很多人第一次接触网址信息查询，是碰到陌生链接，心里拿不准，想了解网站主体、注册方、是否安全。也有人购入域名之后，确认解析是否生效，或是查看竞品网站的配置方式。不管出于哪种目的，挖掘网址背后信息，就几条路径，每条路径对应不同工具和数据源。
第一层基础信息，就是域名注册信息，也就是Whois。输入域名，返回内容包含注册商、注册日期、到期时间、域名状态，还有注册人的联系方式。不过2018年GDPR落地之后，大部分域名注册人姓名、地址、电话、邮箱都会隐藏，Whois页面只会显示“REDACTED FOR PRIVACY”或是代理商联系方式。所以现在通过Whois，能拿到的有效信息基本是注册商、关键时间和域名状态。域名状态需要重点留意，如果显示clientHold或者serverHold，代表域名被冻结，无法绑定网站。如果标记clientTransferProhibited，属于正常转移锁定，不用处理。
查询Whois的渠道不少。站长之家Whois支持上千种后缀，界面符合国内用户习惯。阿里云、腾讯云域名控制台内置Whois查询，如果你在这两个平台购买域名，可以顺手直接查询。ICANN官方Lookup页面保留原始数据，适合交叉验证。部分域名查询平台会合并Whois和备案信息展示，比如查询.cn域名，页面会同步展示该域名是否备案、备案主体以及备案编号。
第二层，查看DNS解析记录。Whois告诉你域名归属、到期时间，DNS记录代表域名当前指向的地址。A记录指向IP地址，CNAME记录指向其他域名，MX记录负责邮件服务器，TXT记录用于域名验证或者邮件防伪造。查询DNS记录最典型场景，就是刚修改解析，确认是否生效。这时使用DNS Checker或者站长工具DNS查询，查看多地节点返回结果。部分节点返回新IP，部分返回旧IP，说明解析还在传播，等待一段时间重试。全部节点依旧返回旧IP，大概率是没有保存成功，或是TTL周期还没结束。
这里容易混淆一点：查询DNS记录，获取的是域名解析目标，不等于浏览器实际访问到的服务器。中间可能经过CDN、反向代理或者负载均衡。举个例子，域名解析到Cloudflare的IP，但实际访问的是后端源站服务器。想要理清完整链路，需要结合IP归属地查询和HTTP响应头综合判断。
第三层，查询IP归属地与信誉。拿到域名解析出来的IP之后，可以进一步查询IP所属运营商、所在城市，区分机房IP还是家庭宽带IP。IPIP.net国内IP库精度口碑不错，城市定位相对准确。ipinfo.io每日免费查询上限一千次，返回数据包含ASN和机构信息。查询IP归属不要只依赖单一工具，不同平台数据源口径不同，同一个IP，A平台判定上海，B平台判定苏州，属于正常现象，多查两个工具交叉核验。
第四层，核查网站历史与安全信誉。域名当前状态正常，不代表过往没有问题。部分域名曾经运营灰色业务，被搜索引擎处罚，或是被安全厂商标记风险。接手域名之后，这些历史问题会一并继承。查看历史网页快照可以用Wayback Machine，输入域名，就能查看过去几十年存档的页面。安全信誉检测可以用谷歌安全浏览透明度报告，或是VirusTotal的网址扫描，输入链接，就能查看是否标记恶意软件、钓鱼站点。
还有一项实用查询，备案核验。服务器部署在中国大陆的话，域名必须完成ICP备案才能绑定访问。查询域名备案状态、备案主体，工信部备案查询系统最权威。输入域名或者备案编号，可以查到备案主体、备案时间、网站名称。查询不到记录，代表域名没有备案，或是备案已经注销。备案信息和Whois属于两套独立数据，Whois记录域名持有人，备案记录网站运营主体，两者信息不一致是很常见的情况。
把这些方法组合起来，就能完整评估陌生网址。先查Whois，确认域名注册、到期时间。再查DNS，看域名指向地址。接着查IP归属，判断服务器机房位置。然后核验备案，确认国内合法运营资质。最后查看历史快照、安全信誉，排查不良历史。整套流程耗时不会超过十分钟，能避开不少风险。