想查清一个域名归属方，最直接手段就是查WHOIS。简单来说，它就是公开的域名登记簿，域名注册时会录入相关信息，任何人都可以查询。不过返回信息的详细程度，取决于域名有没有开启隐私保护。
WHOIS是互联网早期诞生的协议，专门用来查询域名、IP地址的注册资料。借助它能获取域名注册时间、到期时间、注册商、DNS服务器，还有注册人姓名、邮箱、地址这类联系方式，查询域名所有者主要依靠这项工具。
WHOIS查询入口有不少。最权威的是ICANN官方查询页面，ICANN是管理全球域名的机构，所有ICANN认可域名的注册信息都能在这里查到。浏览器搜索ICANN WHOIS，认准官方域名进入页面，直接输入待查询域名即可。注意不要带上http://或者www，直接输入example.com这类格式。
ICANN页面界面简陋，但查询返回的是原始数据。如果你想要中文界面、信息排版更友好的结果，国内站长工具、爱站网都内置WHOIS查询功能，输入域名就能查看整理后的信息，存在备案号的域名也会一并展示。
命令行方式同样支持查询。Linux或者macOS终端直接输入whois example.com，就能调出注册人、注册商、注册日期、管理邮箱等内容。Windows系统默认不带这条命令，可以单独安装工具，或是直接用在线平台。习惯终端操作的人用WHOIS命令更省事，不用打开浏览器等待页面加载。
还有RDAP，属于WHOIS新一代替代协议，数据格式更规整，方便程序读取。部分注册商后台已经支持rdap domain example.com这类查询指令。只是RDAP还没有全面普及，普通用户直接用WHOIS就足够。
这里有个关键点，很多时候查到的注册人信息并不是真实资料。
域名注册商普遍提供隐私保护服务。开启这项功能之后，WHOIS数据库展示的注册人名称、邮箱、电话全部替换成代理信息，页面会显示“Privacy Protection Service”或者类似字样，无法获取真实联系人。这不是域名持有者违规，属于合规隐私保护服务，任何人都可以付费开通。
就算开启隐私保护，基础信息依旧可以查询。注册状态、注册商、注册与到期时间、DNS服务器、域名状态都正常展示，仅仅隐藏真实联系人信息。
如果你查询域名是想联系持有者洽谈收购或者处理纠纷，隐私保护会形成阻碍。合规办法是借助注册商的匿名转发邮件功能，注册商会代为转发邮件给域名所有人，对方是否回复无法保证。想要拿到真实联系方式，必须凭借法律途径提交正式申请，没有其他捷径。这套机制本来就是防止域名持有者被骚扰，不存在所谓破解手段。
还有一种情况需要留意，WHOIS查到的信息有可能已经过时。域名持有者更换邮箱或者地址，但没有在注册商后台更新，WHOIS数据库依旧保留旧信息。查到的联系方式不一定能联系上对方，这点要有心理预期。
.cn域名查询逻辑和.com存在区别。.cn域名归属CNNIC体系，可以在CNNIC官网或者授权注册机构查询。域名在国内注册并且完成备案的话，备案信息内包含主办单位名称和备案号，工信部官网可以查询，作为另一维度的归属参考。
域名归属查询本身技术门槛很低，会打字就能操作。有两点需要重点留意，一是避开仿冒WHOIS查询网站，这类站点可能收集你的查询记录，优先选择ICANN官方或者站长工具这类老牌平台。二是查询结果不一定对应真实所有者，开启隐私保护时看到的只是代理信息，基础注册数据能获取，但域名到底是谁持有，WHOIS不一定能给出答案。