前两天有个做独立站的朋友想收购一个行业老域名,对方开价两万,说这个域名注册了8年、权重高。他用WHOIS一查——域名是去年12月才注册的,所谓的"8年"指的是.com后缀本身诞生了8年,跟这个域名半毛钱关系没有。就这一查,省了两万块。查网址的注册信息这件事,看起来是个小操作,但在买域名、做竞品调研、核实合作方资质、判断钓鱼网站这些场景里,可能值几千到几万块。
5种查询方法的定位
| 1 | WHOIS查询:看域名注册商、注册日期、到期时间、DNS服务器,最基础的信息来源 |
| 2 | 工信部ICP备案反查:查国内网站的主办单位、备案号、备案时间,域名所有者唯一实名证据 |
| 3 | 域名历史记录:查域名以前的建站内容、是否被惩罚过、有没有做过灰色产业 |
| 4 | SSL证书CT日志:通过证书透明度日志反查域名对应的IP、服务器部署记录 |
| 5 | DNS反向解析与关联查询:查同一个IP上挂了哪些域名、同一个邮箱注册了哪些域名 |
一、WHOIS查询:最基础也最直接的入口,但2018年之后能查到的信息少了一半
WHOIS是查询域名注册信息的标准协议,全球所有域名注册信息都通过这个协议对外公开。输入一个域名,能拿到注册商名称、注册日期、到期时间、更新日期、DNS服务器地址、域名状态码这些基础字段。在2018年GDPR生效之前,WHOIS还能查到注册人的姓名、邮箱、电话和地址——现在这些信息大部分被隐私保护隐藏了。
| 查询平台 | 支持后缀 | 特点 | 适用场景 |
|---|---|---|---|
| 阿里云万网WHOIS | .com/.cn/.net/.org等主流后缀 | 中文界面,数据准确,.cn域名信息最全 | 查国内注册的域名首选 |
| 站长之家WHOIS | 1500+顶级域名 | 覆盖后缀最多,支持批量查询 | 查各种冷门后缀 |
| CNNIC WHOIS | .cn及中文域名 | 国家域名管理机构的官方查询 | 查.cn域名最权威 |
| ICANN Lookup | 所有通用顶级域名 | 全球域名管理机构官方工具 | 国外域名查询最权威 |
| 命令行whois | 全部 | 终端直接查,适合批量和技术人员 | 批量查询、脚本自动化 |
WHOIS查出来的信息里,最有价值的三个字段是注册日期、到期时间和域名状态码。注册日期告诉你这个域名的"年龄"——搜索引擎对老域名有天然信任度,一个注册了5年以上的域名在SEO上有明显优势。到期时间能看出域名持有人是认真在做还是随时可能放弃。状态码更关键:如果显示"clientHold"或"serverHold",说明域名被暂停解析了;显示"pendingDelete"说明正在删除期,快被释放了;显示"clientTransferProhibited"说明域名被锁定了,持有者可能设置了防盗保护。
WHOIS查不到注册人信息怎么办? 2018年GDPR实施后,.com、.net、.org等国际域名的注册人信息默认隐藏,只能看到"REDACTED FOR PRIVACY"或注册商代持信息。但.cn域名不受GDPR限制,仍可查到完整实名信息。对于国际域名,如果确实需要注册人信息(比如法律纠纷),可以向注册商提交合法的信息披露请求。

二、工信部ICP备案反查:查国内网站的唯一实名入口
如果目标网站是放在中国大陆服务器的,一定会有一个ICP备案号,通常在网站底部以小字显示(如"粤ICP备XXXXXXXX号")。这是最硬核的实名信息查询方式,因为ICP备案要求提交企业营业执照或身份证,备案主体就是网站的实际运营者。
工信部ICP备案查询
网址:beian.miit.gov.cn
输入域名、备案号或主办单位名称,能查到:主办单位全称、备案号、审核通过时间、网站负责人。这是政府官方数据库,信息100%准确。
站长工具ICP查询
网址:icp.chinaz.com
第三方聚合查询,比工信部官网查询体验好,支持批量查、支持域名反查备案主体。数据同步自工信部数据库。
ICP备案查询有一个WHOIS做不到的事:反向查询。在站长工具输入一个公司名称,能查出这家公司名下备过案的所有域名。做竞品调研的时候,这个功能可以帮你摸清竞争对手的整个站群布局——主站、分站、产品站、活动站,一个备案号全暴露了。
但也有局限:ICP备案只能查国内服务器上的网站。如果对方用的是海外服务器(比如香港、美国、新加坡机房),不需要ICP备案,这条路就走不通。另外备案信息也可能存在滞后,部分网站变更主体后备案号没有及时更新。
三、域名历史记录:买老域名之前必查,能避开被惩罚过的"黑历史域名"
一个域名当前的WHOIS信息只是它的"现在",而历史记录才是它的"过去"。很多看似漂亮的老域名,翻一下历史快照会发现以前做过色情站、赌博站、垃圾外链站,被百度或谷歌惩罚过,这种域名买回来做正经网站,搜索引擎根本不收录。
Wayback Machine(网页时光机)
网址:web.archive.org
免费,输入域名能看到历史上每一次页面快照。有的域名能回溯到2000年以前。可以看到这个域名以前做过什么网站、内容类型、是否挂过菠菜或色情页面。
Whois历史记录查询
工具:whois-history.com / domainhistory.net
能看到域名历史WHOIS变更记录:什么时候注册的、换过几次注册商、有没有被删除后重新注册过。域名中途被删除过再注册,SEO权重会清零。
百度收录历史/site查询
方法:在百度搜索"site:域名"
如果site结果为零,或者收录页面全是垃圾内容,说明这个域名可能被百度惩罚过。正常的老域名即使网站下线了,site结果也不会完全清零。

