Whois 域名信息查询

查询域名的注册商、注册 / 到期时间、状态与权威 DNS。

Whois 是什么:域名的公开登记簿

每个域名注册时都要向注册局登记一份档案,内容包括:在哪家注册商注册、什么时候注册、什么时候到期、 当前处于什么状态、域名解析托管在哪几台权威 DNS 服务器上。这份档案就是 Whois——它对全世界公开, 任何人无需任何权限即可查询。常用场景包括:域名交易前核实卖家的持有信息、品牌方监测仿冒域名的注册动向、 安全分析师溯源恶意域名的基础设施。

RDAP 与经典 Whois 的区别

经典 Whois 是 20 世纪 80 年代设计的纯文本协议,通过 TCP 43 端口返回无结构化文本,各注册局的输出格式五花八门。 根据 ICANN 政策,主流顶级域名(.com / .net / .org 等)已迁移到继任者 RDAP(Registration Data Access Protocol): 它基于 HTTPS 返回结构化 JSON,支持国际化与访问分级。本站查询优先走 RDAP,未支持的顶级域名自动回退经典 Whois, 两种协议的结果都经过格式化展示,关键信息一目了然。

为什么很多字段显示 REDACTED 或隐私保护

2018 年 GDPR 生效后,注册局不再公开域名注册人的姓名、邮箱、电话、地址(个人数据), 取而代之的是 REDACTED FOR PRIVACY 之类的占位文本或注册商的隐私转发邮箱。 所以现代 Whois 能稳定查到的是域名本身的注册信息(注册商、日期、状态、DNS), 而不是"这个域名是谁的"。注册 / 到期时间和域名状态不受隐私政策影响,始终真实可查—— 到期时间对域名交易和抢注尤其关键:域名过期后要经历约 30 天宽限期 + 30 天赎回期才会释放。

相关文章

更多内容见 博客列表

常见问题

Whois 查询是实时的吗?

是。每次查询都直接向注册局的 RDAP / Whois 服务器发起请求,返回注册局数据库的当前状态,没有中间缓存。域名刚完成注册或续费后,通常几分钟内就能查到最新信息。

为什么有些域名查不到任何信息?

常见原因有三种:顶级域名太小众,注册局不提供公开查询接口;域名注册数据由所在国法律限制公开(如部分国家代码顶级域);查询的域名实际并未注册——未注册域名同样查不到,这本身也是判断一个域名"是否还可以注册"的方法。

域名状态里的 clientTransferProhibited 是什么意思?

这是最常见的域名锁定状态,表示"禁止转移"——域名不能被转出到其他注册商,是防止域名被恶意盗转的保护措施。类似的还有 clientDeleteProhibited(禁止删除)、serverUpdateProhibited(注册局层面禁止修改)。域名在交易、过户前通常需要先解除这类锁定。

DNSSEC 字段说明什么?

DNSSEC 是 DNS 的安全扩展,为域名解析记录加上数字签名,防止解析结果在传输途中被篡改(DNS 劫持 / 缓存投毒)。Whois 里的 DNSSEC 字段显示该域名是否已部署签名。未部署 DNSSEC 的域名仍然可以正常使用,但理论上更容易被网络中间人劫持解析结果。

能查到域名注册人的真实身份吗?

不能。GDPR 之后所有主流注册局都隐藏了注册人个人数据,显示的是隐私保护占位符。涉及侵权、欺诈等法律纠纷时,正确的途径是通过注册商或注册局提交合规的身份披露请求,而不是通过公开渠道。

注册商和注册局有什么区别?

注册局(Registry)是每个顶级域名的中央管理机构,如 Verisign 管理 .com;注册商(Registrar)是面向公众的销售渠道,如阿里云、GoDaddy。你在任何注册商注册的 .com 域名,档案最终都登记在 Verisign 的注册局数据库里,Whois 查的就是这份中央档案。

查完域名信息,顺手做个 DNS 解析诊断 看看它的记录是否正常。