域名WHOIS查询，上手看着简单，打开网站输入域名就能出结果，真要长期拿来查信息，里面不少细节值得琢磨。WHOIS本质就是域名注册信息公开库，域名注册阶段，注册局、注册商就会留存一整套记录，包含注册主体、注册时间、到期时间、DNS服务商、域名当前状态。法规要求其中一部分内容对外公开，普通用户才可以直接查询。
网页工具是最省事的一类。站长之家、爱站都有WHOIS查询入口，填入域名和后缀，点查询，各项字段会用中文展示，国内用户读起来没有障碍。Whois.com、Whois.net属于老牌国际查询站点，原始数据直接取自注册局，准确度高，但页面常会弹出广告，完整报告有时候要付费解锁。ICANN官方的Lookup页面权威性最强，适合需要核验精确信息的场景。这类网页工具操作逻辑一致，打开页面，输入域名，回车，几秒就能返回结果。
习惯命令行操作的人，更偏向系统自带whois指令。Linux、macOS终端直接敲whois example.com就能查询，Windows系统得额外安装客户端。不同后缀对应的WHOIS服务器不一样，.com、.net交由Verisign管理，.cn归属CNNIC，.org归PIR。默认客户端找不到对应服务器的时候，需要手动指定，例如whois -h whois.verisign-grs.com example.com。-h参数作用就是指定查询服务器。命令行查询优势是响应快，输出原始数据，没有网页工具二次加工整理。
返回的信息里面，几项内容需要重点留意。注册日期、到期日期属于基础信息，选购二手域名最先核对这两项，注册周期很短的域名隐患偏多，临近到期还没有续费动作，有可能存在捡漏机会。域名状态由一串英文标识，clientTransferProhibited代表禁止转移，域名被锁定，属于常规安全保护；ok或者active代表域名状态正常；redemptionPeriod说明域名过期进入赎回阶段，原持有者还能支付高额费用拿回域名；pendingDelete代表域名即将删除，等待数日就会对外释放。DNS服务器字段能看出解析托管位置，如果NS记录指向Cloudflare，网站大概率接入了CDN。注册商信息同样关键，如果注册商是不知名小厂商，后续办理域名转移会麻烦不少。
WHOIS数据做不到实时同步。注册局和注册商之间存在同步延迟，刚完成续费或者修改DNS，WHOIS记录依旧会保留旧信息。一般.com域名更新速度快，几小时内完成同步，.cn域名更新偏慢，有时要等一两天。查询无结果、页面提示“No match”不等于域名一定可以注册，有可能只是WHOIS服务器临时故障，换工具或者隔段时间重试。部分新顶级后缀WHOIS服务器响应缓慢，甚至不返回完整记录，问题根源在注册局，不是本地网络异常。
域名隐私保护现在已经很普遍。GDPR落地之后，大量注册人的姓名、电话、邮箱都会脱敏显示为“REDACTED FOR PRIVACY”，查询结果仅保留注册商、时间、域名状态。国内注册商同样提供隐私保护服务，大多免费开放。不要指望直接查到持有人手机号。打算联系域名持有者洽谈收购，只能通过注册商提供的表单或者代理邮箱发送消息，这是合规途径。
还有一项容易混淆的查询，IP的WHOIS。域名WHOIS调取域名注册档案，IP WHOIS用来查询IP归属机构、机房、AS号。两者依托不同数据库，查询指令也不一样。Linux环境查询IP WHOIS依旧使用whois命令，后面直接跟上IP地址，示例whois 8.8.8.8。返回结果会标注该IP段归属Google，附带滥用联系邮箱。做安全分析、追踪攻击来源时，IP WHOIS价值高于域名WHOIS。
使用WHOIS查询有几点需要留意。公开获取的WHOIS信息，不能用来群发垃圾邮件、骚扰域名注册人，多个国家法律都禁止这类行为。查到的邮箱大多是注册商代理邮箱，邮件发出后由注册商转发给域名持有人，对方不一定会回复。批量查询大量域名，手动在网页逐个输入效率太低，可以调用API或者写简单脚本调用命令行whois，导出结果保存到文件，节省时间。另外ICANN一直在推进RDAP协议，相比传统WHOIS结构更规整，返回JSON数据，未来几年会逐步替代WHOIS。现阶段网页、命令行查询主流依旧是WHOIS，现在掌握的查询方式，还能继续使用好几年。