查询一个网站的域名，最快的方法是直接看浏览器地址栏，不放心就用工具反查，今天我把三种实用方法一次讲透。
很多人分不清“网址”和“域名”的区别，网址里包含域名，域名却是网址的灵魂，举个例子，https://www.baidu.com/s?wd=geo，这个完整链接叫网址，而baidu.com才是域名，搞混了这两样,后面所有操作都会走弯路。
怎么查一个网站的域名？三种方法按场景选
不同场景下，查域名的手段完全不一样，日常辨别、技术排查、商业调研，各有各的顺手工具，下面这三种方法覆盖面足够广,新手看完就能上手。
看浏览器地址栏，五秒锁定主域名
这是最不需要动脑子的方法,适合平时刷网页时突然想知道自己在哪个网站上。
假设你打开一篇文章，地址栏显示的是 https://mp.weixin.qq.com/s/abc123，请留意，域名是从第一个点开始算，到最后一个点结束，也就是weixin.qq.com，很多人会误以为mp是域名前缀，其实那只是子域名，类比成大楼里的单元号就行，真正的楼盘名是qq.com。
再粗暴一点记：地址栏里两个点之间的部分，连同最后一个点后面的后缀，拼在一起就是主域名，像mp.weixin.qq.com这种三段式的，去掉最左边的mp，剩下的weixin.qq.com就是完整域名。
这个方法有个先天短板遇到短链接（比如t.cn/A1b2C3）或者经过跳转的链接时，地址栏显示的可能不是最终落地页的域名，所以它只够日常用,做技术判断时还得靠下面两个。
用DNS查询工具看解析记录，挖出真实域名
当网站套了CDN或做了隐藏转发，地址栏显示的域名未必是服务器真正接收请求的那个，这时候,DNS查询就派上用场了。
推荐两个在线工具：站长工具的DNS查询页面，和简米云云解析DNS的检测功能,操作方法完全一致：
- 复制地址栏里的完整域名（比如
www.example.com） - 粘贴进查询框，把类型选为
A记录 - 点击查询，等待返回结果
返回结果里会出现一串IP地址，比如232.144.120，把这段IP复制下来，再去ip138.com之类的IP反查站输入，就能看到这台服务器的归属主机商，如果归属方是简米云或酷番云，说明该网站用的就是国内服务器；如果归属方是Cloudflare或AWS,那大概率走了海外线路或CDN加速。
这套流程进行下来，你能判断出网站的技术底细，想确认域名是否对应真实业务,还得看第三条路。
Whois反查注册信息，看域名背后的持有者
域名注册时留下的公开信息，通过Whois协议可以查到，国内用
站长之家whois或者美橙互联whois，输入域名点查询，能看到注册商、创建时间、到期时间,以及注册人姓名和邮箱。
举个实际场景：有个未知小网站想给你供货，你怀疑它不靠谱，用Whois一查，发现域名注册时间是今年三月份，注册邮箱是一串乱码，注册商是境外不知名小厂，结合这些线索判断，这个网站的风险等级相当高，国内合规网站的域名，注册信息通常清晰可查,注册时间也普遍比较长。
Whois查到的邮箱和注册主体，是小规模网络调研里唯一能直接关联到人的公开线索。用它筛查可疑网站,效果好过搜索引擎。
域名查询哪家好？新手优先选这类工具
工具不在多，顺手和准确最重要，市面上域名查询工具分三类,定位差距很大：
| 工具类型 | 代表产品 | 适合场景 | 需要付费 |
|---|---|---|---|
| 综合查询平台 | 站长之家、爱站 | 查备案、查Whois、查权重 | 免费 |
| 云厂商自带工具 | 简米云Whois、酷番云DNS | 域名交易前核实 | 免费 |
| 专业命令行工具 | nslookup、dig | 技术排障，批量查解析 | 免费 |
新手不要碰命令行，优先用站长之家这类综合平台，一个输入框解决所有查询需求，操作路径非常统一，打开首页，在搜索框输入域名，自动识别查询类型，查完A记录再切到Whois标签,不用换页面。
云厂商的自带工具适合有明确购买意图的人，比如你想在简米云买域名，先用它自带的测一测，界面会直接提示该域名是否可注册，顺带把续费价格一并显示出来，这类工具的问题在于数据源单挑，只覆盖自家云平台,跨平台查询准确度不足。
域名查询哪家好的判断标准就两条
第一，数据源是否权威，靠谱平台后台直接对接注册局数据接口，查到的结果和域名注册局同步，延迟不超过一小时，第二，查询历史是否保留，有些平台要求登录才能看历史记录，有些免登录直接查，对高频查询用户来说，保存历史的功能相当重要,连续查十几个域名时不用回头看笔记。
行业共识认为，数据准确性压倒一切，再快的查询工具，查出来的结果不对就是白搭。
查域名时顺手要做的事：查备案、查收录
拿到域名后，只有一部分人会继续往下查,但往下查的动作往往价值更大。
- 查ICP备案：访问
