本工具如何工作
输入域名、IPv4 或 IPv6 地址，或 AS 号。工具判断您输入的对象类型，并询问持有其记录的注册机构。无需账号，查询免费。
查询使用 RDAP（注册数据访问协议）。它是注册机构为取代旧的 43 端口 WHOIS 服务而采用的协议，通过 HTTPS 以结构化 JSON 返回同样的注册数据。对您而言，这意味着无论记录来自某国的域名注册机构还是另一地区的互联网注册机构，每个字段都有标签且格式一致，工具能以统一布局呈现日期、状态和联系人，而不是对每个注册机构显示一堵格式各异的文字墙。
第一步是找到正确的注册机构。IANA 发布引导文件，把每个顶级域、每个 IPv4 和 IPv6 地址块、每个 AS 号范围映射到负责它的 RDAP 服务器。工具下载这些文件并缓存 7 天，把您的查询与之匹配：域名匹配 TLD，IP 地址匹配包含它的前缀，AS 号匹配包含它的范围。然后直接调用注册机构的 RDAP 端点，中间没有第三方数据层。关于协议的更多内容见 RDAP 条目。
结果缓存 24 小时。注册机构暂时不可达且存在缓存副本时，工具显示缓存副本而非错误。
域名
域名的注册记录包含状态码、委派的域名服务器、委派是否用 DNSSEC 签名、注册、到期和最后更改日期、负责的注册商，以及注册机构选择公布的联系实体。对大型通用顶级域，注册机构只持有精简记录，更完整的记录在注册商自己的 RDAP 服务；工具列出注册商，并在注册机构提供时附上该服务的链接。
如果引导文件未列出该顶级域的 RDAP 服务器，工具会说明。如果注册机构回复该域名不存在，工具报告为未找到，通常意味着该名称未注册。
IP 地址
对地址，地区互联网注册机构（RIR）返回包含它的地址块：句柄、网络名称、类型、起止地址、CIDR 表示、登记的国家/地区、它从中划出的父地址块、状态、组织和联系实体、注册和最后更改日期，以及持有者添加的备注。工具显示注册机构已知的最小地址块，对于转分配给客户的地址，这往往是客户的分配而非运营商的整个分配。
AS 号
对自治系统，RIR 返回持有者名称、编号或范围、国家/地区、状态、负责实体和日期。这是网络的注册视图；要看网络实际宣告什么，请用基于路由数据的 ASN 查询。
如何解读结果
状态码
状态是 WHOIS 记录中最容易误读的部分。常见的有：
| 状态 | 含义 |
|---|---|
| active | 对象已注册并正常使用。 |
| client transfer prohibited | 注册商锁定了域名，禁止转移。标准保护。 |
| client update prohibited、client delete prohibited | 注册商进一步锁定，禁止更改或删除。常与转移锁一起设置。 |
| server transfer prohibited、server hold | 注册机构自身设置的锁。server hold 把域名从 DNS 中移除，常因争议或验证失败。 |
| pending delete、redemption period | 域名已到期，正在退出。赎回期内原所有者仍可恢复。 |
| inactive | 已注册但没有域名服务器，因此无法解析。 |
| allocated、assigned（IP 地址块） | allocated 表示 RIR 把地址块分配给了服务商；assigned 表示服务商把它分配给了终端用户。legacy 标记 RIR 体系建立之前发放的地址块。 |
日期
注册日期是域名或地址块首次创建的时间。到期日期适用于域名，是当前期限结束的日期；到期后域名不会立即可用，之后还有续费宽限期和赎回期。最后更改在注册商或持有者修改记录时更新，包括例行续费，所以它是活动的弱信号。有些注册机构还报告自身 RDAP 数据库的最后刷新时间。
几周前注册的域名向您发送发票或要求您登录，是典型的警告信号。注册年龄是 WHOIS 中少数无法伪造的事实之一。
实体与联系人
实体带有角色：注册商、注册人、管理、技术、滥用投诉，有时还有账单。在当前隐私规则下，注册人通常显示为隐去的占位符或隐私服务，而注册商和滥用投诉实体仍然可见，因为它们是组织而非个人。IP 地址块的组织名称几乎总是公开的，因为地址块由公司持有。
域名服务器与 DNSSEC
记录中的域名服务器是注册机构向父区域发布的委派。它们决定哪些服务器为该域名应答，无论别处的区域文件怎么写。如果它们不是您预期的服务器，在错误的服务商处做的 DNS 更改永远不会生效；请与 DNS 查询的 NS 记录核对。DNSSEC 标记说明注册机构是否持有该域名的签名委派。
注册机构链接
每个结果显示注册机构自己的 WHOIS 主机并链接到源记录，便于阅读原始 JSON，或跟进注册商的 RDAP 服务获取更完整的域名记录。
