注册域名信息

• 一个网站在正式发布之前，需要向有关机构申请域名。
• 申请到的域名信息将保存在域名管理机构的数据库服务器中，并且这些域名信息常是公开的，任何人都可以查询。
• 然而正是这个域名信息暴露给攻击者许多敏感信息。

whois 简介

• whois（读作“Who is”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。
• 简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。
• 通过whois来实现对域名信息的查询。
• 早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。
• 网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。
• whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。

whois 服务器

whois 查询方法

在线网站查询

1: 站长工具 -  tool.chinaz.com
2：国际域名whois - https://whois.cnnic.cn/WelcomeServlet
3：爱站 - https://www.aizhan.com/
4：5118 - https://www.5118.com/

命令行查询

whois +域名
eg：whois baidu.com
windows下载whois地址：
https://docs.microsoft.com/zh-cn/sysinternals/downloads/whois

工具查询

使用nmap工具
输入命令行：
nmap --script=whois-domain +域名 （使用这个方法还可以爆出目标的端口号开启与否）