域名信息与 WHOIS

一次 WHOIS / 域名查询究竟告诉你什么

在这个工具里输入一个域名，你就能拿到它背后公开的注册记录：注册商是谁、几个关键日期、注册局设置的状态标志，以及为这个名字应答的域名服务器。我们通过 RDAP 从注册局实时拉取这些数据，再加上该域名的 A 和 NS 记录以及一个估算的年龄，让你一眼就能掂量个大概。无需账户，也不必登录任何人的门户。

出于习惯，人们仍把这叫作“WHOIS 查询”，而这个名字值得保留，因为它描述的是人人都认得的那件事。不过在底层，如今你真正查询的其实是 RDAP。

从 WHOIS 到 RDAP

最初的 WHOIS 协议可以追溯到互联网的早期。你会在 43 端口上开一个纯文本连接，发送一个域名，再拿回一团自由格式的文本。它能用，但毛病不少：什么都没加密，没有固定的格式，每个注册局把答案排版得都略有不同，于是软件不得不去猜注册商名字在哪儿结束、日期又从哪儿开始。

RDAP——注册数据访问协议（Registration Data Access Protocol）——把这一切都修好了。它跑在 HTTPS 之上，所以查询和响应是加密的，而不是明文传输。它返回结构化的 JSON，这意味着工具能可靠地读取每个字段，而不必去抓取文本。它还能正确处理非拉丁文字，所以西里尔文、中文或阿拉伯文域名都能正确返回。ICANN 一直在为通用顶级域（.com、.net、.org 等等）逐步淘汰 WHOIS、转向 RDAP，如今 RDAP 已是它们必需的标准。许多国家代码顶级域仍在运行经典的 WHOIS，所以你还会同时遇到这两者一段时间。

每个字段的含义

这里说说怎么读这份结果。

注册商（registrar）是这个域名经由其注册的那家公司——GoDaddy、Namecheap、Cloudflare 等等。它不一定是所有者；它是管理这次注册的卖方。

创建日期（有时标为注册日期）是这个域名第一次被注册的时间。到期日期是当前注册期满的时间，而更新日期标记着记录最后一次发生改动的时间。这三个日期讲清了故事的大半：一个名字有多老、多快会失效，以及最近是否有过什么变动。

状态码（status codes）是注册商或注册局设置的简短标志。你最常见到的是 clientTransferProhibited，它锁定域名，使其在所有者先解锁之前无法被转移到另一家注册商。这是一项安全默认设置，而不是警告——它不影响 DNS、邮件或任何运营层面的东西。像 clientHold（域名无法解析）或 pendingDelete 这样的代码就更要紧了，所以知道它们的存在是值得的。

域名服务器（nameservers）是为该域名应答 DNS 查询的权威服务器。它们告诉你究竟是谁在托管这个区域——往往能泄露出一个站点背后坐镇的是哪家服务商或 CDN。如果你想更深入地了解那些服务器发布了什么，把这个名字放进我们的 DNS 查询里跑一遍，再用 IP 查询看看这些地址落在哪里。

为什么所有者的名字通常是被隐藏的

如果你做了一次查询，本指望看到一个人的姓名和邮箱，结果拿到的却是“因隐私已隐去”（Redacted for Privacy），那如今很正常。当 GDPR 在欧洲生效后，ICANN 要求注册商默认停止公开注册者的个人联系详情。此外，不少所有者还会额外付费购买隐私或代理服务。

所以个人信息——姓名、邮箱、通讯地址——通常是被遮盖的。技术数据则不是：注册商、日期、状态码、域名服务器，还常常包括注册者的国家，仍然能完整呈现。如果你确实需要一个域名背后的身份（比如一场法律纠纷），那要走 ICANN 的请求流程，而不是一次公开查询。

域名年龄，以及为什么它值得查

创建日期给了你域名的年龄，而这个数字承载的分量比它看上去要重。Google 说过，年龄本身并不是一个排名因素，但随年龄而来的那些东西通常是：多年积累的反向链接、被收录的内容、品牌搜索量，以及一段过往记录。对顶部搜索结果的研究反复发现，排在最前面的页面往往已有好几岁。一个历史干净的老域名是个领先优势；一个有着垃圾过往的老域名则可能是个累赘，这正是你在买入之前要先查清楚的原因。

在日常使用中，同一次查询能覆盖许多场景。查一个到期日期，好让你在意的域名不至于悄无声息地失效。核实一个品牌，确认注册商和日期与一家公司所宣称的相符。还有在买入之前做基本的尽职调查——一个上周才注册的名字，和一个稳稳持有了十五年的名字，是截然不同的两笔买卖，哪怕价格一样。

常见问题