网站whois查询

某个域名你看着眼熟，想联系站长买下来，网站或者单纯好奇这网站是网站谁搭的——第一反应就是打开whois查询。我上周看中一个短域名，网站三字母.cn，网站结果一查，网站注册邮箱是网站domain@privacyprotect.org，电话是网站+86.00000000000。得，网站隐私保护开着，网站啥也问不到。网站

whois说白了就是网站域名注册数据库的公开查询接口。你输入一个域名，网站它返回注册人、网站注册商、网站注册日期、过期时间、DNS服务器这些信息。早期互联网那会儿，whois信息几乎全公开，连家庭住址都能看到。现在？GDPR一出，欧盟的注册信息基本全被屏蔽，美国注册商也跟风搞隐私代理。你要是想靠whois找人，大概率撞墙。

我试过查一个2003年注册的老域名，whois记录里注册人名字还是“Zhang Wei”，邮箱是163的。但注册商那一栏写着“Alibaba Cloud Computing Ltd. d/b/a HiChina”。这说明域名从万网转到了阿里云，但历史注册信息没清干净。这种残留数据有时候比隐私保护更有意思。

查询方式分两种。网页版最省事，像whois.icann.org、whois.domaintools.com，输入域名直接出结果。命令行更利索，Linux或macOS终端敲whois example.com，Windows得先装个whois工具。我习惯用命令行，因为能直接grep关键字段，不用在一堆广告里找信息。

不同后缀的whois服务器不一样。.com和.net归Verisign管，查询走whois.verisign-grs.com。.cn的服务器在whois.cnnic.cn，但返回的字段特别少，注册人信息经常显示“该域名已采取隐私保护措施”。.io域名用whois.nic.io，有意思的是它会把注册商和注册局信息分开列，看起来清爽。有些小众后缀比如.tv，whois服务器响应慢得让人想砸键盘。

查不到注册人怎么办？看DNS记录。dig ns example.com能拿到域名服务器，如果NS指向Cloudflare或DNSPod，说明站长至少懂点技术。再查A记录和MX记录，能猜出网站托管在哪、邮箱用的什么服务。有一次我查一个钓鱼网站，whois全隐私，但MX记录指向一个俄罗斯邮件服务商，A记录指向DigitalOcean的纽约机房。这信息比whois本身有用多了。

还有个坑：whois频率限制。ICANN规定注册商对每个IP的查询次数有限制，通常每分钟几次。你要是写脚本批量查，很快就被封。Domaintools这类商业服务倒是不限，但收费。免费的话，可以轮换用不同whois服务器，或者加延迟。我试过连续查20个域名，第15个开始返回“Query rate limit exceeded”。

最后说个真实案例。有个做外贸的朋友，发现竞争对手的网站域名快过期了。他查whois，看到过期日期是下个月3号，注册邮箱是admin@competitor.com。他设了个日历提醒，到期那天凌晨去抢注。结果域名被注册商自动续费了——原来对方开了自动续费。whois信息里没写这一条，但注册商页面有。所以whois只是快照，不是全部真相。

想靠whois挖信息，得交叉验证。注册日期能看出网站年龄，DNS能看出技术栈，注册商能看出资金实力。至于注册人是谁？大概率是个隐私代理邮箱。别太当真。