上周帮朋友查一个域名，他在咖啡店里用手机打开某个注册商的域名查询页面，输入想要的域名查询名称，结果跳出来一行红字：“已被注册”。域名查询他愣了一下，域名查询转头问我：“这域名到底谁买了？域名查询是不是有人专门盯着我？”我乐了，这事儿跟被人盯上没半点关系，域名查询纯粹是域名查询域名查询系统在正常工作。

域名查询，域名查询说白了就是域名查询往全球域名系统（DNS）里扔一个问句：这个名称有没有人已经占了？谁占的？什么时候到期？技术上这叫 WHOIS 查询，现在更多用 RDAP 协议。域名查询你每次在浏览器地址栏敲下一个网址，域名查询背后都发生了一次查询，域名查询只不过那是域名查询查 IP 地址，而 WHOIS 查的域名查询是注册信息。

我最早接触这个，是十几年前想注册一个个人博客域名。那时候还得用命令行，whois example.com 回车，刷出一大段文本，注册人、注册商、创建日期、过期日期、域名服务器，全在里面。现在方便多了，网页界面一搜就出结果。但方便归方便，很多人其实没搞明白查出来的东西到底什么意思。

举个例子。你查 google.com，注册商显示 MarkMonitor，创建日期 1997 年 9 月 15 日。这些信息是公开的，因为 ICANN 要求所有通用顶级域名（.com、.net、.org 这些）的注册信息必须可查。但注意，2018 年之后，因为 GDPR 的关系，个人注册者的姓名、地址、电话、邮箱在 WHOIS 结果里基本被隐去了，显示成“REDACTED FOR PRIVACY”或者一串代理信息。所以你查一个个人网站，很可能只能看到注册商和日期，查不到真人。这跟以前不一样了，以前真能翻到电话号码。

那查域名到底有什么用？我自己的用法有这么几种。第一，买域名之前确认没被占。第二，看中一个已经被注册的域名，查到期时间，如果快到期了，可以设个提醒，等它掉下来抢注。第三，做竞品分析，看看对手注册了多少相关域名，有时候能看出他们的产品线规划。第四，排查钓鱼网站——有些骗子会注册跟正主很像的域名，比如把 apple.com 写成 app1e.com，查一下注册时间，如果就是前几天刚注册的，基本能确定有问题。

有个细节值得说。域名查询结果里的“注册商”和“注册人”是两码事。注册商是卖域名的公司，比如 GoDaddy、Namecheap、阿里云。注册人是实际持有者。你查到一个域名，注册商显示 GoDaddy，不代表 GoDaddy 拥有它，它只是中间商。另外，域名服务器（Name Server）那栏也很关键，它告诉你这个域名的 DNS 解析由谁负责。如果 NS 指向 Cloudflare，说明持有人用了 Cloudflare 的解析服务，这跟域名本身在哪儿注册没关系。

还有人问，为什么我查某个域名，显示“没有匹配的记录”？两种情况：一是这个域名根本没被注册，你可以直接买；二是这个顶级域名的注册局不提供公开查询，比如某些国家域名（像 .de 德国域名）的 WHOIS 是受限的，得去注册局官网单独查。我上次查一个 .io 域名，ICANN 的查询页面就跳转到了注册局自己的查询工具，多了一步。

工具方面，我常用这几个：ICANN 官方的 lookup.icann.org，适合查通用顶级域名；whois.domaintools.com 信息更全，但免费版有限制；命令行的话，Linux 和 macOS 直接 whois 命令，Windows 得自己装。手机上有一些 App，但我不太推荐，广告太多。浏览器插件也有，不过查域名这种事，偶尔用一次，没必要常驻。

最后说个坑。有些域名查询网站会显示“估值”，比如“这个域名值 5000 美元”。别信。域名价值完全取决于有没有人愿意买，那些估值算法基本是拍脑袋。我见过一个普通四字母 .com 被估到 2000 美元，实际挂出去半年没人问。查询就是查询，看客观数据——注册日期、到期日期、注册商、NS——这些是实的。估值、推荐、广告，统统忽略。

下次你输入一个域名，看到“已被注册”的时候，别急着关页面。点一下 WHOIS 详情，看看创建时间。如果是 1996 年，那可能是家老公司；如果是昨天，那背后可能有人跟你一样，刚动了同一个念头。域名查询这玩意儿，查多了能看出不少故事。