当前位置:首页 > 百科

网站域名怎么查

查一个网站的网站域名,最直接的域名办法就是看浏览器地址栏。比如你打开百度,网站地址栏里那串 https://www.baidu.com,域名其中 baidu.com 就是网站它的域名。前面 www 是域名主机名,后面的网站 .com 是顶级域。这谁都知道,域名但问题往往出在——你想查的网站,不是域名自己正打开的那个站。

前几天有个做外贸的网站朋友问我,说他收到一封询盘邮件,域名对方给了一个链接,网站点进去是域名个看起来像那么回事的采购平台。他想知道这网站到底是网站谁的,靠不靠谱。我让他把链接发我,一看,域名是 sourcing-abc.xyz。这种域名,说实话,第一眼就让人犯嘀咕。

用 whois 查注册信息,但别全信

查域名最老牌的工具是 whois。在终端里敲 whois example.com,或者随便找个在线 whois 查询站,输入域名,就能看到注册人、注册商、注册时间、到期时间这些。比如你查 qq.com,会看到注册时间是 1995 年,注册商是 MarkMonitor,那是家专门给大公司管域名的。这种信息一看就踏实。

但 whois 有个大坑:隐私保护。现在大部分域名注册商都提供 whois 隐私服务,你查到的注册人邮箱会变成一串乱码,电话也是假的。尤其 .com 域名,自从 GDPR 出来之后,个人信息基本都隐藏了。所以 whois 能告诉你域名什么时候注册的、在谁家注册的,但未必能告诉你背后是谁。我一般会看注册时间——如果是个刚注册没几个月的域名,又挂着像模像样的商城,那就要多留个心眼。

看 DNS 记录,能挖出不少东西

域名注册之后,得解析才能访问。解析记录里藏着线索。用 nslookup 或者 dig,或者在线工具查 A 记录、MX 记录、NS 记录。A 记录指向服务器 IP,你可以再拿 IP 去查归属地。MX 记录是邮件服务器,如果这个域名用的是企业邮箱,MX 记录会指向 Google Workspace 或者腾讯企业邮之类。要是 MX 记录指向一个免费的邮件服务,那这网站大概率是个人搭的。

NS 记录更有意思。它告诉你这个域名的解析服务器是谁家的。比如 cloudflare.com 的 NS 记录,说明站长用了 Cloudflare 的 CDN 和防护。这本身不说明好坏,但如果你查一个国内电商站,发现 NS 是 Cloudflare,服务器 IP 又在海外,那它可能根本没在国内备案。访问速度慢不说,出了纠纷你找谁去?

查历史记录和备案信息

域名可以转手。一个 2005 年注册的域名,可能换过好几任主人。用 Wayback Machine(网页时光机)看看这个域名以前是干什么的。我查过一个域名,现在是个卖茶叶的站,但 2018 年的快照显示它是个博彩页面。这种历史,whois 可不会告诉你。

国内网站还得看备案。工信部有官方的备案查询系统,输入域名就能查。有备案的,至少说明主体在国内,出了事能找着人。没备案却挂着国内服务器,那属于违规运营。我见过一些站,页面底部写着“京ICP备xxxxxxxx号”,去工信部一查,号是假的。这种就得警惕了。

几个顺手的小技巧

浏览器地址栏其实也能看不少东西。比如 https 前面的锁图标,点开能看到证书颁发给谁。如果证书是 Let's Encrypt 免费签的,不说明问题,但证书上的组织名如果和网站声称的公司对不上,那就有点意思了。

还有个笨办法但很管用:把域名丢进搜索引擎,看看收录情况。一个正常运营的站,多少有点收录。如果搜出来全是“该网站可能含有恶意软件”之类的提示,或者压根没收录,那就别犹豫了。

查域名这事,没有一招制敌的办法。whois、DNS、历史快照、备案,几个信息交叉着看,才能拼出个大概。我自己的习惯是,遇到不熟的域名,先看注册时间,再看 NS 和 IP 归属,最后搜一下历史。花不了三分钟,但能避开不少坑。

分享到: