WHOIS 查询.

对 WHOIS 或 RDAP 数据库的查询,可返回域名或 IP 的注册信息,包括注册商、注册人、日期和域名服务器。 它属于网络安全的 防御与运营 分类。

对 WHOIS 或 RDAP 数据库的查询,可返回域名或 IP 的注册信息,包括注册商、注册人、日期和域名服务器。

WHOIS 是发布域名和 IP 注册元数据的传统协议,内容包括注册人、注册商、创建与到期日期、状态标志和权威域名服务器。调查人员用它来判断域名的注册时间(新注册域名风险更高),关联同一注册人下的基础设施,并从共享邮箱等数据中找到关联点。WHOIS 正逐步被 RDAP(RFC 7480-7484)取代,后者返回结构化 JSON,支持身份验证并兼容 GDPR 的隐私脱敏。由于许多注册局现在隐藏个人信息,分析人员通常将 WHOIS 或 RDAP 与被动 DNS、证书透明度以及历史档案结合使用。

针对 WHOIS 查询 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: WHOIS, RDAP 查询。