WHOIS 查询：搜索域名、IP 或电子邮件地址的所有者

常见问题解答

什么是 WHOIS 查询？

WHOIS 查询是一种搜索查询，用于获取域名或 IP 地址的最新注册详情。它会查询 WHOIS 数据库，并返回诸如域名注册人、注册时间以及管理公司等信息。

最初，这些查询依赖于 WHOIS 协议。然而，近年来，许多查询不再使用传统的 WHOIS 协议，而是采用一种名为注册数据访问协议 (RDAP)的新协议，因为 ICANN 现在要求所有通用顶级域名 (gTLD) 都必须支持 RDAP。结果类似——都能获得关于特定域名或 IP 地址注册者的报告。由于获取域名注册信息的过程历来被称为 WHOIS 查询，因此业界仍然沿用这种说法，尽管在许多情况下，它实际上是 RDAP 查询。

WHOIS 查询可以显示哪些信息？

您获得的具体字段取决于查找协议、注册表和注册商。

典型的 WHOIS 记录包含域名的注册商、域名的创建和到期日期、域名使用的名称服务器以及注册人的联系方式（如果未隐藏）。对于 IP 地址，通常会显示网络范围、分配给该地址的组织以及该网络的联系信息。具体字段可能因注册管理机构或注册商的不同而略有差异。

RDAP 响应遵循RFC 9083 ，该规范定义了基于 JSON 的注册数据的结构。ICANN的 RDAP 规范在此标准的基础上，详细规定了 gTLD 注册管理机构和注册商必须返回的字段，这些字段包括：

• 域名和注册局数据：域名本身、其注册局域 ID 以及显示域名是否被锁定或待转移等信息的状态代码。
• 注册员信息：注册员姓名、IANA ID 和滥用联系人。
• 关键日期：域名创建日期、最后更新日期和到期日期。
• 域名服务器：用于解析域名的 DNS 服务器。
• 注册人、管理员和技术联系人：域名的名称、组织和联系方式（如果未被编辑）。
• DNSSEC 状态：该域是否启用了 DNSSEC。

为什么部分 WHOIS 信息会被隐藏或涂黑？

诸如GDPR之类的隐私法规促使ICANN采纳了一项政策——最初是2018年的临时规范，现在是ICANN的永久注册数据政策（自2025年8月21日起全面生效）——要求注册商默认情况下隐去注册人的姓名、电子邮件地址和电话号码。一些注册商提供域名隐私保护服务，将注册人的真实联系信息替换为代理地址。

如果您需要查看编辑生效之前的记录是什么样子，像我们的WHOIS 历史记录之类的工具可以调出更早的、未编辑的数据（如果曾经可用的话）。

我可以使用 WHOIS 查询来检查域名是否可用吗？

是的，但这并不是最便捷的方法。

当您对未注册的域名运行 WHOIS 查询时，我们的 WHOIS 查询工具将返回一条记录，显示已解析的域名、扩展名和时间戳，但注册字段将为空，您将看到 MISSING_WHOIS_DATA 错误，而不是注册商或联系信息。

传统的 whois 命令和 ICANN 的 WHOIS 查询工具的行为类似。根据注册管理机构的不同，这些工具会返回“找不到域名”、“未找到该域名的注册管理机构 RDAP 服务器”或“在注册管理机构或注册商的 RDAP 服务器中找不到请求的域名”等错误消息。

我们有一个名为“域名可用性 API”的专用工具，专门用于检查域名可用性——它速度快，响应数据量小得多，总体而言，它更适合这个用途。

WHOIS 和 RDAP 有什么区别？

WHOIS 和 RDAP 都是用于查找域名注册数据的协议。

WHOIS 是一种较旧的协议，它返回纯文本，其格式可能因注册商而异。

RDAP 是 ICANN 现在要求通用顶级域名采用的新标准。它返回结构化的 JSON 数据而不是自由格式的文本，这使得软件更容易进行一致的解析。

RDAP 还支持差异化访问，这意味着某些数据可以对特定请求者显示，而对其他请求者隐藏，这是 WHOIS 所不具备的功能。您可以在我们对 WHOIS 与 RDAP 的完整对比分析中了解更多信息。

WhoisXML API 的 WHOIS 查询如何在 WHOIS 和 RDAP 之间切换？

我们的 WHOIS 查询工具包含一个协议选择器，您可以选择 RDAP、WHOIS 或自动模式。自动模式（默认模式）会自动选择适用于您搜索域名的可用协议，因此您无需事先知道哪个协议适用即可获得结果。

为什么要使用 WHOIS 查询？

• 覆盖范围广泛，涵盖多个顶级域名： WHOIS 查询包含超过 3.74 亿个当前活跃域名的记录，涵盖超过 7,596 个通用顶级域名 (gTLD) 和国家代码顶级域名 (ccTLD)。
• 方便易用： WHOIS 查询报告经过解析和规范化处理，方便专业人士轻松访问和理解其中的信息。查询结果可在数秒内提供，助力快速决策。
• 可分享的结果： WHOIS 查询的域名搜索结果带有自定义 URL，用户只需点击几下即可轻松与相关方分享。
• 针对 RDAP 和 WHOIS 进行了优化：我们不断更新记录，并查询 WHOIS 和 RDAP 协议，以确保不间断地访问最新的域名所有权数据。

