WHOIS / RDAP 域名查询:查网站背后登记信息的工具

WHOIS / RDAP 是什么

WHOIS 是一套已有二十多年历史的公开查询服务,协议规范见 RFC 3912。你把一个域名丢进去,它以纯文本返回这个域名在注册系统里的登记记录——通常包括注册商(域名是通过哪家公司注册的)、注册日期与到期日期、名称服务器,以及注册人、管理联系人、技术联系人的信息(姓名、机构、邮箱、电话,视披露政策而定)。

RDAP(Registration Data Access Protocol,登记数据访问协议)是同一件事的现代版本:它不再返回一坨自由格式的文本,而是通过 HTTP/HTTPS 返回结构化的 JSON 数据(规范见 RFC 9082 查询格式与 RFC 9083 响应格式)。这让机器可以稳定解析,也支持国际化字段、分级访问权限等 WHOIS 做不到的能力。

从查询者的角度,两者回答的是同一个问题:「这个域名的公开登记档案长什么样?」区别在于底层协议和数据格式。你不需要理解协议细节——多数公开查询工具会自动帮你走 RDAP,并在没有 RDAP 时回落到 WHOIS。

为什么对华语创作者重要

当你发现自己的内容被搬运到某个陌生站点,第一件事是弄清「这个站点背后的责任方是谁、下架通知该发给谁」。域名登记信息是最先能公开触及的一层线索:注册商是谁、域名什么时候注册的(刚注册没几天的站点往往是一次性搬运站)、名称服务器指向哪里(常常暴露它用的是哪家托管或 CDN)。

这些信息帮你判断该往哪里递交合法的 DMCA §512 下架通知——是发给托管服务商、发给域名注册商,还是发给内容分发网络。登记记录里的滥用举报邮箱(abuse contact)也常常是有效的送达入口。

需要先说清楚一个现实:对隐私敏感的创作者,查询是单向的——你查别人的域名,不会因此暴露你自己的身份。而且如今大量域名的注册人联系信息在公开查询里是被隐去的(下一节详述),所以别指望一查就拿到盗版者的真名。它给你的是「往哪里发通知」的路标,而不是「对方是谁」的判决。

和相邻概念的区别(以及隐私代理的现实)

WHOIS 与 RDAP 的区别:同一层数据的两代协议,RDAP 是继任者,数据更结构化、访问更可控。你把它们当作一件事的新旧两个版本理解即可。

域名登记 ≠ 托管商 ≠ CDN:域名登记信息告诉你「谁注册了这个名字」,但真正存放盗版内容的服务器(托管商)和挡在前面的内容分发网络(CDN)是另一层。很多盗版站会在自己和真实服务器之间放一层通用的反向代理/CDN,于是域名查询和 DNS 只会指向那层代理,看不到背后的真实主机。要穿透这一层需要另一套方法,不属于本词条范围。

隐私代理的现实(最关键):现在你查一个域名,注册人往往显示成某个「隐私保护服务」或「代理注册」机构,而不是真实姓名邮箱。原因有二。其一,注册商普遍提供隐私/代理服务,把真实注册人信息替换成代理方的信息。其二,受欧盟 GDPR 等数据保护法规影响,ICANN 要求对自然人的个人登记数据做默认隐去(redaction),所以公开查询里很多字段直接是空的或标注为已隐去。换句话说:查到「隐私保护」不代表你查错了,而是这套系统当前的常态。它仍然能给你注册商、时间线和滥用举报入口这些有用路标。

在维权实务里怎么用

本词条只讲概念。真正动手时——怎么读一份 RDAP/WHOIS 记录、隐私代理挡住信息后从哪里继续、站点藏在通用反向代理/CDN 后面时怎么找到真实托管方并把下架通知递到正确的对象——请看配套操作指南:穿透 CDN 代理、定位真实托管商的操作步骤。

实务上的顺序通常是:先用公开查询拿到域名登记的基本档案(注册商、时间线、名称服务器、滥用举报邮箱),据此判断这是个什么量级的站点、责任链大致在哪;隐私代理挡住细节时,把注册商的滥用举报渠道和托管方作为发函的落点。VeilHarbor 的扫描与下架流程会替你把这类公开线索汇总进每一份待批准的下架通知里,你只需在人工批准环节确认后再真实发送。