WHOIS 查询
WHOIS 是互联网上仍在使用的最早一批目录协议之一。它可以帮助确认哪个注册商管理该域名、域名何时创建、何时到期、适用哪些状态代码,以及哪些名称服务器具有权威。GDPR 以及 2025 年 8 月 21 日生效的 ICANN Registration Data Policy 之后,gTLD 的个人注册人数据通常会被隐藏;但注册商、日期、状态和 DNS 数据往往仍足够公开,可用于排查 DNS 问题或评估域名购买。
如何执行 WHOIS 查询
-
1
输入域名
使用二级或三级域名,例如 example.com 或 subdomain.example.co.uk。
-
2
查询权威来源
工具会检查该 TLD 的 WHOIS 服务器;如果响应指向注册商专用服务器,也会继续查询。
-
3
解析响应
响应会被提取为实用字段:注册商、名称服务器、日期和状态代码。
-
4
阅读结构化结果
先查看带标签的摘要,再查看原始 WHOIS 响应,以确认解析器未识别的字段。
WHOIS 显示哪些内容
| 字段 | 含义 |
|---|---|
| 注册商 | 销售或管理域名注册的公司 |
| 创建日期 | 域名首次注册的时间 |
| 更新日期 | 注册数据中记录的最近一次变更 |
| 到期日期 | 如果不续费,注册将在何时到期 |
| 名称服务器 | 对该域名具有权威性的 DNS 服务器 |
| 状态代码 | 注册局或注册商设置的锁定状态,例如 clientTransferProhibited、ok 或 pendingDelete |
| 注册人/联系数据 | 注册人的姓名和联系方式,通常会被隐藏或替换为 privacy/proxy 联系方式 |
值得了解的状态代码
- ok,正常状态,没有特殊限制。
- clientTransferProhibited,注册商解除锁定前,域名不能转移;这是防止域名被劫持的常见保护。
- serverHold,注册局暂停了该域名,通常与政策问题或联系信息验证问题有关。
- pendingDelete,域名接近删除流程末尾,可能很快重新开放注册。
- redemptionPeriod,域名已经到期,但当前注册人仍可能支付额外恢复费用取回。
- autoRenewPeriod,到期后的宽限期,通常最长约 45 天,然后域名会继续进入后续到期流程。
为什么个人数据会被隐藏
GDPR 之后,ICANN 2018 年的 Temporary Specification 以及 2025 年 8 月 21 日生效的 Registration Data Policy 改变了 gTLD 注册数据的公开方式。当公开姓名、电子邮件、电话号码和邮寄地址会与隐私法律冲突时,这些注册人数据通常会被隐藏。许多注册商为了保持一致,也会在全球范围内应用相同的隐藏规则。尽管如此,你通常仍可通过注册商提供的联系表单或 abuse 表单联系注册人。
常见用途
- 检查域名何时到期,避免忘记续费导致网站中断。
- DNS 变更没有按预期传播时,识别名称服务器。
- 通过查找注册商的 abuse 联系方式,举报诈骗或钓鱼域名。
- 将域名年龄作为 SEO、品牌尽调或可信度检查的一个信号。
- 通过比较近期注册的相似域名,调查品牌冒用。
ccTLD 的差异
.de、.uk、.fr、.cn 和 .ru 等国家/地区代码 TLD 遵循各自注册局政策。DENIC 会保护 .de 持有者的大部分个人数据。Nominet 正在将 .uk 用户引向 RDAP,公开输出可能有限。CNNIC 常通过自己的门户或注册商渠道处理 .cn 查询。应把 WHOIS 视为调查起点,而不是全球通用的所有者数据库。
常见问题
通常不能仅靠公开 WHOIS 查看。对于大多数个人注册,注册人的联系信息会被隐藏。你仍可看到注册商;如果有正当理由,也可以通过注册商或 ICANN 流程请求联系或披露。
对于当前注册局记录而言,它通常具有权威性。如果 WHOIS 显示 1 月 15 日,除非续费,注册会在该日到达到期节点;不过宽限期和 auto-renew 期间可能影响后续处理。
只适用于间接查询。mail.example.com 会返回 example.com 的注册数据,因为子域名是在所有者的 DNS 区域内创建的,并不会单独注册。
不要把它视为私密。注册局和注册商可能会记录 WHOIS 或 RDAP 查询以防止滥用,提供查询的网站也可能保留正常的运行日志。
相关工具
网速测试
在浏览器中进行快速、免费的网络测速。以 Mbps 为单位测量下载速度,并测量延迟和抖动,看看你的网络是否能胜任 4K 流媒体、游戏和视频通话。无需应用,无需注册。
我的 IP 是什么
查看此服务器为你的请求收到的 IP 地址、它是 IPv4 还是 IPv6,以及在本地 GeoIP 数据可用时显示的大致国家或地区。
反向 DNS 查询
查询 IPv4 或 IPv6 地址的 PTR 记录。适合排查邮件服务器、分析日志以及调查垃圾邮件过滤问题。
IP地址查询
查询公开IPv4或IPv6地址,查看大致国家、地区、城市、坐标、ISP、ASN、组织和时区。
DNS 查询
直接在浏览器中查询任意域名的 DNS 记录。支持 A、AAAA、MX、TXT、NS、CNAME 和 SOA。
电子邮件标头分析器
在浏览器中私密分析原始邮件标头,无需上传邮件即可查看 Received 路由、耗时以及 SPF、DKIM、DMARC 和 ARC 元数据。