学完这篇，你能自己动手用 Whois 查出一个域名背后的注册商、注册时间和注册人线索，并判断屏幕那头的卖家到底是不是这个域名的真实持有人，避免钱付了域名却过不了户。
第一步：打开一个可靠的 Whois 查询入口，拿到原始记录
这一步的目标很简单：不依赖卖家发来的任何截图，你自己查出一份原始 Whois 记录。有三个入口可选：
- 官方入口：ICANN 的查询页
lookup.icann.org，输入域名即可看到注册局（Registry）和注册商（Registrar）返回的原始字段。
- 国内站长工具：
whois.chinaz.com、阿里云／腾讯云的「域名 WhoIs 查询」页面，适合同时看中文解读。
- 命令行：Linux／macOS 直接执行
whois example.com；Windows 需先安装 Whois 工具（如 Sysinternals 或 Python 的 python-whois）。
.cn 域名由 CNNIC 管理，.com／.net 由 Verisign 管理，不同后缀返回的字段详略不一样，这是正常的。
注意：第三方查询站可能展示缓存数据，创建时间、到期时间这类关键字段务必回到 ICANN 官方页或注册商自己的 Whois 再核一遍。
第二步：逐项读关键字段，先判断"这个域名值不值得继续谈"
打开记录后，把这几行找出来抄下来：
| 字段 | 你要看什么 |
|---|
| Registrar | 注册商名称，决定后面走哪家的过户／Push 流程 |
| Creation Date | 注册时间，越老通常越干净 |
| Registry Expiry Date | 到期时间，快到期却低价卖的要多想一层 |
| Updated Date | 最近一次变更时间，刚改过注册人信息的要问清原因 |
| Domain Status | 是否含 clientTransferProhibited（转移锁）、clientHold、serverHold |
| Name Server | 解析服务器，与卖家说的"这个站是我的"能否对上 |
| Registrant / Registrant Organization / Registrant Email | 注册人信息，这是核实身份的核心 |
如果 Domain Status 里出现 clientHold 或 serverHold，说明域名已被注册商或注册局冻结，这类域名基本不能正常交易。
第三步：处理隐私保护字段，别被"查不到人"劝退
欧盟 GDPR 生效后，大量 .com 域名的注册人姓名、邮箱会显示为 REDACTED FOR PRIVACY、Withheld for Privacy、Domains By Proxy、Whois Privacy Protection 这类字样。
这并不等于假域名，只是注册商代持了信息。此时的处理办法是：把 Whois 里那个隐私代理邮箱当作"转发信箱"，直接发一封验证邮件，要求对方用该邮箱回一封，或者让其在注册商后台点击转发链接。能收到回信，说明卖家确实掌握这个域名的注册邮箱。
注意：很多注册商默认开启隐私保护，卖家自己也可能不知道。先问一句"你的域名开了隐私保护吗"，比直接判定对方是骗子更有效率。
第四步：做三组交叉验证，确认"人＝注册人"
单看 Whois 只能看到邮箱，还要把人和域名绑在一起：
- Whois 邮箱验证：按第三步发信，要求对方从该邮箱回复，并在邮件里附上一句约定内容（比如交易编号），防止截图伪造。
- DNS 控制权验证：让卖家在域名 DNS 里加一条 TXT 记录，例如
verify=交易编号1234，你执行 nslookup -type=TXT 域名 或 dig TXT 域名 查得到，就证明他掌握解析权。这是成本最低、最难造假的一步。
- 主体信息比对：如果域名绑定了网站，去工信部备案系统
beian.miit.gov.cn 查备案主体，和卖家提供的营业执照／身份信息对比；再用 web.archive.org 看历史快照，判断网站是否一直由其运营。
注意：卖家发来的注册商后台截图、身份证照片都可以 PS。只认两种证据：你自己查到的 Whois，和你自己发起的验证动作返回的结果。
第五步：确认注册商账号归属，再谈怎么付款
Whois 里的 Registrar 字段决定过户路径，常见两种：
- 同注册商 Push（站内过户）：卖家在该注册商账号下把域名 Push 到你的账号 ID，你在自己后台确认接收。这种方式最快，也最容易验证——你能登录自己的账号看到域名，就是铁证。
- 跨注册商转移：需要卖家先解锁
clientTransferProhibited 并给你转移密码（Auth Code / EPP Code），你在自己账号发起转入，通常 5–7 天完成。转移期间注册商会向 Whois 邮箱发送确认邮件，这一步也顺便验证了邮箱归属。
付款环节，别用私下转账。走平台担保或第三方托管，例如 Escrow.com、Dan.com，或用对应注册商自己的域名交易通道，让资金在过户完成后再释放。
注意：交易前务必确认域名没有正在进行的 UDRP 争议、没有法院查封记录，必要时在 WIPO 的 UDRP 检索页搜一下域名关键词。
小结
- 只信自己查的 Whois，不信卖家截图；入口优先用
lookup.icann.org 或注册商官方页面。
- 重点看 Registrar、Creation Date、Expiry Date、Domain Status、Registrant Email 五个字段。
- 出现
REDACTED FOR PRIVACY 不等于假域名，用代理邮箱发信验证即可。
- 最强验证是 DNS TXT 记录 + 同注册商账号 Push，两者都能自证控制权。
- 付款走托管，别私下转账。
免责声明：本文所述 Whois 字段含义与查询方式以 ICANN 及各注册商公开文档为准，各后缀规则可能随时调整，实际操作请以查询当日返回结果和注册商页面说明为依据；本文不构成法律或交易担保建议。
