买域名之前、跟一家网站谈合作之前、收到一封"官方"邮件想核实之前——都应该先做一件事：Whois 查询。它查的是域名在全球注册机构的"登记档案"：谁注册的、什么时候注册、什么时候到期、DNS 指向哪里。一查便知这个域名是新注册的还是运营多年的老站。
Whois 能查到什么？
| 字段 | 内容 | 实用价值 |
|---|---|---|
| 注册商（Registrar） | 域名在哪家机构购买 | 纠纷、转移时的责任方 |
| 创建 / 到期 / 更新时间 | 域名的"户口日期" | 判断老站还是新注册的仿冒站；盯到期抢注 |
| DNS 服务器 | 域名解析由谁负责 | 判断是否使用 Cloudflare/DNSPod 等服务 |
| 域名状态 | ok、clientTransferProhibited 等 | 看域名是否被锁定、是否处于过期流程中 |
| 注册人信息 | 多数已被隐私保护遮蔽（见下文） | 2018 年后公开渠道基本查不到个人 |
为什么现在查不到注册人姓名了？
2018 年 GDPR 生效后，各大注册局不再公开个人注册人的姓名、邮箱、电话，公开 Whois 里通常显示 REDACTED FOR PRIVACY 或注册商的隐私代理信息。这是合规的默认行为，不代表域名有问题。企业域名有时仍会显示公司名，可作为初步核验依据。
域名状态码速查
- ok：正常；
- clientTransferProhibited：注册商加的"转移锁"，防恶意转走，正常且安全；
- clientHold / serverHold：域名被暂停解析，常见于未实名认证或涉嫌违规；
- redemptionPeriod：过期赎回期（约 30 天），原主可高价赎回；
- pendingDelete：待删除（约 5 天），释放后任何人可注册——"捡漏"到期域名盯的就是这个状态结束的时刻。
到期域名多久能抢？
以 .com 为例：到期 → 约 30 天续费宽限期 → 约 30 天赎回期 → 约 5 天待删除 → 释放。全程约两个月出头。想注册别人放弃的域名，需要在释放瞬间提交，热门"掉落"域名往往有专业抢注工具竞争，普通用户捡漏建议瞄准小众后缀或冷门词。
Whois ≠ 备案
一个常见混淆：Whois 查的是域名在全球注册局的登记（全球通用）；备案查的是网站在中国大陆的接入资质，要去工信部 beian.miit.gov.cn 查询。Whois 里看不到备案信息，反之亦然。境内运营的网站两者都要看。
Whois 查询
输入域名即查注册商、注册/到期时间、DNS 与域名状态，结果缓存 24 小时，每小时免费 10 次
查询域名 Whois
配合排查可疑站点时，再用 IP 归属地查询看看它的服务器托管在哪，两个结果对照，判断力会强很多。