简介

• 一个网站在正式发布之前，需要向有关机构申请域名。
• 申请到的域名信息将保存在域名管理机构的数据库服务器中，并且这些域名信息常是公开的，任何人都可以查询。
• 然而正是这个域名信息暴露给攻击者许多敏感信息。

信息
注册人姓名
注册人的E-mail，甚至是电话号，传真等
注册机构、通信地址、邮编
注册有效时间、失效时间

whois

• whois（读作“Who is”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。
• 简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。
• 通过whois来实现对域名信息的查询。
• 早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。
• 网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。
• whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。

Whois服务器

Whois服务器
whois.intemic.net（互联网络信息中心，INTERNIC）
whois.cnnic.net.cn（中国互联网络信息中心，CNNIC）
whois.apnic.net（亚洲与太平洋地区网络信息中心，APNIC）
whois.arin.net（美国Internet号码注册中心，ARIN)
whois.ripe.net（欧洲IP地址注册中心，RIPE）

中国互联网络信息中心

• 中国互联网络信息中心（China Internet Network Information Center，简称CNNIC）是经国家主管部门批准，于1997年6月3日组建的管理和服务机构，行使国家互联网络信息中心的职责。
• 作为中国信息社会基础设施的建设者和运行者，中国互联网络信息中心（CNNIC）以“为我国互联网络用户提供服务，促进我国互联网络健康、有序发展”为宗旨，负责管理维护中国互联网地址系统，引领中国互联网地址行业发展，权威发布中国互联网统计信息，代表中国参与国际互联网社群。

http://cnnic.com.cn/

cn域名Whois查询

• 使用这个Whois系统，Internet用户可以查询除.edu.cn之外所有注册在CNNIC域名数据库中以.cn结尾的英文域名。
• 只要在“域名查询”栏中输入以.cn结尾的英文域名字符串，然后回车，即可得到查询结果。
• 如果查询的域名不在CNNIC域名数据库中，比如错误键入了.com或.net等结尾的域名，系统将会显示“你所查询的信息不属于本注册机构”

中文域名Whois查询

• 使用这个系统，Internet用户可以查询注册在CNNIC域名数据库中的中文域名，域名后缀目前可以是“.cn”、“.中国”、“.公司”和“.网络”四者之一。
• 如果域分隔符输入中文“。”，系统会进行自动更新并返回正确的查询信息。
• 一般来说，输入简体的中文域名，系统会将相应的简繁体的中文域名信息都显示到客户端。

通用网址WHOIS查询

• 使用这个系统，Internet用户可以查询注册在CNNIC域名数据库中的通用网址相关信息。
• 使用该系统Internet用户也可以查询到相关的联系人信息。
• 只需键入所需查询的联系人姓名或联系人号，在其后的下拉列表中选择联系人所属的注册服务机构，回车，系统就会返回相应信息。
• 如果不清楚联系人属于哪个注册服务机构，也可以保持下拉列表为“全部”，系统会返回所有与输入相符的联系人信息。

WhoisThisDomain软件工具

• 通过使用WhoisThisDomain软件工具来方便的查询whois信息。
• WhoisThisDomain可以让您轻松的查询某域名的注册信息。
• 它自动地连接到正确的WHOIS服务器, 根据顶级域名，检索域名的WHOIS记录。
• 它支持普通域名和国家域名!

实验一 .在线查询whois信息

访问网站-- 在左上方的“WHOIS查询”输入框中输入“baidu.com.cn”,和输入验证码。
http://whois.cnnic.cn/WhoisServlet?queryType=Domain&domain=baodu.com.cn

实验二 使用工具查询whois信息

下载whois查询工具WhoisThisDomain,并使用

实验三 linux使用whois