WHOIS

WHOIS 是查询域名注册信息的协议，用它可以看到域名由哪个注册商办理、什么时候创建与到期^[1]。它既是站长查别人域名的入口，也是注册人自身信息会被别人看到的地方，所以查到的字段有多少是真名，取决于隐私保护有没有开启。

能查到的信息

WHOIS 的内容由政策决定，不是协议自己定的。RFC 3912 说明，WHOIS 是建立在 TCP 上的问答协议，服务器在 43 端口接收请求，用人类可读的纯文本作答^[1]。协议只规定怎么问、怎么答，不规定答什么。

答什么由 ICANN 的规则约束。ICANN 说明，域名注册里有一部分联系信息会进入公开的注册数据目录服务，注册人可以遮掩其中一部分^[2]。欧盟数据保护条例生效后，注册商需要公开的信息已经减少^[2]。

现行的注册数据政策把公开范围写得更细。ICANN 的《注册数据政策》规定了 gTLD 注册局与注册商在收集、传输、公布与保留注册数据上的要求^[4]。想核对某个域名的注册商，可以用 ICANN 提供的公开查询入口^[2]。

隐私保护服务

注册信息未必是真名，因为可以买遮掩服务。ICANN 把这类服务分成两种：隐私服务让注册人仍列为登记在册的持有人，但用另一个有效联系方式替换家庭住址等信息；代理服务则由服务商成为登记在册的持有人，公开的是服务商的联系信息^[3]。

开这项服务要花钱，但注册人仍有义务保持信息有效。ICANN 说明，即便用了隐私或代理服务，注册人也要保证自己的联系信息是最新的，才能收到注册商的全部通知^[2]。

查询的用途

查 WHOIS 能确认域名归谁、由哪个注册商办理。要做迁移、投诉或联系对方处理侵权，先得知道该找谁。ICANN 的查询入口可以查出域名对应的注册商名称与网址^[2]。

国内域名有单独的官方入口。CNNIC 为国家顶级域名 .CN 与 .中国 提供 WHOIS 查询服务^[5]，其中 .CN 属于国家与地区顶级域名，由 CNNIC 负责运行和管理。

注册时间与到期时间也是判断依据。买二手域名之前，查一下创建日期和最近一次变更，能看出这个域名的年岁，以及它是否刚被转手。

数据本身有偏差，要留余地。有研究比较了 1.64 亿条 WHOIS 与 RDAP 记录，发现字段总体一致，但 7.6% 的域名在 IANA 编号、创建日期或域名服务器等字段上仍存在不一致^[6]。拿它当唯一证据会出错。

常见误用

• 把 WHOIS 当成实名查询。隐私与代理服务普遍开启，公开字段里常常查不到真人。
• 用免费网页工具的结果当准数。数据有版本差，核对注册商与到期日期应以官方入口为准。
• 以为 WHOIS 有访问控制。RFC 3912 写明这个协议缺少访问控制、完整性与保密机制，只适合查询非敏感信息^[1]。

附录

参见

• 域名
• 域名后缀

参考资料

官方（境外）

1. 《WHOIS Protocol Specification》，IETF，2004-09。
2. 《FAQs: Domain Name Registrant Contact Information and ICANN's Registration Data Reminder Policy (RDRP)》，ICANN，2024-02-21 更新。
3. 《About Privacy/Proxy Registration Service》，ICANN。
4. 《Registration Data Policy》，ICANN，2024-02-21。

官方（国内）

5. 《国家顶级域名》，中国互联网络信息中心。

第三方

6. 《WHOIS Right? An Analysis of WHOIS and RDAP Consistency》，Simon Fernandez 等，PAM 2024。

外部链接

无。