打算购买域名之前，先核查域名的历史信息，这件事比直接下单更加关键。你看到的域名，有可能是尚未注册的新名字，有可能是挂高价售卖的二手域名，也有可能是被搜索引擎处罚、被墙，或是背负大量不良历史记录的风险域名。查询注册信息，就是把这些隐藏问题全部排查清楚。
WHOIS是最常用的查询渠道，可以理解成公开的域名登记簿，记录域名注册时间、到期时间、注册商、域名服务器、当前域名状态。早些年WHOIS记录还能看到注册人的姓名、邮箱、联系电话，随着隐私保护规则普及，现在大部分域名会隐藏这类个人信息，替换成代理邮箱或者匿名标识。查询看不到注册人详细信息，不代表查询失败，只是个人信息做了隐私遮蔽。
网页查询操作最简单，ICANN官方Lookup工具就可以直接使用，输入域名，选定后缀，提交查询就能获取结果。国内可以使用站长之家、爱站、阿里云、腾讯云的域名查询页面，页面是中文展示，各项字段解释通俗易懂。操作方式很简单，完整输入域名，不要加上www，在下拉菜单选择对应的后缀，.com、.cn、.net需要分开查询，同一个前缀不同后缀可能归属不同持有者。提交查询之后页面会展示注册商、创建时间、到期时间、更新时间、域名状态以及DNS服务器。注册商信息值得重点留意，如果是从来没有听说过的小型服务商，或者注册商所在地和站点业务明显冲突，就要多加留意风险。
熟悉终端操作的人可以用命令行查询。Linux和macOS系统自带whois命令，Windows系统可以安装对应工具或者借助WSL环境。输入whois example.com执行，返回纯文本信息，字段比网页查询更加原始，但是信息总量一致。如果返回结果提示No match或者Domain not found，说明域名还未注册，可以直接去注册商下单。但要注意，部分后缀的WHOIS服务器不响应匿名查询，或者限制查询频次，短时间大量查询会被临时限制访问。
RDAP是近些年逐步替代WHOIS的新协议，返回结构化JSON数据，更适合程序批量读取，ICANN也在推动注册商和注册局全面支持这个协议。普通使用者不用深究底层技术，如果查询工具带有RDAP标签，可以放心使用，数据源和WHOIS一致，只是展示格式不同。对于批量查询、域名监控场景，RDAP稳定性更强，不会因为文本格式不统一导致解析出错。
查询注册信息时，有几项字段要重点关注。首先是到期时间，如果距离到期只剩几个月，并且持有者没有续费行为，这个域名有可能过期释放，可以设置提醒持续关注。其次是域名状态，clientTransferProhibited代表注册商锁定域名转移，clientHold表示域名解析暂停，serverHold情况更严重，一般是注册局直接停止域名解析。状态里出现这类标记，代表域名当前存在异常，购买前一定要问清背后原因。第三是DNS服务器，如果NS记录指向Cloudflare或者阿里云DNS，说明持有者使用正规解析服务；如果指向陌生IP或者杂乱地址，大概率是长期闲置无人维护的域名。
如果当前WHOIS信息开启隐私保护，看不到原始注册信息，还可以查询历史快照。部分工具会保存过往WHOIS记录，能够查看隐私保护开启之前的注册信息。域名历史查询还可以查看这个域名有没有搭建垃圾站点、有没有被搜索引擎拉黑、是否存在被墙记录。这些内容不会出现在当前WHOIS数据中，但对判断域名是否干净至关重要。尤其是购买二手域名，花几分钟查询历史，远比贪图低价更重要。
国内域名还可以额外查询备案信息。工信部备案网站beian.miit.gov.cn，可以根据域名或者主体名称检索，查看域名是否备案、备案主体以及备案编号。域名已经备案的情况下，接手域名之后备案信息不会自动变更，需要办理接入商变更或者注销原有备案重新提交。如果购买.cn域名或者计划部署国内服务器，这一点一定要提前考虑。
除注册信息之外，也可以顺便查看DNS记录，借助nslookup或者dig工具查看A记录、CNAME、MX、TXT记录。A记录可以看到域名解析指向的IP地址，MX记录代表域名对应的邮箱服务商，TXT记录里面会包含SPF、DKIM这类邮件验证配置。这些记录本身不能直接判定域名好坏，但是能够判断持有者是否在正常运营这个域名。如果MX记录为空，TXT记录没有任何内容，这个域名大概率只是闲置占位，没有实际业务运行。
域名查询操作本身难度不高，难点在于读懂查询返回的各类信息。卖家出售的域名，WHOIS显示注册时长十年、到期时间充足、NS记录使用正规服务商、历史记录干净，这类域名就可以正常洽谈。反过来，注册时间很短、注册商是不知名小平台、域名状态存在hold标记，还有大量不良历史记录，无论价格多低，入手前都要慎重评估。核查完这些信息，才能掌握域名真实状况，之后才是协商价格、办理域名转移。