相关推荐
什么是WHOIS查询？
WHOIS是查询域名和IP地址注册信息的互联网标准协议，诞生于1982年，是互联网最古老的协议之一。通过WHOIS查询，可以获取一个域名或IP地址的「注册身份信息」——注册商是谁、注册人/组织是谁、什么时候注册的、什么时候到期、当前状态如何、使用的DNS服务器是什么、IP地址属于哪个组织和国家等。
**为什么WHOIS查询很重要？** 对域名所有者而言，忘记域名续费是导致域名丢失最常见的原因——定期查询到期时间、设置续费提醒是域名管理的基本操作。对安全从业者而言，攻击IP的WHOIS归属信息是威胁情报和事件响应的基础数据。对域名投资者和企业法务而言，WHOIS信息是域名购买决策、争议解决（UDRP）、品牌保护的重要依据。
**WHOIS vs RDAP**：传统WHOIS基于端口43纯文本协议，各注册局输出格式千差万别，程序解析困难，且无访问控制和隐私保护机制。RDAP（Registration Data Access Protocol）是ICANN推动的WHOIS替代协议，基于HTTP/JSON、输出结构化、支持国际化、内置差分查询和访问控制，已从2025年起正式成为ICANN要求的强制协议。本工具优先使用RDAP，在RDAP不可用时回退到传统WHOIS。
**GDPR对WHOIS的影响**：2018年5月欧盟GDPR实施后，公开注册人姓名、地址、电话、邮箱等个人信息被认定违法。现在绝大多数gTLD域名的WHOIS结果中注册人字段显示为REDACTED或代理信息，仅保留注册商、注册日期、到期日期、DNS服务器、状态码等非个人信息。这是正常现象，不是查询出错。
本工具从后端服务器发起WHOIS/RDAP查询（避免浏览器CORS限制），**智能字段提取**兼容不同注册商的格式差异，自动解析注册商、注册人、时间字段和状态码，并提供**到期颜色预警**（>60天绿色/14-60天黄色/<14天红色），支持一键复制摘要和查看完整原始JSON。支持域名和IP双模式查询。
适用场景
- 域名续费管理：批量查询域名到期时间，设置续费提醒避免忘记续费丢失域名
- 域名投资/购买：查询目标域名的注册时间、到期时间、注册商，判断是否快到期可抢注
- 企业IT资产管理：盘点公司持有的域名资产，记录注册商、到期日、DNS配置
- 安全事件分析：通过IP WHOIS确认攻击来源IP所属ASN/组织/国家，辅助安全响应
- 域名争议/法务：取证域名注册时间、注册人信息，用于域名争议解决（UDRP）或法律程序
- SEO与竞品分析：查看竞争对手域名注册时间、历史变更，判断网站运营时长
使用方法
- 输入要查询的域名（如example.com）或IP地址（如8.8.8.8），无需加http://前缀
- 点击查询按钮或按回车，工具自动发起WHOIS/RDAP请求
- 查看顶部状态栏的剩余天数颜色（绿/黄/红），判断是否需要尽快续费
- 在关键字段区域查看注册商、注册人、创建/更新/到期时间、剩余天数
- 查看域名状态标签，确认是否有clientHold、serverHold、pendingDelete等异常
- 如需详细信息，展开原始JSON查看完整WHOIS/RDAP数据
功能特点
- 域名IP双支持：输入域名或IP地址都可查询，自动识别查询类型
- 智能字段提取：自动从各种WHOIS/RDAP格式中提取注册商、注册人、创建/更新/到期时间、状态等关键字段
- 到期颜色预警：>60天绿色、14-60天黄色、<14天红色，续期时机一目了然
- 状态标签展示：域名EPP状态码以标签形式列出，异常状态一眼识别
- 一键复制摘要：快速复制关键字段摘要用于报告、资产台账或工单
- 原始数据查看：可展开完整JSON/RDAP原始数据，支持复制用于深度分析
- WHOIS+RDAP双通道：优先使用结构化RDAP，兼容传统WHOIS，覆盖更多后缀
常见问题
WHOIS能查到哪些信息？
WHOIS记录包含：注册商(Registrar)、注册人/组织(Registrant)、注册时间(Creation Date)、更新时间(Updated Date)、到期时间(Expiration Date)、域名状态(Status Codes)、DNS服务器(Name Servers)等。由于GDPR隐私保护，2018年后多数注册商隐藏了注册人姓名、邮箱、电话等个人信息，显示为代理或REDACTED。
WHOIS和RDAP有什么区别？
