者的大部分个人数据。Nominet 正在将 .uk 用户引向 RDAP,公开输出可能有限。CNNIC 常通过自己的门户或注册商渠道处理 .cn 查询。应把 WHOIS 视为调查起点,而不是全球通用的所有者数据库。

常见问题

通常不能仅靠公开 WHOIS 查看。对于大多数个人注册,注册人的联系信息会被隐藏。你仍可看到注册商;如果有正当理由,也可以通过注册商或 ICANN 流程请求联系或披露。

对于当前注册局记录而言,它通常具有权威性。如果 WHOIS 显示 1 月 15 日,除非续费,注册会在该日到达到期节点;不过宽限期和 auto-renew 期间可能影响后续处理。

只适用于间接查询。mail.example.com 会返回 example.com 的注册数据,因为子域名是在所有者的 DNS 区域内创建的,并不会单独注册。

不要把它视为私密。注册局和注册商可能会记录 WHOIS 或 RDAP 查询以防止滥用,提供查询的网站也可能保留正常的运行日志。

相关工具