输入一个域名，询网息点一下查询，开信注册人的询网息姓名、邮箱、开信电话、询网息地址全跳出来了——这种事在十几年前稀松平常。开信现在不行了。询网息你打开任何一个WHOIS查询网站，开信比如whois.icann.org或者国内的询网息站长工具，查出来的开信结果大概率是一堆“REDACTED FOR PRIVACY”或者“Data Protected”。

这不是询网息网站坏了，是开信规则变了。

WHOIS到底查的询网息是什么

WHOIS本质上是域名注册数据库的一个查询协议。每个域名被注册时，开信注册商（比如阿里云、询网息GoDaddy、Namecheap）会把注册信息提交到对应的注册局，注册局再把这些数据汇总到WHOIS数据库里。早期这套系统是开放的，谁都能查。查出来的信息包括注册人姓名、机构名、邮箱、电话、注册日期、到期日期、DNS服务器地址。

我拿自己的一个域名试了一下。在某查询站输入域名，返回的结果里，注册商是Cloudflare，注册日期和到期日期清清楚楚，但注册人信息那一栏写着“DATA REDACTED”。DNS服务器倒是能看见，因为这部分信息本来就必须公开——不然域名解析没法工作。

为什么现在查不到个人信息了

2018年5月25日是个分水岭。欧盟的GDPR（通用数据保护条例）在那天正式生效。WHOIS数据库里存的大量个人信息——尤其是欧盟居民的数据——如果继续公开，注册商就违法了。ICANN（互联网名称与数字地址分配机构）被迫推出临时政策，允许注册商对个人信息做脱敏处理。

结果就是现在你看到的局面。全球主流注册商基本都默认隐藏了注册人信息。Cloudflare、GoDaddy、Namecheap，一个比一个藏得严实。你想看？可以，提交申请，说明理由，注册商审核后可能转发给域名持有人，由对方决定是否回复你。

这套流程走下来，快则几天，慢则石沉大海。

那WHOIS查询还有什么用

用处还是有的，只是方向变了。

查域名注册时间。一个2003年就注册的老域名，和一个上个月刚注册的域名，可信度完全不一样。做外贸的、做电商的，经常用这个判断对方是不是皮包公司。

查域名到期时间。有人专门盯着快过期的域名，抢注后转手卖高价。这个叫“域名抢注”，灰色但合法。

查DNS服务器。能看出这个域名用的是哪家DNS服务商，间接判断网站的技术栈。比如用Cloudflare DNS的，大概率套了CDN。

查注册商。如果注册商是某家以“抗投诉”出名的小众服务商，那这个网站的内容性质你大概也能猜到几分。

还有一个容易被忽略的用法：查历史WHOIS记录。有些网站提供WHOIS历史查询，能看到域名过去几年注册人信息的变更情况。一个域名频繁更换注册人，这事本身就值得琢磨。

隐私和透明的拉扯

站在普通用户角度，WHOIS隐藏个人信息是好事。谁也不想自己家的地址和手机号挂在网上任人查看。但站在安全研究、执法调查、知识产权维权的角度，WHOIS信息被大面积屏蔽确实增加了工作难度。

ICANN一直在推下一代RDAP（注册数据访问协议）来替代WHOIS，试图在隐私和合法访问之间找平衡。RDAP支持分级访问——普通用户看到脱敏数据，有资质的机构可以申请更多权限。但目前落地情况参差不齐，很多注册商还是“一刀切”全隐藏。

我个人的观察是：WHOIS的黄金时代已经过去了。它从一个“谁都能查”的公共数据库，变成了一个“看人下菜碟”的半封闭系统。对于做安全研究或者域名投资的人来说，得习惯这种新常态，同时学会用其他手段交叉验证信息——比如查SSL证书、查网站历史快照、查反向IP。

工具没变，但玩法变了。你得跟着变。

(责任编辑：热点)