什么是 WHOIS？RDAP 如何工作？

WHOIS 是查询域名或互联网号码资源注册信息的传统方式。对于通用顶级域名，RDAP 现已成为注册数据的主要来源。查询结果可能显示注册商、日期、状态代码和域名服务器，而注册人的个人信息通常不予公开。

WHOIS 与 RDAP：有哪些变化？

传统 WHOIS 通常向 TCP 43 端口发送查询，返回纯文本，其格式因注册管理机构而异。RDAP 则使用 HTTPS 和结构化响应，支持国际化名称、服务发现和不同级别的访问权限。自 2025 年 1 月 28 日起，ICANN 将 RDAP 视为通用顶级域名注册数据的权威来源；部分注册管理机构可能仍提供 WHOIS。国家和地区代码顶级域名有各自的政策，因此不要把 gTLD 的规则套用到所有域名上。ICANN 公告对这一变化作了说明。

查询结果究竟能告诉您什么？

对于域名，您可能会看到其注册商、注册日期和到期日期、状态以及委派的域名服务器。可显示的字段取决于注册管理机构和访问级别。缺少姓名、邮寄地址或电话号码并不意味着该域名没有所有者：注册数据规则限制了个人数据的公开。到期日期也不能保证该域名会立即开放注册。对于 IP 地址，区域互联网注册管理机构的记录标识的是资源持有者或网络运营商，而不一定是某一时刻实际使用该地址的个人。

一个实际排障示例

假设某网站在域名续费后不久便无法解析。请将其注册日期、状态代码和域名服务器与注册商账户中的信息进行比对。hold 状态可能解释域名为何未被委派，但具体原因和解决办法必须由注册商确认。此外还要考虑到数据库更新存在延迟。注册数据无法告诉您 Web 服务器是否运行正常。如果某个 IP 地址出现在安全告警中，请记录该地址以及带时区的准确时间；由于存在共享地址、代理和动态分配，仅凭一个地址不足以识别用户。

隐私与局限

ICANN 的注册数据政策规定了公开结果中字段的遮盖规则。获取非公开信息需要遵循单独的合法请求流程。一家公司可能注册了域名，而网站由另一家公司托管；运营商也可能把自己的 IP 地址空间分配给客户。查询结果只能算一条技术线索，请核实数据来源和最后更新时间；如需证明对域名的控制权，请向注册商索取相关文件。