买二手域名时Whois记录里哪些信息值得警惕？

学完这篇，你能拿到一份可以照着逐项核对的 Whois 检查清单，在付钱之前先把二手域名的历史问题和交易风险筛一遍。

第一步：查注册时间，识别被包装过的“老域名”

这一步要确认域名第一次注册的时间，用来判断卖家说的“十年老站”是不是真的。在命令行执行：

whois example.com | grep -i -E "creation|registered"

或者直接打开 ICANN 官方查询页 lookup.icann.org，输入域名查看 Creation Date。

如果卖家说这是“运营八年的老域名”，但 Creation Date 显示只有四个月，说明这个域名很可能是过期后被重新注册的（drop-catch）。这类域名之前的权重、外链、收录基本清零，等于从零开始。

注意：不同后缀的字段名不同，.com 常见 Creation Date，.cn 常见 Registration Time，看到 Registered on 也别慌，它们说的是一回事。

第二步：看到期时间，判断能不能顺利过户

这一步确认域名还有多久到期，直接决定你能不能安全完成转移。看 Registry Expiry Date 或 Expiration Time 字段。

如果剩余时间不到 30 天，先要求卖家续费一年再走交易流程。否则你刚拿到转移码，域名就进入 autoRenewPeriod（自动续费宽限期），后续要处理的手续会多很多。

注意：状态码里出现 redemptionPeriod 或 pendingDelete，说明域名已过期并且正在被删除。这两种状态下无法转移，不要付款。

第三步：看更新时间，找出最近改过什么

这一步看 Updated Date，判断域名最近是否发生过持有人或注册商变更。

如果注册时间很早，更新时间却是上个月，一定要问清改了什么：是换了注册商，还是换了持有人。有些卖家会把刚接手、来源不明的域名说成自己长期持有的。

第四步：看注册商，评估转移难度

这一步确认域名的托管注册商，用来判断拿转移码（Auth Code / EPP Code）会不会卡住。

把注册商名字拿到 ICANN 官网的 Accredited Registrars 列表里对一下。如果是在列表之外的小注册商，或者已经停运的老牌注册商，转移可能根本没有自助入口，只能靠工单沟通，交易周期会被拉得很长。

第五步：看域名状态码，这是最容易被跳过的一栏

这一步读 Domain Status，能看出域名有没有被暂停、被锁定。

• clientTransferProhibited：注册商设置的转移锁，正常现象，卖家解锁后就能转。
• clientHold / serverHold：域名被暂停解析，常见原因是滥用投诉或注册邮箱未验证。这类域名即使买到手，也未必能立刻恢复解析。
• serverUpdateProhibited：注册局层面的锁定，改动和转移都会受限。

看到 clientHold 和 serverHold，先让卖家说明原因并处理完，再考虑下单。

第六步：看注册人信息，警惕邮箱陷阱

这一步看 Registrant 部分。现在受 GDPR 影响，.com、.net 大量显示 REDACTED FOR PRIVACY 或 Data Protected，这属于正常情况，不代表域名有问题。

但要看两点：一是邮箱是不是隐私代理地址（如 whoisproxy、domainsbyproxy 这类），二是邮箱域名本身还能不能收信。如果注册邮箱挂在一个已经不存在的域名上，转移确认邮件会收不到，交易就会卡在验证环节。

注意：Whois 中的注册人邮箱通常是转移确认邮件的接收方之一。走交易时务必用 Escrow.com、Sedo、Dan 这类第三方担保，不要私下直接转账。

第七步：查 NS 记录与历史黑历史

这一步看域名现在指向哪里、过去干过什么。执行：

dig NS example.com +short

NS 指向 sedoparking、parkingcrew 这类停放服务，说明域名长期闲置待售；如果一批陌生域名共用同一组 NS，可能存在站群或黑帽历史。

再配合两个免费检查：

1. Wayback Machine（web.archive.org）看历史页面，确认以前是不是博彩、色情或挂马站。
2. Google 安全浏览透明度报告（transparencyreport.google.com/safe-browsing/search）查是否被标记过恶意软件或钓鱼。

第八步：用 RDAP 交叉核对权威数据

这一步用结构化接口复核前面的结论，避免文本 whois 显示不全。直接在浏览器打开：

https://rdap.verisign.com/com/v1/domain/example.com

.com / .net 用这个地址，返回 JSON 里有注册局权威的日期和状态。与 whois 文本结果对不上时，以 RDAP 为准。

小结

• 先核对四个日期：Creation、Expiry、Updated，以及注册局记录的到期时间。
• 状态码里 clientHold、serverHold、redemptionPeriod、pendingDelete 是明确的警示信号。
• 注册人信息被隐去是常态，但邮箱能否收信直接决定转移能否走通。
• NS 和历史快照能暴露站群与黑帽历史，别只看 WhoIs 当前一屏。
• 交易一律走第三方担保平台，转移码在确认收款条件满足后再交。

免责声明：本文为通用操作经验分享，Whois 与 RDAP 数据以注册局、注册商实时返回为准，具体交易规则请以所选平台的服务条款与合同为准。