通过 RDAP 查找域名或 IP 对应的注册商与网络滥用投诉联系方式。
联网: RDAP + DoH新增
WHOIS 字段指南
本地运行
该工具本身是英文的；本页面将用您的语言对它进行说明。
使用 WHOIS 字段指南
功能介绍
以通俗易懂的语言编写的表格，列出了域名 WHOIS 或 RDAP 记录中出现的 17 个字段——从注册商和创建日期到您用于举报网络钓鱼的滥用联系人，以及 9 个常见的域名状态代码（如 clientHold）。
它完全在您的浏览器中运行：您输入的任何内容都不会被上传。
如何使用WHOIS 字段指南
- 获取记录. 使用 Abuse Contact Lookup 或任意 WHOIS、RDAP 服务查询该域名。本页面只是参考资料，不会获取记录。
- 找到字段. 将记录中的每个标签（例如 Updated Date 或 Registrar IANA ID）与 Field 列对应起来。不同注册商对某些标签的写法有所不同，例如 Registrar Abuse Contact Email。
- 阅读含义. Meaning 列用一行文字解释每个字段。表格下方的说明提醒你，注册人字段往往已被隐去。
- 向正确的对象举报. 记下创建日期和状态，然后把举报发送到注册商的滥用投诉联系方式，而不是发给身份被隐藏的所有者。
示例
应首先查看的字段
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.创建日期在钓鱼邮件到达前一两天，注册商的滥用投诉地址就是应举报的对象，而 clientHold 表示注册商已暂停该域名并将其从 DNS 中移除。
检查内容
| 信号 | 其含义 |
|---|---|
| Creation Date（创建日期） | 域名在消息到达你之前几天才注册，是一次性钓鱼网站的常见迹象。较早的日期并不能证明网站安全。 |
| Updated Date（更新日期） | 最近的变更可能意味着更换了名称服务器、状态或所有者。请与诈骗发生的日期进行比较。 |
| Expiration Date（到期日期） | 显示注册何时到期。它不能说明域名归谁所有，也不能说明其是否正当。 |
| Domain Status（域名状态） | clientTransferProhibited 之类的锁定属于常规设置。clientHold 或 serverHold 表示该域名已被暂停并从 DNS 中移除。 |
| Registrar 和 Registrar IANA ID | 出售该域名的公司及其 ICANN 认证编号。有关该域名的举报应发往这里。 |
| Name Server（名称服务器） | 为该域名提供 DNS 应答的服务商。它也可以对滥用采取行动；在被举报后立即更换名称服务器，可能是为了维持在线。 |
| Registrant、Admin 和 Tech Contact | 出于隐私保护通常会被隐去。所有者身份被隐藏是正常现象，本身并不是警示迹象。 |
| Abuse Contact Email 和 Phone | 举报钓鱼的渠道。请发送完整 URL、你看到它的时间以及你掌握的证据，例如截图或邮件头。 |
| DNSSEC | 显示 DNS 区域是否已签名。它能防止 DNS 应答被篡改，但不能说明网站是否正当。 |
更多示例
被暂停的域名
Domain Status: serverHold“域名状态”行说明该行列出了EPP状态代码，而第二个表格定义了9个常见代码：例如，clientHold表示注册商已暂停该域名并将其从DNS中移除，因此该域名不再能解析。
被隐去的所有者
Registrant Organization: REDACTED FOR PRIVACY该行写的是 “Org that owns the domain (may be redacted)”，表格下方的说明指出，根据 GDPR 和 ICANN 隐私规则，许多注册人字段都被隐去，因此请使用滥用投诉联系方式进行举报。
名称服务器
Name Server: ns1.example.netName Server 行写的是 “Authoritative DNS servers for the domain”：即为该域名应答 DNS 查询的服务商。
常见问题解答
在钓鱼调查中，哪些 WHOIS 字段最重要？
Creation Date（钓鱼域名往往只有几天历史）、Registrar 及其滥用投诉联系方式（举报应发往这里）、Name Server（同样可以采取行动的 DNS 服务商），以及 Domain Status，其中 clientHold 或 serverHold 表示该域名已被暂停。
为什么注册人信息被隐去了？
自 GDPR 于 2018 年生效以来，大多数注册商都会隐藏注册人的姓名、电子邮件和电话号码，因此所有者通常无从知晓。注册商的滥用投诉联系方式仍会公布，它才是举报滥用的正确渠道。
本页面会查询域名吗？
不会，这是一份静态指南，不会有任何数据离开你的浏览器。对于通用顶级域，RDAP 已于 2025 年 1 月取代 WHOIS 成为权威数据源；Abuse Contact Lookup（滥用投诉联系方式查询）可以替你查询 RDAP。
WHOIS 和 RDAP 有什么区别？
两者描述的是同一份注册信息。WHOIS 是纯文本，各注册商的标签写法不尽相同。RDAP 返回结构化的 JSON，包含同类数据：注册和到期事件、状态码、名称服务器以及滥用投诉联系方式。
clientTransferProhibited 需要担心吗？
不需要。这是注册商常设的锁定，用于阻止未经授权的转移。它在正规域名上很常见，并不说明存在任何滥用。
为什么记录中显示了注册商，却没有网站托管商？
WHOIS 只涵盖注册信息。托管公司需要根据域名指向的 IP 地址来查找，例如先用 DNS over HTTPS Lookup（DNS over HTTPS 查询），再用 Abuse Contact Lookup 查询该地址。