WHOIS是1980年代诞生的协议，基于纯文本、端口43、格式不统一。RDAP（Registration Data Access Protocol）是ICANN推动的WHOIS替代协议，基于HTTP/JSON、结构化输出、支持国际化、内置访问控制。本工具优先尝试RDAP，失败时回退到传统WHOIS。
域名还有多久到期需要续费？
建议在到期前30天以上完成续费。工具用颜色预警：>60天绿色(正常)、14-60天黄色(应准备续费)、<14天红色(紧急)。注意：不同注册商宽限期不同，过期后不一定能原价续费，部分注册商过期即进入赎回期（需支付高额赎回费）。
为什么查不到某些域名的注册人信息？
主要原因：1) GDPR隐私保护（2018年5月起欧盟要求，多数注册商默认开启WHOIS隐私，显示代理信息）；2) 注册商提供的隐私保护服务（如WhoisGuard、Domains By Proxy）；3) 部分后缀(如.com.cn/.de)不公开完整注册人信息；4) 域名刚注册或刚转移，WHOIS缓存未更新。
WHOIS查询有次数限制吗？
传统WHOIS服务器大多有频率限制（如Verisign限制每IP每天约1000次查询），频繁查询会被临时封禁。本工具通过后端代理查询，会自动处理缓存和重试，但不建议对同一域名做高频率批量查询。
clientTransferProhibited状态是什么意思？
这是注册商设置的「禁止转移锁」，是绝大多数注册商的默认安全设置，防止域名被未经授权转移到其他注册商。如果需要转移域名，需要先在注册商处解锁（关闭转移保护），然后获取授权码(Auth Code/EPP Code)才能转移。这不是异常状态。
可以查询IP地址的WHOIS信息吗？
可以。本工具支持输入IP地址查询，会返回IP所属的RIR区域注册机构（APNIC/ARIN/RIPE/LACNIC/AFRINIC）、分配的组织、IP段范围、国家/地区、ASN等信息，适合网络安全分析和IP归属确认。
IP归属地查询术语表
- WHOIS
- 基于TCP端口43的目录服务协议（RFC 3912，2004年），用于查询域名/IP的注册信息。诞生于1980年代，格式为自由文本，各注册局输出格式不统一，是当前使用最广泛的域名信息查询方式。RFC 3912
- RDAP
- Registration Data Access Protocol，ICANN推动的WHOIS下一代替代协议，基于HTTP/REST和JSON结构化输出，内置国际化支持、访问控制和错误码标准化，2015年起逐步部署。ICANN RDAP
- 注册商 (Registrar)
- 经ICANN认证的域名注册服务机构（如GoDaddy、Namecheap、阿里云、Cloudflare等），用户通过注册商购买和管理域名，注册商向注册局提交注册信息。
- 注册局 (Registry)
- 运营顶级域名(TLD)的机构，负责维护该后缀下所有域名的权威数据库，如Verisign运营.com/.net、CNNIC运营.cn、Google运营.dev等。
- EPP Status Codes
- Extensible Provisioning Protocol状态码，标识域名当前的操作状态（如ok/锁定/过期/赎回/删除中）。每个域名可同时有多个状态码，影响域名的续费、转移、解析行为。
- GDPR隐私保护
- 欧盟通用数据保护条例，2018年5月生效后，WHOIS公开注册人个人信息（姓名、地址、电话、邮箱）被认定为违反GDPR，导致绝大多数注册商默认隐藏这些字段，代之以代理或REDACTED。
- 赎回期 (Redemption Period)
- 域名过期后约30-45天内的阶段，此时域名已从原注册商账户移除，原所有人可通过支付高额赎回费（通常$100-200/¥800-1500）恢复域名，赎回期结束后进入5天待删除期，之后释放公开注册。
- DNS服务器 (Name Servers/NS)
- 为域名提供DNS解析的权威服务器地址，WHOIS记录中的NS记录显示域名当前使用的DNS托管服务（如Cloudflare/DNSPod/AWS Route53等）。修改NS记录是切换CDN/CDN/托管服务商的第一步。
- RIR (区域互联网注册机构)
- 负责分配和管理IP地址、ASN的区域组织。全球共5个：APNIC（亚太）、ARIN（北美）、RIPE NCC（欧洲）、LACNIC（拉美）、AFRINIC（非洲）。IP WHOIS查询通常返回所属RIR和分配的ISP/组织信息。
- Auth Code / EPP Code
- 域名转移授权码，从原注册商获取后提交给新注册商即可发起域名转移。转移通常需要5-7天确认期，期间域名正常解析，转移成功后通常续费1年。