WHOIS 查询和 DNS 查询有什么区别？

WHOIS 查询可以告诉你域名的所有者是谁以及如何联系域名注册商。DNS查询可以告诉你该域名如何配置才能在线运行，显示诸如它指向的 IP 地址或其邮件服务器等记录。

不过，两者之间也存在一些重叠之处。域名服务器既出现在 WHOIS 记录中，也出现在 DNS 查询中，因为它们是域名注册数据的一部分，并控制着域名的 DNS 解析方式。

我可以对 IP 地址进行 WHOIS 查询吗？

是的。IP WHOIS 查询会返回注册该 IP 地址的组织，以及联系方式，这些信息通常由 ARIN 或 RIPE 等区域互联网注册机构维护，而不是由域名注册商维护。

如果您需要具体的网络范围或区块详细信息，您可以尝试使用我们的IP 网络区块 API 。

我可以批量运行 WHOIS 查询吗？

是的，但不能通过标准的 WHOIS 查询工具，该工具一次只能查询一个域名。要进行批量查询，我们的批量 WHOIS API允许您在单个请求中查询多达 50 万个域名。

如何进行 WHOIS 查询？

最简单的方法是通过我们的WHOIS 查询工具。只需输入域名或 IP 地址并按回车键，即可获得一份清晰易读的实时报告，其中包含注册商、日期、名称服务器以及联系方式（如有）。

如果您更喜欢使用终端，大多数操作系统也内置了本地的 whois 命令，不过它有一些怪癖和限制，我们在WHOIS 命令指南中对此进行了介绍。

如果您想将 WHOIS 查询作为自动化流程的一部分，最好使用WHOIS API来获得标准化的输出并避免速率限制。

WHOIS 查询有哪些常见用途？

• 安全调查：检查域名是否存在网络钓鱼或欺诈迹象，例如可疑的注册模式或恶意名称服务器。
• 尽职调查：在建立商业伙伴关系或进行收购之前，核实域名的所有者。
• 域名投资：域名投资者使用 WHOIS 查询来检查注册和到期日期以及其他域名信息，以寻找投资机会。
• 法律和品牌保护：追踪侵权域名并确定注册者。

WHOIS 查询有哪些实际用途？

• 通过查询 WHOIS 记录来检测网络犯罪活动：威胁检测专家、数字取证和事件响应 (DFIR) 团队，甚至非技术用户都可以使用 WHOIS 查询来了解域名、IP 地址和电子邮件地址的更多信息。可以对可疑主机及其 WHOIS 记录进行深入调查，以降低恶意软件和网络钓鱼攻击的风险。
• 将 WHOIS 查询纳入您的 MDR 工作： WHOIS 查询工具使外部网络安全顾问（包括托管检测与响应 (MDR) 公司）能够快速检查进入客户网络的未知域名和 IP 地址。这些域名和 IP 地址可能被用于垃圾邮件、欺骗和其他与域名相关的攻击。服务提供商也可以使用此工具，通过可靠的 WHOIS 数据更新其黑名单。
• 支持执法工作：执法机构可以依靠 WHOIS 查询快速检查特定域名的注册信息是否与已知或新兴的网络犯罪网络存在关联。WHOIS历史记录还可以帮助他们了解域名所有权的历史信息。
• 寻找合适的域名投资：域名投资者和经纪人可以使用 WHOIS 查询来了解网站域名的可用性和当前所有权信息。
• 方便域名转移：域名经纪人和注册商可以在最终完成交易和进行域名转移之前，再次核实域名的最新详细信息并验证所有权。
• 预测产品发布和创业举措：定期进行 WHOIS 域名和网站搜索可以为商业人士提供优势，因为新的网站名称注册可能预示着竞争对手未来的产品发布或国际扩张。
• 检测欺诈性付款请求：用户可以检查某人的电子邮件地址的可信度，以发现欺骗和商业电子邮件入侵 (BEC) 欺诈的蛛丝马迹，例如注册时间过近、更新过于频繁或其他异常情况。
• 通过适当的网站和域名搜索来保护您的品牌：用户可以从 WHOIS 查询的输出结果中受益，以调查可能的品牌劫持和域名抢注情况，并为统一域名争议解决政策 (UDRP) 案件做好准备。
• 建立新的业务关系，良好的开端至关重要：商业人士可以利用 WHOIS 记录中包含的信息，在签订合同协议或下大订单之前，对新的供应商、客户和合作伙伴进行背景调查。

WHOIS域名查询结果会出错吗？

确实有可能出现这种情况，但原因通常在于数据本身，而非查询工具。WHOIS 记录取决于注册人注册时输入的信息，因此如果有人搬家或更换了电话号码，但从未更新注册商信息，则记录就会失效。所以，WHOIS 查询的准确性完全取决于其背后信息的准确性。

ICANN 要求域名注册商调查并纠正不准确的数据，如果您发现任何错误，可以向 ICANN 提出投诉。

如果记录看起来已过时，或者您想确认更改发生的时间，我们的WHOIS 历史记录查询工具可让您查看域名的过去注册数据。