logo
GeekFormat

WHOIS查询

查询目标

免费在线WHOIS查询工具,输入域名或IP即可查看注册商、注册人、创建时间、到期时间和域名状态,智能提取关键字段,到期颜色预警,一键复制摘要。

相关推荐

适用场景

  • 域名续费管理:批量查询域名到期时间,设置续费提醒避免忘记续费丢失域名
  • 域名投资/购买:查询目标域名的注册时间、到期时间、注册商,判断是否快到期可抢注
  • 企业IT资产管理:盘点公司持有的域名资产,记录注册商、到期日、DNS配置
  • 安全事件分析:通过IP WHOIS确认攻击来源IP所属ASN/组织/国家,辅助安全响应
  • 域名争议/法务:取证域名注册时间、注册人信息,用于域名争议解决(UDRP)或法律程序
  • SEO与竞品分析:查看竞争对手域名注册时间、历史变更,判断网站运营时长

功能特点

  • 域名IP双支持:输入域名或IP地址都可查询,自动识别查询类型
  • 智能字段提取:自动从各种WHOIS/RDAP格式中提取注册商、注册人、创建/更新/到期时间、状态等关键字段
  • 到期颜色预警:>60天绿色、14-60天黄色、<14天红色,续期时机一目了然
  • 状态标签展示:域名EPP状态码以标签形式列出,异常状态一眼识别
  • 一键复制摘要:快速复制关键字段摘要用于报告、资产台账或工单
  • 原始数据查看:可展开完整JSON/RDAP原始数据,支持复制用于深度分析
  • WHOIS+RDAP双通道:优先使用结构化RDAP,兼容传统WHOIS,覆盖更多后缀

使用方法

  1. 输入要查询的域名(如example.com)或IP地址(如8.8.8.8),无需加http://前缀
  2. 点击查询按钮或按回车,工具自动发起WHOIS/RDAP请求
  3. 查看顶部状态栏的剩余天数颜色(绿/黄/红),判断是否需要尽快续费
  4. 在关键字段区域查看注册商、注册人、创建/更新/到期时间、剩余天数
  5. 查看域名状态标签,确认是否有clientHold、serverHold、pendingDelete等异常
  6. 如需详细信息,展开原始JSON查看完整WHOIS/RDAP数据

常见问题

WHOIS能查到哪些信息?

WHOIS记录包含:注册商(Registrar)、注册人/组织(Registrant)、注册时间(Creation Date)、更新时间(Updated Date)、到期时间(Expiration Date)、域名状态(Status Codes)、DNS服务器(Name Servers)等。由于GDPR隐私保护,2018年后多数注册商隐藏了注册人姓名、邮箱、电话等个人信息,显示为代理或REDACTED。

WHOIS和RDAP有什么区别?

WHOIS是1980年代诞生的协议,基于纯文本、端口43、格式不统一。RDAP(Registration Data Access Protocol)是ICANN推动的WHOIS替代协议,基于HTTP/JSON、结构化输出、支持国际化、内置访问控制。本工具优先尝试RDAP,失败时回退到传统WHOIS。

域名还有多久到期需要续费?

建议在到期前30天以上完成续费。工具用颜色预警:>60天绿色(正常)、14-60天黄色(应准备续费)、<14天红色(紧急)。注意:不同注册商宽限期不同,过期后不一定能原价续费,部分注册商过期即进入赎回期(需支付高额赎回费)。

为什么查不到某些域名的注册人信息?

主要原因:1) GDPR隐私保护(2018年5月起欧盟要求,多数注册商默认开启WHOIS隐私,显示代理信息);2) 注册商提供的隐私保护服务(如WhoisGuard、Domains By Proxy);3) 部分后缀(如.com.cn/.de)不公开完整注册人信息;4) 域名刚注册或刚转移,WHOIS缓存未更新。

WHOIS查询有次数限制吗?

传统WHOIS服务器大多有频率限制(如Verisign限制每IP每天约1000次查询),频繁查询会被临时封禁。本工具通过后端代理查询,会自动处理缓存和重试,但不建议对同一域名做高频率批量查询。

clientTransferProhibited状态是什么意思?

这是注册商设置的「禁止转移锁」,是绝大多数注册商的默认安全设置,防止域名被未经授权转移到其他注册商。如果需要转移域名,需要先在注册商处解锁(关闭转移保护),然后获取授权码(Auth Code/EPP Code)才能转移。这不是异常状态。

可以查询IP地址的WHOIS信息吗?

可以。本工具支持输入IP地址查询,会返回IP所属的RIR区域注册机构(APNIC/ARIN/RIPE/LACNIC/AFRINIC)、分配的组织、IP段范围、国家/地区、ASN等信息,适合网络安全分析和IP归属确认。

IP归属地查询

什么是WHOIS查询?