买老域名的三个红线:①Wayback Machine历史快照里出现过菠菜、色情、盗版内容的域名绝对不碰;②域名中途被删除过(掉过)的,SEO权重已经归零,跟新域名没区别;③域名做过大量垃圾外链的(用Ahrefs或Semrush查一下外链概况),后期清理成本远高于域名本身的价值。
四、SSL证书CT日志:一个被低估的信息源,能扒出域名背后还有哪些服务器
Certificate Transparency(证书透明度)是谷歌推动的一项安全机制:所有公开签发的SSL证书都会被记录到公开的CT日志里,任何人都可以查询。这个日志里包含了域名、签发时间、证书有效期、以及签发证书时绑定的IP地址。
CT日志查询的实用价值在于:通过一个域名能反查出它历史上绑定过的所有IP地址,再通过这些IP能查到同一台服务器上还有哪些域名。这对于做安全分析、竞品技术调研非常有价值。比如你发现竞争对手的网站用了某台服务器,通过CT日志查这台服务器上绑定的所有域名,可能就发现了他们正在秘密测试的新产品站。
CT日志查询工具:crt.sh(免费,搜索"%.domain.com"查所有子域名)、SSLmate Cert Spotter(监控新签发证书)、Google Transparency Report(谷歌官方证书查询)。crt.sh最实用,输入域名就能看到所有历史证书记录,包括子域名和关联IP。
五、DNS反向解析与WHOIS反查:从一条线索挖出一整个站群
前面四种方法是"正向查"——知道域名,查注册信息。第五种方法是"反向挖"——从一条已有的线索(一个IP、一个邮箱、一个备案主体)出发,反向查出所有关联域名。这个能力在做竞品调研和网络安全分析时特别有用。
| 反查方式 | 查询对象 | 能得到什么 | 推荐工具 |
|---|---|---|---|
| 同IP反查域名 | IP地址 | 这台服务器上绑定了哪些域名,能发现关联站点 | dnslytics.com、viewdns.info |
| WHOIS反查(邮箱/电话) | 注册邮箱或电话 | 同一个注册人持有的所有域名 | whois.chinaz.com 的反查功能 |
| 备案主体反查 | 公司名称 | 这家公司名下的所有备案域名 | icp.chinaz.com |
| DNS记录反查 | NS服务器地址 | 同一组NS服务器解析的所有域名 | dnslytics.com |
| Google Analytics/Tag反查 | GA追踪ID | 同一个GA账号下的所有网站 | builtwith.com、spyfu.com |
这些反向查询工具组合起来,能从一条域名线索出发,完整还原出一个公司或个人的整个网站资产布局。比如你发现一家竞争对手的主站,通过备案反查发现他们还有5个子域名,通过同IP反查发现他们另外挂了3个独立域名的产品站,通过GA追踪ID又发现了一个测试中的新站点——这些信息在做市场分析和SEO策略时价值极高。
六、不同场景下选什么方法,直接对照查就行
5种方法不需要每次都全用,根据不同目的选2-3种组合就够了。下面把常见场景和对应的查询路径整理出来。
买老域名/二手域名
查法:WHOIS + 域名历史 + site收录
先WHOIS看注册日期和到期时间,再用Wayback Machine查历史内容有无黑历史,最后site查询确认没有被搜索引擎惩罚过。

竞品调研
查法:备案反查 + WHOIS反查 + CT日志
用备案反查摸清竞品的站群布局,用WHOIS反查和CT日志找到关联域名和测试站点。
核实合作方资质
查法:ICP备案 + WHOIS
通过备案查主办单位是否真实存在、营业执照是否匹配。WHOIS看域名注册时长判断对方是不是长期经营。
判断钓鱼/仿冒网站
查法:WHOIS + 备案反查 + 域名历史
钓鱼网站域名通常注册时间很短(几天到几周),WHOIS信息被隐私保护、没有ICP备案或备案信息与网站声称的主体不符。
自己建站前的域名调研
查法:WHOIS + 域名历史 + DNS反查
先查目标域名是否已被注册,再看历史记录有没有潜在风险,最后用DNS反查确认同一个注册人/服务器上没有不良邻居。
七、查不到注册人信息的几种情况和处理方式
不是所有域名都能查到完整注册信息,以下几种情况会导致"查不到":
WHOIS隐私保护
.com/.net/.org等国际域名的注册人信息被GDPR默认隐藏,WHOIS只显示注册商和注册日期。可以通过向注册商提交信息披露请求来获取(需要合法理由)。
域名使用海外服务器
没有ICP备案,无法通过备案反查。这种情况下只能依赖WHOIS基础信息+域名历史+CT日志来拼凑线索。
域名使用了注册商代持服务
部分注册商提供"域名代持"服务,WHOIS信息显示的是注册商自己的信息而非真实持有人。这种情况需要直接联系注册商,但注册商通常不会透露。
对于大多数人来说,查网址注册信息的80%需求用WHOIS查询+ICP备案查询就足够了。阿里云万网WHOIS查国际域名,CNNIC查.cn域名,工信部官网查备案,三个工具全部免费,3分钟搞定。剩下20%的深度需求——买老域名、做竞品调研、安全分析——才需要用到域名历史、CT日志和反向查询这些进阶方法。
最后提醒一下:查域名注册信息是合法的公开数据查询,但不要用这些信息去骚扰域名持有人或用于非法目的。WHOIS数据虽然公开,但各国法律对数据滥用都有明确限制。查到信息后该怎么用就怎么用,不要拿去骚扰别人,也别拿去发垃圾邮件——这不仅是道德问题,有些国家的反垃圾邮件法律会直接追责。
