WHOIS 是用于查询域名注册信息的标准协议。通过 WHOIS，可以了解一个域名的注册状态、注册商、注册时间、到期时间、DNS 服务器等关键信息，常用于域名交易背调、侵权取证、技术排查等场景。

什么是 TLD 与 gTLD

TLD，是 Top-Level Domain 的简称，表示顶级域名，是域名最后一段后缀，如 example.com 中的 .com，由 ICANN 统一管理并授权给各个注册局运营。常见的 TLD 类别包括：

• gTLD（通用顶级域名）：面向全球、无地域限制的顶级域名。早期典型代表是 .com、.net、.org；2012 年后 ICANN 开放新通用顶级域名申请，又涌现出 .app、.dev、.xyz、.top 等数百种新 gTLD
• ccTLD（国家和地区顶级域名）：分配给特定国家或地区的顶级域名，如 .cn（中国）、.uk（英国）、.jp（日本）、.io（英属印度洋领地）、.ai（安圭拉），由各国家/地区的注册局自行管理，注册政策各异（部分要求本地身份）

简单来说，gTLD 是 TLD 的一个子集：TLD 是统称，gTLD 特指其中「通用、面向全球」的那一类；而 ccTLD 虽然在实际使用中常被当作通用后缀（如 .io、.ai 在科技圈和 AI 领域流行），但本质上仍属于国家/地区代码域名。

不同 TLD 由不同的注册局维护，其 WHOIS 服务器和返回格式各不相同——这也是本工具内置大量服务器映射、并根据域名后缀自动路由查询的原因。

一份 WHOIS 记录通常包含什么

• 域名与状态：完整域名、注册状态（如 clientTransferProhibited 禁止转移）
• 关键日期：注册时间、到期时间、最近更新时间
• 注册商信息：负责该域名注册的注册商名称及其滥用举报（Abuse）联系方式
• 域名服务器：域名当前使用的 DNS 服务器列表
• 注册人信息：注册人姓名或组织、邮箱、电话、所在地区（可能因隐私保护被隐藏）

从传统 WHOIS 到 RDAP

传统 WHOIS 诞生于 1982 年，基于 TCP 43 端口，由各个注册局维护各自的查询服务器，返回格式为纯文本。不同注册局的输出格式差异很大，缺乏统一标准，程序化解析十分困难。

新兴的 RDAP（Registration Data Access Protocol）协议则以 RESTful JSON 接口提供同样的能力：标准化的数据结构、支持分级访问控制、天然适配现代 Web 应用，是现代域名信息查询的推荐标准。本工具同时支持两种协议，并根据域名后缀自动选择最合适的查询方式。

常见应用场景

• 域名交易背调：购买前确认域名的注册时间、历史状态与剩余有效期
• 品牌保护与侵权取证：排查仿冒网站背后的注册信息与注册商举报渠道
• 技术排查：确认域名的 DNS 配置、到期时间，排查解析异常或网站失联原因
• 安全分析：在威胁情报分析中追溯可疑域名的注册线索

关于隐私保护的说明

出于隐私保护法规（如 GDPR）要求，部分域名的注册人姓名、邮箱、电话等个人信息可能已被注册商隐藏或替换为代理信息，这属于正常现象，并不代表查询失败。如需生成个人假数据，推荐一个不错的专门生成 Fake Data 的网站：Fake Data Generator

如有其他问题，请随时联系我们。

注：查询结果仅供参考，权威信息请以各注册局的官方数据为准。