|
查一个网站的何查域名信息,最直接的看网办法是打开 whois 查询工具。ICANN 要求所有域名注册商都得提供公开的站域 whois 数据,所以你随便找个域名,名信把后缀去掉,何查输入查询框,看网就能看到注册人、站域注册时间、名信到期时间、何查DNS 服务器这些基础字段。看网我自己常用的站域是 whois.icann.org 和 whois.domaintools.com,前者官方,名信后者信息更全,何查但免费额度有限。看网 不过 whois 有个坑。站域2018 年 GDPR 生效后,欧美注册商把大量个人信息隐藏了,你查 gmail.com 的 whois,注册人那栏写的是 “REDACTED FOR PRIVACY”,邮箱也变成匿名转发地址。这时候别急着骂工具不好用,是政策变了。想拿到真实注册人,只能走法律途径或者联系注册商发正式请求。 查域名信息不只是看谁注册的。我习惯先看注册时间——一个 2005 年就注册的域名,大概率比 2023 年注册的可信。再看 DNS 记录,用 dig 命令或者在线工具查 A 记录、MX 记录、NS 记录。MX 记录能告诉你这个域名用哪家邮件服务,如果 MX 指向 Google Workspace 或者 Outlook,说明对方至少愿意花钱买企业邮箱,比用免费邮箱的靠谱一些。 还有一种情况:域名刚注册没几天,但网站内容做得像模像样。这种我一般会查历史 whois。DomainTools 和 whoisxmlapi.com 都提供历史记录查询,能看到这个域名之前有没有被注册过、有没有换过注册商。有些骗子会抢注过期域名,利用老域名的权重做灰色业务。你查一下历史,发现它三年前是博彩站,现在改成“金融科技”,基本就能判断怎么回事了。 国内用户查 .cn 域名,得去 CNNIC 的 whois 系统。但 .cn 的 whois 信息比 .com 更少,注册人经常只显示一个机构名,邮箱和电话全无。我试过查一个 .cn 域名的注册邮箱,返回的是 “domain@cnnic.cn”,等于没给。这时候可以换思路,用站长工具查备案号。工信部备案系统里能查到主办单位名称和备案时间,配合 whois 的注册时间,能拼出大致轮廓。 工具选择上,命令行 whois 适合批量查,比如 whois example.com 一行搞定。在线工具适合看可视化数据,像 whoisology.com 会把域名关联的邮箱、电话、其他域名列出来。有一次我查一个可疑域名,通过 whoisology 发现注册邮箱还注册了另外七个域名,全是同一套模板的钓鱼站,直接一锅端举报了。 最后说个细节。很多 whois 查询结果里的“注册商”字段,写的是像 GoDaddy、Namecheap 这种,但注册商不等于域名持有者。注册商只是中介,真正持有者看 Registrant 字段。如果 Registrant 写的是 “Domains By Proxy” 或者 “WhoisGuard”,说明对方买了隐私保护服务。这本身不违法,但结合其他信息——比如网站内容粗糙、客服只有 Telegram——就要多留个心眼。 查域名信息这件事,工具是死的,判断是活的。同一个 whois 结果,不同人看出不同东西。我的习惯是:先看注册时间,再看 DNS,最后翻历史记录。三步下来,一个域名的底子基本就清楚了。 |