Whois / RDAP 查询

查询域名、IP、IP 段或 ASN 的注册信息。

什么是 Whois 与 RDAP

每一个域名、每一段公网 IP、每一个自治系统号（ASN）背后都有一条注册记录： 谁在什么时候通过哪家注册商注册了它、什么时候到期、现在处于什么状态、解析交给哪几台 DNS 服务器。 域名的记录由各个顶级域的注册局保存（.com 是 Verisign，.cn 是 CNNIC）， IP 地址与 ASN 的记录由五大区域互联网注册机构保存——亚太的 APNIC、北美的 ARIN、欧洲的 RIPE NCC、 拉美的 LACNIC 和非洲的 AFRINIC。

Whois 是查询这些记录的老协议，诞生于 1980 年代：连上服务器的 43 端口，发一行文字，收回一段没有固定格式的纯文本， 每家注册局的字段名、日期写法、编码都不一样。 RDAP（注册数据访问协议）是它的标准化继任者：走 HTTPS、返回结构化 JSON， 状态码和事件有统一的写法，还能通过 IANA 发布的引导表自动找到每个后缀、每个地址段的权威服务器。 自 2025 年 1 月 28 日起，ICANN 不再要求通用顶级域提供 43 端口 Whois，RDAP 成为它们的权威查询渠道。

这次查询做了什么

  1. 识别你输入的是什么：以 AS 开头或纯数字按 ASN 处理，IP 与 IP 段按地址处理，其余按域名处理—— 中文域名先转换成 Punycode，www.example.com 这类子域名会改查它的注册域名。
  2. 在 IANA 的 RDAP 引导表（data.iana.org/rdap/）里找到负责它的注册局或 RIR。 引导表在本站缓存 24 小时。
  3. 由本站服务器直接向那家机构的 RDAP 服务发起 HTTPS 查询，只跟随 HTTPS 跳转，最多三次；每一跳都只连 443 端口，并且只连解析到公网的地址。
  4. 对于引导表里没有的后缀（如 .cn），先问 whois.iana.org 它归哪台 Whois 服务器管，再到那台服务器的 43 端口查询。 cn.com、uk.com、eu.org 这类由私营机构运营的二级注册不在 .com / .org 注册局的数据里，直接问运营方自己的 Whois 服务器。
  5. 把返回的状态码、日期、联系人翻译整理成上面的卡片，原始数据完整附在最后。 查到的结果缓存 6 小时，查不到的缓存 10 分钟，超时、限流这类临时故障缓存 2 分钟，期间重复查询不会再打扰注册局。

你的查询内容会被本站服务器发给对应的注册局或 RIR，但你的 IP 地址不会——注册局看到的是本站服务器在查询。 为了不给注册局添麻烦，每个访客每小时最多发起 30 次新查询（IPv6 访客按所在的 /64 网段合计），命中缓存的不计入；全站每分钟的新查询也有总量上限。

怎么读查询结果

  • 生命周期条：从注册日走到到期日的进度。剩余不到 90 天变成琥珀色，不到 45 天变成红色， 过了到期日整条变红并显示已过期的天数。gTLD 域名到期后通常还有约 45 天的自动续费宽限期和 30 天的赎回期， 过期不等于马上被删除。
  • 域名状态：灰色是保护锁，属于正常配置；绿色表示没有任何限制； 琥珀色表示域名无法正常解析、正在转移或即将被删除，需要留意。
  • 注册人显示「已隐藏」：注册局返回了注册人记录，但内容按隐私规定被抹去了。 这是 GDPR 之后的常态，不代表域名有问题。
  • DNSSEC 已签名：注册局为这个域名登记了 DS 记录，解析结果可以被校验，防止被篡改。
  • IP 段与 ASN 的持有机构：RIR 登记的是地址或 ASN 的持有者，往往是运营商或云厂商， 不一定是正在使用它的人。投诉滥用请写信给「滥用举报」邮箱。

