Whois / RDAP 查询

查询域名的注册商、注册与到期时间、DNS 服务器和状态,或查询 IP 地址所属的网段、注册机构与国家。数据实时来自各注册局的 RDAP 服务。

关于 Whois 查询
本工具基于 RDAP(注册数据访问协议,Whois 的现代替代标准)实时查询注册局官方数据: 域名可查注册商、注册/到期时间、DNS 服务器与域名状态;IP 可查所属网段、注册机构与国家。 注:部分国别域名(如 .cn)的注册局尚未全面支持 RDAP,可能查询不到;域名状态中的 clientTransferProhibited(禁止转移)等是注册商的常规保护措施,并非异常。
怎么看懂 Whois 结果

域名的注册与到期时间:注册时间可以帮助判断网站的"年龄"——收到可疑链接时,一个几天前才注册的域名值得多加警惕;到期时间则提醒站长及时续费,域名过期后可能被他人抢注。

域名状态:clientTransferProhibited、clientDeleteProhibited 等以 client 开头的状态,是注册商设置的防盗保护,属于正常现象;serverHold 表示注册局暂停了解析,域名会无法访问;pendingDelete 表示域名即将被删除释放。

注册人信息被隐藏:出于隐私保护,如今大多数域名的注册人姓名、邮箱都会显示为 "REDACTED" 或隐私保护服务的信息,这很常见,并不代表域名有问题。

IP 的网段与注册机构:查询 IP 时,结果会给出它所属的整段地址(CIDR)、分配给哪个组织以及登记国家。登记国家只代表注册地,与 IP 实际使用的位置可能不同,原因见 为什么不同网站查到的 IP 位置不一样。如果需要举报某个 IP 的滥用行为(垃圾邮件、扫描、攻击),结果中的 abuse 联系方式就是正确的投诉渠道。

逐个字段的详细解读见 怎么看懂一次 Whois 查询结果;想进一步了解 IP 归属于哪个网络,可以看 什么是 ASN。