Domain Research Tool — 全功能域名研究#

覆盖 RDAP / WHOIS / DNS / SSL / 子域名枚举的域名信息全面研究工具。

触发场景#

• 查询域名的注册信息（注册商、注册日期、过期日期）
• 检查域名是否可用/可注册
• 查询域名的 DNS 记录（A, AAAA, MX, NS, TXT, CNAME, SOA, CAA, SRV）
• 检查域名的 SSL/TLS 证书状态和到期时间
• 检测 DNS 在全球解析器上的传播情况
• 枚举常见子域名
• 批量分析多个域名
• IP 反向 DNS 查询
• 生成格式化的域名研究报告

前置依赖#

运行脚本前安装依赖：

bash

pip install dnspython python-whois requests cryptography

推荐使用清华镜像加速：

bash

pip install -i https://pypi.tuna.tsinghua.edu.cn/simple/ dnspython python-whois requests cryptography

工作流程#

Phase 1: 理解用户需求#

确定用户要查询什么：

• 单个域名 → 使用 --type all (默认)
• 仅查注册信息 → --type rdap 或 --type whois
• 仅查 DNS → --type dns，可指定 --dns-types
• 查 SSL 证书 → --type ssl
• 判断域名可用性 → --type availability
• 批量分析 → --batch domains.txt

Phase 2: 执行查询#

使用 scripts/domain_lookup.py 执行查询。

单域名完整研究：

bash

python scripts/domain_lookup.py example.com --type all --output result.json

批量域名分析：

bash

python scripts/domain_lookup.py --batch domains.txt --output batch_results.json

仅 DNS 查询（指定记录类型）：

bash

python scripts/domain_lookup.py example.com --type dns --dns-types A,MX,TXT,NS

SSL 证书检查：

bash

python scripts/domain_lookup.py example.com --type ssl

域名可用性检查：

bash

python scripts/domain_lookup.py example.com --type availability

子域名枚举：

bash

python scripts/domain_lookup.py example.com --type subdomains

多解析器 DNS 传播检测：

bash

python scripts/domain_lookup.py example.com --type multi-dns

反向 DNS（IP → 域名）：

bash

python scripts/domain_lookup.py 8.8.8.8 --type reverse

Phase 3: 生成可视化报告#

将查询结果转换为交互式 HTML 报告：

bash

python scripts/generate_report.py result.json --output report.html

或从 stdin 流水线处理：

bash

python scripts/domain_lookup.py example.com | python scripts/generate_report.py --stdin --output report.html

支持的查询类型#

查询类型--type 值说明RDAPrdapRFC 7480-7484 结构化域名注册数据，现代化 WHOIS 替代方案WHOISwhois传统域名 WHOIS 查询DNSdnsDNS 记录查询，默认 A/AAAA/MX/NS/TXT/CNAME/SOASSLsslTLS/SSL 证书详情、到期时间、SAN 列表可用性availability综合 RDAP+WHOIS+DNS 多源判断域名是否可注册反查reverse给定 IP 地址，查询 PTR 记录子域名subdomains枚举 70+ 常见子域名并检查是否解析多解析器multi-dns通过 Cloudflare/Google/Quad9/AliDNS 对比 DNS 结果全部all运行所有上述检查

DNS 记录类型#

通过 --dns-types 参数指定，逗号分隔：

类型说明AIPv4 地址AAAAIPv6 地址MX邮件服务器NS域名服务器TXT文本记录（SPF/DKIM 等）CNAME别名记录SOA授权起始记录CAA证书颁发机构授权SRV服务定位记录PTR反向指针记录

RDAP 支持#

RDAP（Registration Data Access Protocol）是 IETF 定义的 WHOIS 现代化替代协议。 本工具预配置了以下 TLD 的 RDAP 服务器：

• 通用 TLD: com, net, org, info, biz, io, co, ai, app, dev, xyz, online, shop, top, site, icu, me, tv, cc, us, pw
• 国家/地区 TLD: cn, de, uk, fr, jp, ru, br, in, ca, au, eu

对于未预配置的 TLD，工具会自动通过 IANA RDAP Bootstrap 寻找对应的 RDAP 服务器。

报告说明#

生成的 HTML 报告包含：

1. 域名注册状态 — 多源综合判断（RDAP + WHOIS + DNS）
2. SSL 证书概览 — 到期倒计时、颁发者、状态
3. DNS 解析摘要 — A/AAAA/NS 记录
4. 邮件配置 — MX 记录
5. 详细标签页 — DNS 记录表 / RDAP 结构化数据 / WHOIS 原始数据 / SSL 详情 / 子域名 / 多解析器对比

批量分析#

批量文件格式（每行一个域名， # 开头为注释）：

text

example.com
google.com
# 这是注释
github.com
myshopify.com

注意事项#

• RDAP 查询不保证对所有 TLD 都可用——部分注册局尚未部署 RDAP 服务
• WHOIS 查询结果格式因注册局而异，字段名不统一
• DNS 查询依赖本地 DNS 解析器，结果可能受缓存影响
• SSL 检查需要目标域名开放 443 端口
• 子域名枚举基于 70+ 常见子域名词表，不保证完整性
• 某些注册局的 RDAP/WHOIS 有速率限制，批量查询可能被限流