看到网站之后，想要查询域名注册持有者、到期时间、注册服务商，可以使用专门的WHOIS工具，简单理解就是公开的域名登记簿。所有注册完成的域名，基础信息都会记录在内，任何人输入域名都可以查询。
WHOIS查询入口有多个。最权威的是ICANN官方查询页面，ICANN是全球域名管理机构，所有ICANN认可域名的注册信息都能在这里查询。浏览器搜索ICANN WHOIS，进入官方页面，输入域名即可，不要加上http://或者www，直接填写example.com这类一级域名。查询结果返回速度快，包含注册人、注册商、注册日期、到期日期、管理邮箱等内容。
不想使用ICANN官网，国内站长工具、爱站网都内置WHOIS查询，中文界面，输入域名就能查看整理后的信息。这类平台优势是一站式查询，查完WHOIS还能顺带查看备案、网站权重、收录数据。缺点是数据同步存在延迟，偶尔信息查询不到或者内容过时。
命令行同样支持查询。Linux或者macOS终端直接输入whois example.com，直接返回查询结果。Windows系统默认不带这个命令，可以安装工具或者使用在线网页平台。习惯终端操作的用户，WHOIS命令不用打开浏览器，查询效率更高。
这里有个关键点，很多时候查到的注册人信息并不是真实信息。
域名注册商普遍提供隐私保护服务，开启之后，WHOIS对外展示的注册人姓名、邮箱、手机号全部替换成代理信息，页面显示Privacy Protection Service之类文字，没办法获取真实持有者。这不是域名所有者违规，属于合规隐私保护，任何人都可以开通这项服务。如果你打算通过WHOIS联系域名持有者收购域名，大概率拿不到联系方式。可行方案是利用注册商匿名邮件转发渠道发送消息，对方是否回复无法保证。
开启隐私保护的域名，基础信息依旧可以查询。域名状态、注册商、注册和到期时间、DNS服务器地址都会展示，仅仅隐藏真实联系人。如果只是确认域名是否注册、是否快要到期，这些信息足够使用。
还有一点需要留意，WHOIS查询结果存在过期的可能性。域名持有者更换邮箱或者联系地址，没有在注册商后台更新资料，WHOIS数据库依旧保留旧信息。所以查询到的联系方式不一定可以联系到对方，要有心理预期。
.cn域名查询和.com有区别，.cn域名归属CNNIC体系，可以通过CNNIC官网或者授权注册机构查询。国内注册并且备案的.cn域名，备案信息会登记主办单位名称和备案号，能够在工信部官网查询，作为另一维度的归属参考。
另外RDAP是WHOIS的新一代替代协议，数据格式更加规整，方便程序读取。部分注册商后台已经支持rdap domain example.com查询。不过RDAP还没有全面普及，普通用户直接使用WHOIS查询就足够。
查询域名注册信息门槛很低，会打字就能操作。有两点需要重点留意：一是避开仿冒WHOIS查询网站，优先选择ICANN官方或者站长工具这类老牌平台。二是查询到的联系人不一定是真实域名持有者，开启隐私保护之后展示的只是代理信息。基础注册数据可以正常获取，但域名实际持有人是谁，WHOIS不一定能够给出答案。