judici.com

WHOIS 是查询域名注册信息的公开协议：向对应后缀的注册局（Registry）与注册商（Registrar）服务器提问，拿回域名的注册商、注册与到期时间、域名状态、DNS 服务器等记录。

本站会把结果缓存到本地，重复查询直接读缓存；只有点结果右上角的「重新查询」才会再次请求注册局，避免反复消耗上游公共服务。

RDAP 是 WHOIS 的继任标准：走 HTTPS、返回结构化的 JSON，字段含义、错误码、分页都有统一定义；传统 WHOIS 则是纯文本，格式由各家注册局自行约定，同一字段的写法可能完全不同。

目前两者并存，较新的后缀基本都提供 RDAP。本站结果页的「原始记录」会同时给出注册局、注册商的 WHOIS 文本与 RDAP JSON，方便对照。

注册商（Registrar）是提供域名注册服务的公司——阿里云、腾讯云、GoDaddy 都是，你向它付费续费、修改 DNS；注册人（Registrant）是域名的实际持有者，可以是个人或公司。

再往上一层是注册局（Registry），负责管理整个后缀，比如 .com 由 Verisign 管理。结果里的「注册商」几乎总有值，而「注册人」经常为空，原因见最后一条。

域名服务器（NS 记录）指明这个域名的解析由哪几台服务器负责，比如 dns1.hichina.com、ns1.aliyun.com。改 NS 通常意味着换了 DNS 服务商或托管平台。

同一个人持有的多个域名，往往用同一组 NS——这是判断「几个域名是不是同一人在管理」的常用线索，本站的 注册人 / 邮箱反查 就是基于这类公开信息做的。

DNSSEC 是给 DNS 解析结果加数字签名的机制：启用后，解析器可以验证应答确实来自域名所有者、中途没有被篡改，用于防范 DNS 缓存投毒。

结果显示「unsigned」表示该域名未启用 DNSSEC（这是常态，绝大多数域名都没开），不是错误；是否启用由域名所有者在 DNS 服务商处配置。

因为 GDPR 等隐私法规与注册局的默认政策：注册人姓名、邮箱、电话默认不对公众展示，只保留注册商的联系表单或代理信息（例如阿里云给出的 whoisForm 链接）。这是合规要求，不是本站查询失败。

.cn 等部分后缀仍会公开一部分注册信息，所以本站的邮箱 / 注册人反查通常对这类后缀才有效。