常见顶级域名WHOIS服务器与注册局
| 后缀 | 类型 | 注册局 | WHOIS服务器 |
|---|---|---|---|
.com | gTLD | Verisign | whois.verisign-grs.com |
.net | gTLD | Verisign | whois.verisign-grs.com |
.org | gTLD | PIR | whois.pir.org |
.cn | ccTLD | CNNIC | whois.cnnic.cn |
.com.cn | ccTLD | CNNIC | whois.cnnic.cn |
.io | ccTLD | Nic.io | whois.nic.io |
.ai | ccTLD | Nic.ai | whois.nic.ai |
.dev | gTLD | whois.nic.google |
WHOIS常见域名状态码含义(EPP Status Codes)
| 状态码 | 含义 | 影响 |
|---|---|---|
ok | 正常状态 | 域名正常，可续费可转移 |
clientTransferProhibited | 注册商设置禁止转移 | 防止域名被恶意转移，大多数注册商默认开启 |
clientUpdateProhibited | 禁止修改 | 域名信息不可修改，保护域名安全 |
clientHold | 注册商设置暂停解析 | 域名无法解析，通常因实名未完成或争议 |
serverHold | 注册局设置暂停解析 | 注册局层面停止解析，需联系注册局解决 |
redemptionPeriod | 赎回期 | 域名过期后约30天，可高价赎回 |
pendingDelete | 待删除 | 赎回期结束后5天，删除后可重新注册 |
autoRenewPeriod | 自动续费宽限期 | 到期后约0-45天（依注册商），续费可恢复 |
域名生命周期时间线
| 阶段 | 持续时间 | 能否恢复 | 说明 |
|---|---|---|---|
| 正常期 | 注册期内 | 正常续费 | 正常使用，可随时续费 |
| 自动续费宽限期 | 0-45天 | 按原价续费 | 域名可能已暂停解析，但正常续费即可恢复 |
| 赎回期(Redemption) | 约30天 | 高价赎回(通常数百元) | 域名被删除进入赎回，只有原所有人可赎回 |
| 待删除期(Pending Delete) | 5天 | 无法恢复 | 等待删除，5天后释放公开注册 |
| 释放重新注册 | 删除后 | 公开抢注 | 任何人可注册，先到先得 |
Authoritative References
- ReferenceICANN WHOIS 数据提醒政策
- ReferenceRFC 3912 - WHOIS 协议规范
- ReferenceRDAP - 注册数据访问协议(替代WHOIS)
- ReferenceIANA WHOIS 服务
- Authentication Header Generator
- Cache-Control Parser
- Content-Disposition 解析器
- CORS Header Builder
- CORS跨域检查器
- CSP Builder
- cURL 转代码生成器
- DNS 全球传播检查
- DNS查询
- Forwarded Header Parser
- Hreflang Generator
- HSTS Analyzer
- HTTP Cookie解析器
- HTTP Headers Checker
- HTTP 请求测试器
- HTTP状态码查询
- IP 归属地查询
- IPv4 转换器
- IPv4 Range Expander
- IPv6 工具箱
- Link Header 解析器
- MX 查找
- 端口检查器
- URL 参数生成器
- Rate Limit Header 解析器
- 重定向链检查器
- Robots.txt 生成器
- Robots.txt 检查器
- Security Headers Checker
- Security.txt 生成器
- Set-Cookie解析器
- Site Network Audit
- Sitemap 生成器
- Sitemap Inspector
- SSL证书检测
- 子网计算器
- URL 解析器
- User-Agent解析器
- UTM 链接生成器
- WebSocket测试
- 我的 IP 是什么？
- WHOIS查询