WHOIS是查询域名和IP地址注册信息的互联网标准协议,诞生于1982年,是互联网最古老的协议之一。通过WHOIS查询,可以获取一个域名或IP地址的「注册身份信息」——注册商是谁、注册人/组织是谁、什么时候注册的、什么时候到期、当前状态如何、使用的DNS服务器是什么、IP地址属于哪个组织和国家等。

**为什么WHOIS查询很重要?** 对域名所有者而言,忘记域名续费是导致域名丢失最常见的原因——定期查询到期时间、设置续费提醒是域名管理的基本操作。对安全从业者而言,攻击IP的WHOIS归属信息是威胁情报和事件响应的基础数据。对域名投资者和企业法务而言,WHOIS信息是域名购买决策、争议解决(UDRP)、品牌保护的重要依据。

**WHOIS vs RDAP**:传统WHOIS基于端口43纯文本协议,各注册局输出格式千差万别,程序解析困难,且无访问控制和隐私保护机制。RDAP(Registration Data Access Protocol)是ICANN推动的WHOIS替代协议,基于HTTP/JSON、输出结构化、支持国际化、内置差分查询和访问控制,已从2025年起正式成为ICANN要求的强制协议。本工具优先使用RDAP,在RDAP不可用时回退到传统WHOIS。

**GDPR对WHOIS的影响**:2018年5月欧盟GDPR实施后,公开注册人姓名、地址、电话、邮箱等个人信息被认定违法。现在绝大多数gTLD域名的WHOIS结果中注册人字段显示为REDACTED或代理信息,仅保留注册商、注册日期、到期日期、DNS服务器、状态码等非个人信息。这是正常现象,不是查询出错。

本工具从后端服务器发起WHOIS/RDAP查询(避免浏览器CORS限制),**智能字段提取**兼容不同注册商的格式差异,自动解析注册商、注册人、时间字段和状态码,并提供**到期颜色预警**(>60天绿色/14-60天黄色/<14天红色),支持一键复制摘要和查看完整原始JSON。支持域名和IP双模式查询。

术语表

WHOIS
基于TCP端口43的目录服务协议(RFC 3912,2004年),用于查询域名/IP的注册信息。诞生于1980年代,格式为自由文本,各注册局输出格式不统一,是当前使用最广泛的域名信息查询方式。RFC 3912
RDAP
Registration Data Access Protocol,ICANN推动的WHOIS下一代替代协议,基于HTTP/REST和JSON结构化输出,内置国际化支持、访问控制和错误码标准化,2015年起逐步部署。ICANN RDAP
注册商 (Registrar)
经ICANN认证的域名注册服务机构(如GoDaddy、Namecheap、阿里云、Cloudflare等),用户通过注册商购买和管理域名,注册商向注册局提交注册信息。
注册局 (Registry)
运营顶级域名(TLD)的机构,负责维护该后缀下所有域名的权威数据库,如Verisign运营.com/.net、CNNIC运营.cn、Google运营.dev等。
EPP Status Codes
Extensible Provisioning Protocol状态码,标识域名当前的操作状态(如ok/锁定/过期/赎回/删除中)。每个域名可同时有多个状态码,影响域名的续费、转移、解析行为。
GDPR隐私保护
欧盟通用数据保护条例,2018年5月生效后,WHOIS公开注册人个人信息(姓名、地址、电话、邮箱)被认定为违反GDPR,导致绝大多数注册商默认隐藏这些字段,代之以代理或REDACTED。
赎回期 (Redemption Period)
域名过期后约30-45天内的阶段,此时域名已从原注册商账户移除,原所有人可通过支付高额赎回费(通常$100-200/¥800-1500)恢复域名,赎回期结束后进入5天待删除期,之后释放公开注册。
DNS服务器 (Name Servers/NS)
为域名提供DNS解析的权威服务器地址,WHOIS记录中的NS记录显示域名当前使用的DNS托管服务(如Cloudflare/DNSPod/AWS Route53等)。修改NS记录是切换CDN/CDN/托管服务商的第一步。
RIR (区域互联网注册机构)
负责分配和管理IP地址、ASN的区域组织。全球共5个:APNIC(亚太)、ARIN(北美)、RIPE NCC(欧洲)、LACNIC(拉美)、AFRINIC(非洲)。IP WHOIS查询通常返回所属RIR和分配的ISP/组织信息。
Auth Code / EPP Code
域名转移授权码,从原注册商获取后提交给新注册商即可发起域名转移。转移通常需要5-7天确认期,期间域名正常解析,转移成功后通常续费1年。

常见顶级域名WHOIS服务器与注册局

后缀类型注册局WHOIS服务器
.comgTLDVerisignwhois.verisign-grs.com
.netgTLDVerisignwhois.verisign-grs.com
.orggTLDPIRwhois.pir.org
.cnccTLDCNNICwhois.cnnic.cn
.com.cnccTLDCNNICwhois.cnnic.cn
.ioccTLDNic.iowhois.nic.io
.aiccTLDNic.aiwhois.nic.ai
.devgTLDGooglewhois.nic.google

WHOIS常见域名状态码含义(EPP Status Codes)

状态码含义影响
ok正常状态域名正常,可续费可转移
clientTransferProhibited注册商设置禁止转移防止域名被恶意转移,大多数注册商默认开启
clientUpdateProhibited禁止修改域名信息不可修改,保护域名安全
clientHold注册商设置暂停解析域名无法解析,通常因实名未完成或争议
serverHold注册局设置暂停解析注册局层面停止解析,需联系注册局解决
redemptionPeriod赎回期域名过期后约30天,可高价赎回
pendingDelete待删除赎回期结束后5天,删除后可重新注册
autoRenewPeriod自动续费宽限期到期后约0-45天(依注册商),续费可恢复

域名生命周期时间线

阶段持续时间能否恢复说明
正常期注册期内正常续费正常使用,可随时续费
自动续费宽限期0-45天按原价续费域名可能已暂停解析,但正常续费即可恢复
赎回期(Redemption)约30天高价赎回(通常数百元)域名被删除进入赎回,只有原所有人可赎回
待删除期(Pending Delete)5天无法恢复等待删除,5天后释放公开注册
释放重新注册删除后公开抢注任何人可注册,先到先得

Authoritative References