如何使用命令行 whois 查找类似 apple.com 的“垃圾邮件感染”域名？

Question 1

whois 命令会在输出中查找字符串“Whois Server:”，如果找到，则会再次向该服务器发出相同的查询。这正是您想要的，但它只适用于第一个匹配项。您可以使用类似命令从默认服务器获取一个匹配项，但 markmonitor（apple.com 使用）不接受该语法。如果您可以将“ ”发送到默认服务器，然后发送到第二个服务器，则whois "domain apple.com"它会起作用，如下所示：domain apple.comapple.com

function mywhois {
  whois -h `whois "domain $@" | sed '/^.*Whois Server:/!d;s///'` "$@"
}

但是，这仅适用于这些 whois 服务器，因此不一定适用于其他 whois 服务器上的域。强大的实现可能需要了解各种 whois 服务器实现所使用的特定查询和输出格式。

Answer

whois 命令会在输出中查找字符串“Whois Server:”，如果找到，则会再次向该服务器发出相同的查询。这正是您想要的，但它只适用于第一个匹配项。您可以使用类似命令从默认服务器获取一个匹配项，但 markmonitor（apple.com 使用）不接受该语法。如果您可以将“ ”发送到默认服务器，然后发送到第二个服务器，则whois "domain apple.com"它会起作用，如下所示：domain apple.comapple.com

function mywhois {
  whois -h `whois "domain $@" | sed '/^.*Whois Server:/!d;s///'` "$@"
}

但是，这仅适用于这些 whois 服务器，因此不一定适用于其他 whois 服务器上的域。强大的实现可能需要了解各种 whois 服务器实现所使用的特定查询和输出格式。

Question 2

似乎（至少在 2009 年 9 月）以下内容使用了 GeekTools Whois Proxy，它可以非常智能地确定要使用哪个 whois 服务器。这也适用于除、com和net之外的其他 TLD org：

whois -h whois-servers.net apple.com

或者，根据一个非常古老的暗示在 macosxhints.com 上：

whois -h geektools.com apple.com

我偶然发现了这一点：想知道@mark4o 如何domain知道上面的答案，我最终发现运行whois help会给我输出一些whois-server。由于我没有指定任何 TLD，因此我想知道哪一个会回复。我尝试了telnet whois-servers.net 43，所以基本上使用手册页中提到的裸域：

-h 主机

     使用指定的主机，而不是默认的变体。主机
     可以指定名称或 IP 地址。

     默认情况下，whois 会构建要使用的 whois 服务器的名称
     所提供（单个）参数的顶级域名 (TLD)，并附加
     “.whois-servers.net”。这有效地允许合适的 whois 服务器
     可自动选定大量顶级域名 (TLD)。

GeekTools Whois Proxy 在这里宣布了自己的身份：

$ telnet whois-servers.net 43
正在尝试 206.117.161.86...
连接到 whois-servers.net。
转义字符是‘^]’。
GeekTools Whois Proxy v5.0.4 已准备就绪。
检查 82.95.xx.xx 的访问权限...确定。

apple.com

检查服务器 [whois.crsnic.net]

检查服务器 [whois.markmonitor.com]
结果：
[...]

（事实上，geektools.com当前为 206.117.161.84，因此与是不同的 IP whois-servers.net。）

Answer