域名注册信息核查
域名注册信息核查是合法测试的首要关卡：只有确认目标域名确实属于委托方，才谈得上授权范围内的测试。核查渠道包括 whois 查询、备案系统与注册商信息，重点是注册主体（组织名、注册人）与委托方、备案主体三者是否一致。常见异常有两类：一是域名注册在托管商或代理商名下，实际控制权不清；二是开启了隐私保护，whois 中看不到注册人，需要用备案信息、证书主体、DNS 解析归属等线索交叉判断。无法确认为委托方资产的域名，应移出测试范围。
基本信息
| 核查渠道 | whois 查询、备案系统、注册商信息 |
|---|---|
| 关注字段 | 注册组织、注册人、注册与到期时间、注册商 |
| 核心判断 | 注册主体、备案主体与委托方是否一致 |
| 异常处理 | 归属不一致的域名移出范围并确认 |
| 隐私保护 | whois 隐私开启时用备案与证书线索交叉 |
典型使用场景
- 开工前核验：确认授权清单中每个域名归属正确
- 多主体集团：区分母公司、子公司与关联方域名
- 托管域名：识别注册在代理商或托管商名下的域名
- 并购尽调：确认收购标的域名是否全部在册
- 争议排查：域名归属存疑时暂停测试并上报
核查要点
核查要点
# 注册人/组织字段与委托方比对
# 注册与到期时间是否合理
# 隐私保护开启时用其他线索交叉
# 备案主体与注册主体是否一致
# 结论：一致性判断与备注比对字段与判断
| 字段 | 来源 | 判断 |
|---|---|---|
| 注册主体 | whois 查询 | 与委托方是否一致 |
| 备案主体 | 备案系统 | 与注册主体是否一致 |
| DNS 托管方 | NS 记录 | 是否由委托方控制 |
| 证书主体 | 证书透明度日志 | 是否属于同一组织 |
| 到期时间 | whois 查询 | 临近到期需提示风险 |
归属核验是合法测试的首要关卡。注册在托管商名下不代表客户拥有控制权，需以合同与授权文件为准。
忽略隐私保护导致的误判很常见：whois 看不到注册人时，不要直接认定归属，要改用备案与证书线索交叉验证。