接下来怎么做
您需要举报来自某个 IP 地址的滥用
- 查询该地址。结果中的滥用投诉实体就是地址块持有者专为此目的公布的联系人。
- 如果显示的最小地址块是没有自己滥用投诉联系人的客户分配，查询父地址块句柄；适用服务商的联系人。
- 举报中附上地址、带时区的精确时间戳和日志摘录。服务商只能根据能在特定时间识别特定客户的证据采取行动。
- 对垃圾邮件，还请检查黑名单状态并向接受提交的列表举报。
您想知道域名背后是谁
- 先看注册商和注册日期。两者都可靠。
- 如果注册人被隐去，结果中链接的注册商 RDAP 记录有时显示更多，包括联系表单或匿名转发地址。
- 检查域名服务器和 MX 记录；托管和邮件服务商往往比隐去的联系人更能说明运营情况。
- 查询域名的 IP 地址以查看其网络和托管服务商。
您自己的域名即将到期或被锁定
- 把到期日期与您的注册商账户比较。自动续费失败通常源于过期的支付卡。
- 转移锁在注册商控制面板中解除；许多注册商还要求您先禁用它并获取授权码才能开始转移。
- 如果状态显示 server hold，请联系注册商：注册机构暂停了该域名，通常因联系邮箱未验证或投诉，只有注册商能与注册机构解决。
您在检查某个名称是否可以注册
- 注册机构回复未找到表示当前没有注册。保留或溢价名称仍可能不可用，有些注册机构会把最近删除的名称保留一段时间。
- 如果域名存在但处于 pending delete，记下日期并关注它的释放。
- 通过任何认证注册商注册；注册记录不偏向任何一家。
IP 地址的 WHOIS 与 IP 地理定位
WHOIS 记录和地理定位查询回答不同的问题。注册机构说明哪个组织持有地址块以及它在哪个国家/地区登记。地理定位数据库估计地址实际在哪里使用，对跨国服务商或迁移过的地址块可能是另一个国家。两者不一致时，注册机构是所有权的权威来源，地理定位数据库通常是位置的更好猜测。IP 查询并排显示两种视图。
注册记录也不说明地址是哪种连接。对此，持有者名称和 ASN 分类是更好的信号：托管公司持有的地址块无论在哪个国家登记都是数据中心 IP。
哪个注册机构应答：域名、IP 地址块与 AS 号
注册数据分散在许多注册机构，RDAP 引导的部分工作就是选对那一个。域名数据在各顶级域的注册机构：一个组织运营 .com，另一个运营 .de，各有自己的 RDAP 服务。IP 地址和 AS 号由 5 个地区互联网注册机构按地区管理：ARIN 负责北美，RIPE NCC 负责欧洲、中东和中亚，APNIC 负责亚太，LACNIC 负责拉美和加勒比，AFRINIC 负责非洲。在某一地区分配的地址块由该地区的注册机构应答，无论地址实际在哪里使用。
地区注册机构之下是为客户登记转分配的服务商，在一些地区中间还有国家级注册机构。您看到的地址记录是地区注册机构持有的最具体的那一条，这就是查询有时返回客户的小分配、有时返回服务商整个分配的原因。
域名还有注册机构与注册商之间的第二层划分。注册机构运营顶级域，知道状态、域名服务器和负责的注册商。注册商是购买域名的公司，掌握客户关系和联系信息。精简型注册机构只发布自己的部分；完整型注册机构也携带注册商的联系数据，并在隐私规则适用处隐去。
域名有多老，为什么重要
注册日期是 WHOIS 记录中最有用的事实之一，因为没人能更改它。钓鱼域名、假商店和一次性发件域名绝大多数是新的，常在使用前几天才注册，而经营多年的企业有与之相配的域名。查询只需几秒，所以在输入支付信息、回复意外发票或信任登录链接之前检查域名年龄是值得养成的习惯。结合注册商、域名服务器和 IP 查询中的托管网络，不到一分钟就能做出合理判断。
到期日期在另一个方向上有用。提前续费多年的域名表明所有者打算保留它；下个月到期且没有域名服务器的可能已被遗弃。
本工具的局限
- 一些顶级域（主要是国家代码）没有 RDAP 服务。对它们，工具报告未发布服务器，无法显示注册数据。
- 大多数注册机构和注册商隐去联系信息。工具显示注册机构公布的内容，无法恢复被扣留的姓名、邮箱或电话。
- 对精简型注册机构，注册记录完全省略联系人；更完整的记录在注册商处，工具链接到它但不查询。
- 结果缓存 24 小时。非常新的更改在缓存过期前可能不显示。
- 注册机构对 RDAP 客户端限制频率。重负载下查询可能失败；存在缓存副本时改为显示它。
- 工具每条记录最多显示 12 个实体和 20 行备注。异常庞大的记录会被截断。
- 注册记录描述所有权和管理，不描述当前使用。它无法告诉您今天谁在使用某个地址、它是否是代理，或用户在哪里。
- 不提供历史记录。工具只显示当前记录，不显示以前的所有者或早先的域名服务器。