域名查询看着简单，输入域名点查询就能拿到结果。实际操作的时候，返回信息杂乱，大量专业术语看不懂，部分查询页面展示的数据还是几年前的旧信息。尤其涉及域名历史记录，情况会更复杂，域名过往注册人、历史解析IP、是否被搜索引擎处罚，不是所有查询工具都收录这些内容。
先说基础查询方式，新手也绕不开两类工具。命令行工具是第一类。Windows系统使用nslookup，Mac和Linux使用dig，打开终端输入参数，查看域名当前A记录、MX记录、NS记录。举个例子nslookup -type=MX 目标域名用来查询邮件服务器记录，nslookup -type=NS 目标域名查看域名DNS服务器地址。dig输出信息更完整，包含TTL值、权威DNS服务器等信息，适合排查解析异常。这类工具优势是实时准确，不会经过第三方缓存，缺点只能查看当前状态，查不到历史变更。
在线查询工具是第二类，不想使用命令行的人可以直接用。打开网页输入域名，选择记录类型提交查询就能返回结果。MXToolbox这类工具还可以同时展示TTL和优先级，部分平台支持批量查询多个域名。ICANN官方WHOIS查询页面whois.icann.org属于权威免费渠道，输入域名查看注册商、注册时间、到期时间这类基础信息。不过GDPR和个人信息保护法规落地之后，WHOIS里注册人姓名、电话、邮箱默认脱敏，没法获取真实联系人。这项改动，让核验域名归属变得比以前困难很多。
那历史记录怎么查。 这也是很多人真正需要的功能。
想要确认域名之前是否被注册、历史解析地址、有没有被搜索引擎惩罚，只看当前WHOIS和DNS记录远远不够。2021年前后，圈子里常用的历史查询工具主要分为这几类。DomainTools是很常用的一款，保存大量域名WHOIS历史记录，可以追踪域名所有权变更，页面能查看同一个域名不同阶段注册信息对比，看清持有人变更、注册商更换时间。SecurityTrails重点做DNS历史记录，可以查询域名过去数月甚至数年A记录、CNAME记录变动，查看域名曾经绑定哪些服务器、解析记录是否频繁修改。WhoisXML API主打数据接口，官方说明累计追踪数百万域名十年以上WHOIS记录，历史变更全部存入数据库，可以网页查询，也可以调用API批量查询。Wayback Machine互联网档案馆属于另一个维度工具，保存网页快照，可以查看域名曾经搭建的网站内容、页面样式，用来判断域名是否做过灰色业务，或是被搜索引擎拉黑，翻看历史快照比WHOIS记录直观。
国内2021年也有几款可用工具。贝锐域名WHOIS查询页面支持查看注册历史，输入域名展示历史建站记录与存续时间。聚名网聚查批量工具支持备案查询以及历史建站查询，做域名投资的人使用较多，可以一次性导入大量域名批量检测。还有一种办法直接利用搜索引擎，site:域名查看域名收录状态，如果存在反向链接，但site检索不到页面，大概率域名曾经被搜索引擎惩罚。腾讯守护者计划反诈骗查询中心、百度网址安全中心也可以辅助核验域名是否标记为风险站点。
我平时查询域名有一套固定流程，先跑一遍当前解析，nslookup查看A记录和NS记录，确认域名当前状态是正常解析还是停用。接着打开ICANN WHOIS，查看注册时间和到期时间，判断域名是新注册还是多次转手。最后调取历史工具，DomainTools看所有权变更，SecurityTrails查看解析记录变迁，Wayback Machine浏览网页快照。走完这三步，域名基本情况就能摸清。
这里有个坑需要留意。历史WHOIS数据大多不是免费的。DomainTools和WhoisXML API核心功能需要付费，免费额度很少。Wayback Machine完全免费，但快照收录取决于当年有没有人存档，冷门域名可能没有任何存档记录。所以不要指望单一工具就能拿到全部信息，交叉比对是常规操作。
2021年那批工具和现在对比，核心功能没有太大改动，变化在于隐私法规持续收紧，WHOIS真实联系人信息越来越少，查询历史信息难度提升。不是工具本身功能变化，域名信息整体环境在趋向封闭。