常见域名状态码

  • 正常 ok 没有任何限制，可以正常解析、续费、修改和转移。
  • 注册商转移锁 clientTransferProhibited 注册商禁止把域名转出到其他注册商，防止被恶意转走。绝大多数域名默认开启，属于正常保护。
  • 注册局转移锁 serverTransferProhibited 注册局层面禁止转移，级别高于注册商锁，常见于高价值域名或争议处理期间。
  • 注册商更新锁 clientUpdateProhibited 注册商禁止修改联系人、DNS 服务器等注册信息，防止信息被篡改。
  • 注册局更新锁 serverUpdateProhibited 注册局层面禁止修改任何注册信息，需要先由注册局解锁。
  • 注册商删除锁 clientDeleteProhibited 注册商禁止删除域名，防止误删或被恶意删除。
  • 注册局删除锁 serverDeleteProhibited 注册局层面禁止删除，保护级别更高。
  • 暂停解析 clientHold 注册商暂停了域名的 DNS 解析，网站和邮箱都会失效。常见原因是欠费、未完成实名或投诉处理。
  • 注册局暂停解析 serverHold 注册局暂停了域名的解析，常见于未完成实名认证或违规处置，需要联系注册商核实。
  • 自动续费宽限期 autoRenewPeriod 到期后注册局已自动续费一年，约 45 天内注册商仍可撤销这次续费。
  • 赎回期 redemptionPeriod 域名已过期并被删除，原持有人约 30 天内可以支付赎回费找回，逾期进入删除流程。
  • 等待删除 pendingDelete 域名即将被注册局删除并重新开放注册，通常持续约 5 天，这个阶段已无法赎回。

常见问题

为什么查不到域名注册人的姓名和联系方式？
2018 年欧盟 GDPR 生效后，ICANN 允许并要求注册局和注册商在公开的 Whois / RDAP 里隐藏自然人注册人的个人信息，所以大多数 gTLD 域名只能看到注册商、日期、状态和 DNS 服务器。另外 .com / .net 是「瘦注册局」，注册局本身只保存注册商与日期，注册人资料在注册商那一侧。需要联系持有人时，请使用结果里的滥用举报邮箱，或注册商网站上的联系表单。
RDAP 和传统的 Whois 有什么区别？
RDAP（注册数据访问协议，RFC 9082 / 9083）是 IETF 制定的 Whois 继任者：走 HTTPS 而不是明文的 43 端口，返回结构化的 JSON，状态码和事件有统一的写法，支持国际化域名，还能通过 IANA 的引导表自动找到每个后缀、每个地址段的权威服务器。ICANN 已于 2025 年 1 月 28 日起允许 gTLD 停止提供 43 端口 Whois，RDAP 成为通用顶级域的权威来源。
状态里一排「转移锁」「删除锁」，是不是说明域名出了问题？
不是。名字以 Prohibited 结尾的状态都是保护锁，用来防止域名被恶意转走、篡改或删除，绝大多数正常域名都开着注册商级的锁，高价值域名还会再加注册局级的锁。真正需要留意的是「暂停解析」（clientHold / serverHold）、「赎回期」和「等待删除」——它们意味着域名已经无法正常解析，或者即将被删除。
为什么 .cn 等域名的查询结果和其他域名不太一样？
.cn 以及一部分国家和地区顶级域的注册局还没有在 IANA 登记 RDAP 服务，本站会退回传统 Whois：先问 whois.iana.org 这个后缀归哪台服务器管，再去那台服务器的 43 端口查询。传统 Whois 是没有统一格式的纯文本，本站只能按常见字段名提取注册商、日期、状态和 DNS 服务器，所以字段可能不全；完整原文始终放在结果下方的「原始 Whois 文本」里。
查 IP 时显示的持有机构，就是正在使用这个 IP 的人吗？
不一定。区域互联网注册机构（RIR）登记的是地址段的持有者，通常是运营商、云厂商或大型企业，他们再把地址分给自己的客户使用，所以持有机构往往不是最终使用者。想知道 IP 的地理位置、网络类型和风险情况，请到首页查询；要投诉滥用行为，直接写信给结果中的滥用举报邮箱，比联系持有机构的其他地址更有效。