WHOIS服务
WHOIS服务是互联网域名信息查询服务，通过该服务可以查询域名注册人、注册时间、到期时间、注册商、DNS服务器等域名基础信息，查询端口默认使用43端口，是域名运维、威胁情报分析的基础工具。早期WHOIS信息公开完整注册人信息，出于隐私保护，现在绝大多数注册商会开启域名隐私保护，隐藏真实注册主体。
安全从业人员依靠WHOIS信息溯源恶意域名，挖掘同一主体下关联恶意资产。普通企业可以通过WHOIS查询确认自有域名状态，核对注册商、到期时间，防止域名过期遗忘。但开启隐私保护之后，部分字段会做脱敏处理，无法获取真实联系人。同时需要注意，部分WHOIS服务器存在缓存延迟，查询结果存在一定滞后。现在ICANN推动RDAP逐步替代传统WHOIS，实现标准化域名信息查询，运维人员可以结合两种方式完成资产核查。
安全从业人员依靠WHOIS信息溯源恶意域名，挖掘同一主体下关联恶意资产。普通企业可以通过WHOIS查询确认自有域名状态，核对注册商、到期时间，防止域名过期遗忘。但开启隐私保护之后，部分字段会做脱敏处理，无法获取真实联系人。同时需要注意，部分WHOIS服务器存在缓存延迟，查询结果存在一定滞后。现在ICANN推动RDAP逐步替代传统WHOIS，实现标准化域名信息查询，运维人员可以结合两种方式完成资产核查。
ICANN主导的全球域名RDAP标准化迁移工作持续推进，目前大部分通用顶级域名已全面关停传统43端口WHOIS服务，切换至更安全、更规范的RDAP数据查询体系。据最新监测数据显示，全球仍有164个国别域名（ccTLD）保留传统43端口WHOIS服务，未完成RDAP迁移升级。
时间：2026-08-21
闽公网安备 35021102000564号