beian.miit.gov.cn，输入域名，能看到备案主体名称，企业和个人备案的审核严格度不同，能直接反映网站的合规程度，国内正常运营的网站，备案信息基本都能查到，查不到备案的，要么还没备案，要么用的是海外服务器,风险自担。 - 查百度收录：在百度搜索框输入
site:域名，返回结果数量反映该域名在百度上的收录规模，收录量大的域名，一般在搜索引擎眼里权重不低,内容质量相对有保障。 - 查年龄和更新频率：用Whois看域名注册时间，再用
Wayback Machine看历史快照。域名年龄越长的网站，鬼鬼祟祟做灰色操作的可能性越低。
网站域名在哪里看？从源码到证书的隐藏视角
有些场景下，地址栏和Whois都给不了你答案，比如你打开一个网页，想找出它调用的图片接口域名，或者它在脚本里加载的第三方资源域名，这个时候,浏览器自带的功能比任何第三方工具都好用。
开发者工具里的网络面板，看所有请求的域名
按下F12打开开发者工具，切到Network（网络）标签页，刷新页面，你会看到一长串请求列表，每一行请求的Name列就包含了发起的域名，按域名分类汇总后,一眼能看穿页面上哪些资源来自站外。
实操步骤：
- 按
Ctrl+F调出筛选框，输入域名关键词精准定位 - 点击
Domain，按域名排序，一键聚合同一域名的所有请求 - 右键复制任一请求链接，拆解域名后缀
这个方法对做跨境电商选品和独立站调研特别有用，一个卖货网站，页面上的图片和视频素材却挂在amazonaws.com的存储桶上，说明它的后端技术栈用的是AWS生态,服务器大概率在海外。
证书信息里的域名，抓出钓鱼站和冒牌站
正规网站都会部署SSL证书，浏览器地址栏左侧的锁图标点开，选择证书选项,能看到证书的颁发对象和域名明细。
有一个细节值得注意：证书里包含的域名，可能是好几个，不止一个，多个域名共用一张证书的情况非常普遍，通过查看证书的主体备用名称，能查出同一张证书保护了哪些其他域名。如果这些域名都是同一个主题的，大概率是站群；如果主题毫不相干还挂在同张证书下，嫌疑度直接拉满。
国内钓鱼网站的证书签发方，多数是免费证书服务商，点开证书详情，看颁发机构是不是Let's Encrypt或ZeroSSL，如果是，结合其他可疑线索,基本可以判定该网站的安全级别很低。
域名注册价格对比：首年低价和续费陷阱
买域名前不查价格，等于交学费，国内常见后缀的注册价格,大致范围在下面这张表里：
| 域名后缀 | 首年注册价 | 次年续费价 | 常见用途 |
|---|---|---|---|
| .com | 约60-80元 | 约80-100元 | 商用主力，首选 |
| .cn | 约20-30元 | 约30-50元 | 国内网站，需实名 |
| .net | 约60-80元 | 约90-110元 | 技术类网站 |
| .top | 约10-20元 | 约60-100元 | 低价引流，防坑 |
首年用低价吸引，次年恢复正常价甚至更高，是这个行业的常规操作。多数情况下，.com的续费价格在各家平台差距不大，贵的平台比便宜的平台一年就差十几块，真正拉开差距的是转移域名时的赎回费用和解锁手续。
新手注册域名的推荐路径是：先在云厂商平台测想注册的域名是否可注册，确认可注册后，对比一下首年价格和续费价格，再决定在哪家下单，别为了省首年那三四十块选了个小平台,后期备案和解析的麻烦事能让你头疼好几个月。
关于查网站域名的常见疑问
到这里，核心方法已经讲完，下面这三个问题，是新手在实操中最容易卡壳的地方,统一回答一遍。
为什么我查到域名注册人和实际运营公司对不上？
域名注册信息里的主体，和网站底部的版权归属不一致，出现这种情况的正常原因是企业使用了隐私保护服务，注册商会用第三方代理信息替代表明真实注册人的资料，这合规且普遍，判断时，建议以ICP备案信息为准，备案主体要求真实、可追溯，造假成本远高于Whois，如果备案主体的名字都跟网站的运营内容完全对不上,再怀疑也不迟。
域名被墙了怎么查？
先用ping命令测试本地连通性，确认域名解析出的IP能ping通，说明链路正常，然后访问tool.chinaz.com/ping，选几个国内不同城市的节点测，如果国内节点全部超时，国外节点正常，且你的服务器本身没有被封的故障记录，域名被墙的概率很大，被墙后唯一正规的解决路径是更换域名，备案域名被墙还可以尝试提交申诉,但流程漫长。
短链接背后的域名怎么查？
短链接服务商几乎都会在跳转过程中暴露最终地址，手机浏览器访问短链接时，长按页面上的链接，选择复制，粘贴到记事本里，就能看到完整的跳转路径，电脑端更简单，鼠标悬停在短链接上，浏览器状态栏左下角会显示实际地址，仔细观察就能看出域名，隐藏得太深的，用unshorten.me这类在线还原工具一键解出,重点看还原后的域名是否安全。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/746058.html
