WHOIS 与 43 端口
43 是 WHOIS 查询服务的端口，用于按域名或地址查询注册信息与归属，例如注册商、创建时间、到期时间与名称服务器。查询通常先连接到注册管理机构或地址分配机构的服务器，再由它给出权威结果。注册数据政策收紧后，个人注册者的联系信息大多被脱敏处理，因此 WHOIS 的返回结果只能作为线索，不能直接当作持有人证据；基于 HTTPS 的 RDAP 是较新的替代查询方式。
基本信息
| 服务 | WHOIS（域名与地址归属查询） |
|---|---|
| 协议 | TCP |
| 规范 | RFC 3912；替代方案 RDAP 基于 HTTPS |
| 查询对象 | 域名、IP 地址、自治系统号 |
| 典型返回 | 注册商、状态、时间、名称服务器、联系人（多为脱敏） |
| 使用场景 | 资产核查、滥用投诉、安全事件溯源 |
典型使用场景
- 域名资产核查：确认注册商与到期时间，避免域名意外过期
- 安全事件溯源：查看关联域名与名称服务器辅助判断
- 滥用投诉：找到受理投诉的机构与渠道
- 地址归属确认：判断某段地址由哪个机构分配
- 合规检查：核对自有域名的注册信息是否完整
常用查询方式
常用查询方式
whois example.com # 查询域名注册信息
whois 203.0.113.10 # 查询地址归属
whois -h whois.iana.org example.com # 指定查询服务器
# 如需结构化结果，可改用基于 HTTPS 的 RDAP 查询接口，返回 JSON 便于程序处理输出字段判读
| 字段 | 含义 | 关注点 |
|---|---|---|
| Registrar | 注册商 | 投诉与转移域名时的对接对象 |
| Creation 与 Expiry | 创建与到期时间 | 临期域名需提前处理续费 |
| Domain Status | 域名状态 | 出现冻结或挂起状态会影响正常解析 |
| Name Server | 名称服务器 | 与预期不符可能意味着解析被接管 |
| Registrant | 注册者信息 | 受政策影响多为脱敏内容，不能据此判定持有人 |
注册数据在多数后缀中已被脱敏，返回的联系邮箱可能失效或被代理保护；据此发送滥用投诉前先核对权威数据源，避免投诉被驳回。
结果需要交叉验证：域名关键时间与状态建议同时用注册商后台核对，地址归属则结合路由信息判断，单凭一次查询结果下结论容易出错。
批量查询要注意频次：查询服务通常有速率限制，脚本批量调用容易被临时封禁，应在请求之间加入间隔并处理限流响应。