查一个域名的域名注册商，最直接的商查办法是跑一趟ICANN的WHOIS查询页。但很多人不知道，域名查出来的商查“Registrar”字段经常不是你以为的那家公司。比如你明明在阿里云买的域名域名，WHOIS里写的商查可能是“Alibaba Cloud Computing (Beijing) Co., Ltd.”，看起来像绕口令。域名更离谱的商查是，有些域名注册商显示为“GoDaddy.com,域名 LLC”，但你当初明明是商查通过某宝上一家小代理商买的——这就是转售商的典型特征。

我去年帮朋友查过一个被抢注的域名域名。他在一家叫“XX互联”的商查国内小站注册的，到期忘了续费，域名结果被一家开曼群岛的商查公司抢走。用ICANN Lookup一查，域名注册商显示“Tucows Domains Inc.”，但DNS服务器却指向“dnspod.com”。这说明什么？Tucows是背后真正的注册商，而抢注者只是通过Tucows的API批量操作。这种多层转售结构，在WHOIS里根本看不出完整链条。

域名商查询的核心工具其实就三个。ICANN的官方WHOIS（lookup.icann.org）最权威，但数据有延迟，通常滞后24小时。第二个是各注册商自己的WHOIS接口，比如GoDaddy的whois.godaddy.com，查自家域名快，查别家的经常返回“Not found”。第三个是第三方聚合站，像whois.domaintools.com，信息全但会诱导你付费看历史记录。我习惯先用ICANN查注册商和到期日，再用domaintools看NS记录和注册人邮箱的哈希值。

有个细节值得注意：2018年GDPR生效后，WHOIS里的注册人姓名、邮箱、电话全被脱敏成“REDACTED FOR PRIVACY”。除非域名注册商在隐私政策里明确同意披露，否则你只能看到注册商、创建日期、到期日期和名称服务器。想找真实持有人？得走法律流程或者发律师函给注册商。我试过给一个域名注册商发邮件，引用ICANN的临时访问条款，对方三天后回了一封模板信，要求提供法院传票编号。

另一个坑是国别域名。查“.cn”域名得去CNNIC的WHOIS（whois.cnnic.cn），但CNNIC只显示注册商ID，比如“北京新网数码信息技术有限公司”对应的是“Agent ID: 1234”。想查完整注册商名称，得去CNNIC官网下载注册商列表对照。我见过有人把“.cn”域名转到国外注册商，结果CNNIC的WHOIS里注册商还是国内那家——因为转移只改了DNS，没改注册局记录。

如果你只是想知道某个域名在谁家续费便宜，别用WHOIS。直接打开该域名的注册商官网，看续费价格表。比如Namecheap的“.com”续费涨到$13.98，而Cloudflare按成本价$9.15收。但Cloudflare要求你把DNS也迁过去，不能只转注册商。这种限制在WHOIS里完全看不出来，得读注册商的转让条款。

最后说个野路子。查域名商有时候不如查IP。用`dig +short NS 域名`拿到名称服务器，比如“ns1.digitalocean.com”，那注册商大概率是DigitalOcean的合作伙伴。再比如“ns.cloudflare.com”，说明域名在Cloudflare管理，但注册商可能是Namecheap或Google Domains。我靠这招帮人找回过一个被钓鱼网站克隆的域名——NS指向“hostinger.com”，但WHOIS显示注册商是“PDR Ltd.”，一查是Hostinger的母公司。

域名商查询从来不是点一下按钮就完事。它像剥洋葱，每层都藏着转售商、隐私保护、国别规则和商业策略。你看到的“注册商”三个字，背后可能是一串公司名、一个开曼群岛的邮箱，或者一张法院传票。