查找域名注册商, 核心只有两条路径, 这就是WHOIS查询和RDAP查询, 前者适用于.com、.org、.net、.xin等传统的gTLD, 后者适用于.app、.dev等新的gTLD以及逐步迁移到RDAP的旧gTLD, 下面按照操作的优先级进行排列, 按步骤执行就可以完成查询。
WHOIS查询（最常用）
适用于这些场景, 也就是去查询相关的域名信息, 这些域名包括.com、.net、.org、.info、.xin等, 具体要查的内容是它们的注册商的情况。
操作步骤：
1. 请打开那些WHOIS查询工具, 像是who.is还有whois.com, 或者ICANN的官方whois.int都行。
2. 大家可以在那个搜索的框里输入你想要找的目标域名, 比如说 gname.xin 这个地址。
3. 当你把查询提交上去之后, 你需要去看一下返回来的结果数据。在这个结果里边找到 “Registrar” 这个字段, 或者找到 “注册商” 这个字段也可以。你找到的那个字段的值是什么, 域名注册商的名称就是什么。
4. 同步记录 "Registrar WHOIS Server" 和 "Registrar URL" 字段查找域名注册商，可跳转至注册商官网获取完整服务信息。
有一部分注册商, 他们会限制大家对WHOIS信息进行查询的频次, 这个频次通常是一个小时内, 同一个IP地址进行的查询不能超过一百次, 所以在进行批量操作的时候, 一定要特别注意把时间间隔控制好。
RDAP查询（新标准查找域名注册商，逐步替代WHOIS）
这种情形适用的场景, 是把新的顶级域, 比如说那个以 .app 结尾的, 还有像 .dev 以及 .xyz 这些域名, 都囊括在内了, 同时呢, 把那些已经完成转换到 RDAP协议的老派顶级域, 也能一并查得到。
操作步骤：
1. 用户可以选择访问 rdap.org, 或者去构造目标域名的RDAP端点, 这样的格式通常表现为 https://rdap.verisign.com/v1/domain/{域名}。
2. 当你输入那个完整的域名之后呢, 系统会去自动解析那个叫做RDAP Bootstrap文件的那个东西, 最后的结果是把数据以JSON的这个格式给返回来。
3. 找到那个返回的JSON数据, 然后在里面去定位名字叫做entities的那个数组, 接着去找里面那个role这个字段内容是registrar的对象, 一旦找到了这个对象, 它的vcardArray这里面就会包含关于注册商的名称以及相对应的联系信息。
相较于WHOIS, RDAP具有这样的优势表现: 因为其数据结构是采用JSON形式来进行呈现的, 所以这就十分便于实现程序化的解析工作；同时其传输环节全程都采用了HTTPS协议, 这也就能够带来更高水平的安全保护；还有就是在数据更新的环节中, 其所产生的延迟现象会更短一些。
ICANN注册商目录交叉验证
你要去icann.org这个网站, 然后找到那个页面的最下面的资源部分, 接着在那个地方选一下那个经过认证的注册商这一项。这份名单里头记录了世界上所有拿到了国际域名管理机构的认证许可的那种注册公司, 到了二零二六年的样子, 这种公司大概有一千五百家左右, 它还允许你按国家或者地区来筛选内容。
等你把那些合格的注册公司的名字都拿好了之后, 你就可以在这上面去确认它们到底有没有拿到国际域名管理机构的认可资格, 还能查看到它们的那些合规信息。
高频疑难
如果你查不到域名持有者, 那可能是部分注册商已经启用了WHOIS隐私保护功能, 也就是大家常说的Redaction, 这时候持有者的信息就会被隐藏起来, 不过好在注册商名称这个字段是不受影响的, 所以还是可以正常读取到的。
域名现在处于ClientLock这种状态。虽然这个锁定只限制转移和修改操作, 但它并不影响注册商字段的查询工作。
大家比较关心的是xin这个域名到底应该怎么去查找相关的信息。xin属于经由ICANN认证管理的gTLD, 所以它支持使用标准的WHOIS查询方式来获取信息。我们可以拿gname.xin当作具体例子来进行说明。
你只需要打开任何一个具备查询功能的WHOIS工具, 然后把gname.xin这个完整的域名输入进去即可。系统返回查询结果之后, 请留意结果里面的Registrar这个字段, 该字段所显示的内容就是具体的注册商信息。
在日常查询的场景里, 大家应该优先使用第一种方法去做相关的事情。如果是关于程序化对接方面的需求那就应该选择第二种方法进行相关的操作。在需要进行合规审查的时候可以用第三种方法来辅助验证一下具体的情况。把三种方法组合在一起去使用的话。这样的情况是可以覆盖绝大多数的域名注册商查询需求的。
