Whois 档案详解：从域名注册信息里能读出什么

买域名前查一下 Whois、做交易前查一下 Whois、遇到可疑网站查一下 Whois——这个"互联网的公开登记簿"是很多人的日常操作，但每个字段到底在说什么，值得展开讲清楚。

Whois 档案里有什么

一份完整的 Whois 记录回答这几个问题：

• 注册商（Registrar）：域名在哪家渠道买的（阿里云、GoDaddy、Namecheap……）
• 注册 / 到期时间：域名的"出生日期"和"续费截止日"
• 状态码（Status）：域名当前处于什么生命周期阶段、被哪些锁保护
• 权威 DNS（NS）：解析权托管在哪几台服务器上
• DNSSEC：解析记录有没有数字签名保护

注意一个容易混淆的区分：注册商是面向公众的销售渠道，注册局是每个顶级域名的中央管理机构（Verisign 管 .com，CNNIC 管 .cn）。你在任何注册商注册的 .com，档案最终都登记在 Verisign 那里——Whois 查的就是这份中央档案，所以它是权威且实时的。

RDAP：Whois 的现代继任者

经典 Whois 是 80 年代的产物：连 43 端口，返回一大段无结构文本，各家格式还不同。按照 ICANN 的政策，主流顶级域名已迁移到 RDAP（Registration Data Access Protocol）——HTTPS + JSON，字段结构化、支持国际化、还能按访问者身份分级返回数据。

本站 Whois 查询优先走 RDAP，小众后缀自动回退经典 Whois，两种协议的结果都做了格式化。对使用者来说感知不到区别，但对域名信息生态来说，RDAP 是全面替代的开始。

GDPR 之后：为什么查不到注册人了

2018 年之前，Whois 能直接查到域名注册人的姓名、邮箱、电话、住址——这也让它成了营销爬虫和诈骗分子的金矿。GDPR 生效后，注册局不再公开这些个人数据，取而代之的是 REDACTED FOR PRIVACY 占位符或注册商的隐私转发邮箱。

所以现代 Whois 的稳定输出是域名本身的信息（注册商、日期、状态、DNS），而不是"这个域名背后是谁"。想合法获取注册人身份，正规途径只有两条：注册商的隐私披露流程（需要商标权等正当理由），或司法程序调取。

状态码：域名的体检报告

状态码是 Whois 里信息密度最高的字段，常见的有：

状态码	含义
clientTransferProhibited	禁止转出注册商（默认防盗转保护）
clientDeleteProhibited	禁止删除
redemptionPeriod	已过期，进入高价赎回期（约 30 天）
pendingDelete	等待删除（约 5 天后释放）
serverUpdateProhibited	注册局层面冻结修改

redemptionPeriod 和 pendingDelete 是抢注玩家的核心信号：看到心仪域名进入赎回期，就说明原持有人大概率没续费，倒计时 35 天后就可以注册了。反过来，自己的域名看到 transferProhibited 不用慌——那是保护，不是问题。

域名的完整生命周期

把日期和状态串起来，一个域名的生命周期是：

注册 → 续费宽限期（0–45 天，原价可续）→ 赎回期（30 天，高额赎回费）→ pendingDelete（5 天）→ 删除释放。释放后任何人可以注册——老域名的 SEO 历史、外链权重都会重新洗牌，这也是"域名抢注"这门生意存在的原因。

到期时间还能用来评估网站可信度：一个声称"十年老站"的域名如果注册时间是上个月，或者明年就到期但站长毫无续费迹象，都值得多留个心眼。

实操：查一个域名要看的 5 件事

1. 注册时间——域名年龄（配合内容质量判断是"老站"还是"新皮"）
2. 到期时间——还有多久过期
3. 注册商——是否是可信渠道（钓鱼站爱用小注册商 + 新域名）
4. 状态码——是否在正常状态（有 redemptionPeriod 的站随时会消失）
5. 权威 DNS——托管在哪（Cloudflare、阿里云 DNS 还是奇怪的 NS）

每个 IP 详情页之外，我们也给每个域名生成了独立的档案页：查完 Whois 工具后，点击结果里的域名即可跳转，比如 ipchase.com 的档案页。配合 DNS 解析诊断看它的记录是否与档案一致，一个域名的健康状况就齐了。