域名历史记录，平时很少有人关注，但是采购二手域名、排查网站异常，或是怀疑域名被篡改解析的时候，域名历史记录就是需要调取的底层资料。可以查询的内容分成多层，不同层级对应的查询工具和解决问题方向不一样。
最外层是注册信息历史，也就是WHOIS记录变更。域名注册人、联系邮箱、注册商变更记录、过户时间，这些信息可以判断域名转手频次。一个域名两年内更换四五个注册主体，大概率多次倒卖，或是背后存在不合规历史。查询WHOIS历史常用WhoisXML API，拥有超过255亿条WHOIS记录，覆盖1200多万域名，可以查看域名最近几次所有权变更。DomainTools该领域数据积累更深，拥有二十年存档，历史WHOIS检索能够穿透隐私保护定位实际主体。不过DomainTools属于付费企业级服务，个人偶尔查询没必要付费。
再向内一层是DNS解析历史，排查站点故障、挖掘源站IP时用处很大。域名过往多年绑定的IP、变更时间、切换机房地址，SecurityTrails可以检索这类记录。打开securitytrails.com，输入域名，进入DNS History板块，查看近十一年A记录变更，包含每次IP变更时间点、不同地区解析情况，部分场景可以穿透CDN拿到真实IP。ViewDNS的IP History功能作用相近，免费版本每日限制50次查询，日常使用足够。两类工具数据源来自公开DNS查询与被动DNS采集，SecurityTrails的数据储备更充足。
想要查看网站曾经的页面样貌，使用网页快照。Wayback Machine是这个领域权威工具，1996年开始抓取网页，存储海量历史页面存档。搜索框填入域名，页面展示所有抓取时间节点，点击时间节点就能查看当年页面，包含布局、内容、广告模块。这项功能适合判断域名过往是否运营灰色业务，页面存档证据比文字描述更直观。
国内用户还有更简便的渠道，域名注册商后台。如果查询本人名下或者具备管理权限的域名，登录注册商控制台，解析管理板块找到解析历史、操作日志，每一次解析修改的时间、内容、操作账号全部留存，这条渠道获取的数据准确度最高，属于一手操作记录，没有第三方中转。
工具选用有一个原则，单一工具没办法覆盖全部查询需求。WHOIS历史用WhoisXML API、DomainTools；DNS解析历史选用SecurityTrails、ViewDNS；网页快照依靠Wayback Machine；注册商后台日志用来交叉核对。整合多个数据源比对，才能还原完整域名历史。单独依靠一款工具查询，容易遇到数据缺失、更新延迟造成误判。
查询时容易踩几个坑。域名开启隐私保护，WHOIS历史内注册人信息脱敏，只展示代理邮箱和代理机构。这种情况只能依靠注册时间、变更频次、建站历史综合判断，不能看不到实名信息就直接放弃。冷门域名收录数据经常不全，小型站点缺少DNS查询记录，历史解析记录会空白，多换几个工具交叉验证再下结论。免费查询工具大多设置查询额度，SecurityTrails免费版仅展示少量近期记录，完整时间线需要付费；ViewDNS免费版每日50次额度，查询前规划目标域名，避免浪费次数在重复查询上。
域名历史记录本质就是信息溯源。拿到一个域名，想要摸清过往经历，沿着注册信息、解析记录、网页快照三条线索回溯。追溯信息越多，掌握细节越充分，方便判断是否接手域名、后续如何使用。