WHOIS 查询工具是一种公开协议工具, 被用来检索域名的注册信息, 用户能够通过该工具了解到域名的注册人、注册商、创建时间以及到期时间的具体数据, 还有 DNS 服务器之类的关键信息。
在需要核查域名所属权的时候, 域名管理者会依赖这种工具来获得第一步的注册信息, 安全研究员在排查那些模仿正宗网站的仿冒站点时, 也要靠它来获取信息, 网站开发者在进行到期续费的管理工作时, 同样也是依靠 WHOIS 查询工具来获取这些一手资料, 以确保相关事务能够正常处理。
01主流WHOIS查询工具对比
在确定选择原则的过程中, 大家可能会碰到不同情况。如果你是想要进行单次的人工查询话, 那你应当优先去使用那个在线平台。假如说你需要处理批量数据或者是要进行定时的监控操作的话, 这个时候就应当优先去使用那些能够支持API接口或者可以使用脚本来实现功能的工具。
另外还有一种场景, 就是涉及到争议仲裁或者是法律方面的取证工作, 在这样的情况下, 请直接去访问ICANN或者是相对应的注册局所提供的WHOIS入口, 这样才能够获取到最原始的记录数据。
02操作步骤（以在线工具为例）
1. 用户应当去开启那个目前选中的, 与WHOIS查询工具相关的那一个具体的页面, 并且完成打开这一动作。
2. 需要在输入框里面填写完整的域名, 比如说可以填像 example.com 这样的内容, 是不需要带有协议头的。
3. 请点击查询或者Search。
4. 在返回的结果页面上会把相关信息展示出来, 其中包含域名状态、注册商、注册日期、到期日期、名称服务器, 还有注册人信息。不过部分域名由于隐私保护的原因, 注册人会显示成 REDACTED。
5. 如果您需要进行历史变更方面的追溯工作, 那么部分平台就会提供针对WHOIS历史的快照服务, 您可以按照时间轴来查看这些信息。
在gz88.cn这个域名的管理后台里面, WHOIS查询功能和域名监控功能、还有到期提醒功能是整合在了同一个面板上的, 管理员是可以设置那些在域名到期以前30天的自动邮件通知或者短信通知的, 这么做能够减少漏掉续费这个风险。
03查询结果关键字段解读
DomainStatus: 常见的值包括“ok”, 这代表正常状态, “clientHold”表示暂停解析, 这种情况通常是因为欠费或者存在争议, “serverLocked”则表示注册商锁。
强标签名字解析器, 这些是负责把域名变成IP地址的电脑, 大家可以用它来查出到底是谁在管这个网站。
UpdatedDate/ExpiryDate这个信息, 也就是最后修改日期和到期日期, 是判断域名是不是快要被释放掉的最关键的依据。
Registrant/Admin/Tech: 这一串字符表示的是注册人、管理联系人, 还有技术联系人这些身份；一旦启用了RDAP隐私保护功能, 系统就会把那部分信息给替换掉, 替换成注册商代理邮箱。
04注意事项与常见问题
随着隐私保护方面的要求越来越严格, 特别是在RDAP以及GDPR这两个方面, 在2018年欧洲通用数据保护条例正式生效之后, 大多数欧洲的域名注册商为了符合规定, 都会在后台默认把用户的个人身份信息给隐藏起来。
因此, 你在进行查询的时候, 如果查不到域名的真实所有者姓名, 这确实是一个非常普遍的现象, 这属于正常情况, 绝对不代表网站的数据出现了什么异常问题, 大家完全不用感到担心或怀疑。
关于查询频率的限制这个问题, 各注册局在对WHOIS查询进行操作的时候, 是实施了IP级别的速率限制政策的, 通常来说这个速度限制是每秒一次左右, 所以在使用批量脚本进行运作的时候, 必须要加入一定的间隔时间, 这样才能避免被网络封禁的情况发生。
数据存在延迟这一现象, 表现为 WHOIS 里的数据要从注册商那边同步到注册局去, 这个过程里头会有数分钟到一个小时这样级别的延迟时间。因此呢, 对于刚刚完成过户操作或者做了修改的域名来说, 它属于短期范畴之内。在这个时候人们可能查不到它的最新状态, 这是客观存在的情况。
不支持的顶级域名后缀, 也就是所谓的部分小众国家码后缀, 比如某些非洲地区的ccTLD, 这些都没有开放公共的WHOIS查询服务。因此, 如果需要获取相关数据的话, 必须要联系当地的注册局才能得到。
关于以上这些信息, 它们是依据互联网的名称与数字地址分配机构所发布的有关 WHOIS 与 RDAP 策略方面的规定来进行整理的, 与此同时, 我们还参考了诸如 RIPE NCC、Verisign 这些注册管理局对外公开的文档资料, 至于各字段的具体命名方式以及对应状态代码是如何界定的, 请以各家注册管理局当前最新版本的实际内容为准。
