是否有可能知道某个个人或公司使用互联网上的免费 whois 服务注册的所有域名？
这是一种“反向 Whois”吗？
答案1
不。与过去的美好时光不同，那时大多数注册都是以特定人员的名义进行的，并且大多数人通过 NIC Handles 进行识别，而现在许多注册都是以基于角色的实体的名义进行的，例如“技术联系人”。
答案2
不可能免费做到这一点。有些服务允许您付费以进行您想要的搜索，但显然他们只会在实际索引了域名的情况下向您提供域名列表，并且考虑到注册域名的数量如此之多，可能很难获得准确的列表。
答案3
不，这是不可能的。
一些网站通过挖掘whois域名注册商的数据库来提供此项服务，然后建立自己的可进行反向查询的数据库。
然而，这严格违反了大多数域名注册局的条款，并且侵犯了他们的数据库版权。
答案4
是的，有多种方法可以做到这一点。
1）搜索人员姓名或电子邮件以及关键字“whois”，有时这足以产生一些结果，并让您继续进行研究
2）通过网站/API，例如domainbigdata.com或domaintools.com。Domainbigdata是免费的，但domaintools拥有更好的数据。
3）一些 whois 服务器还允许直接从命令行进行此调用
4) 根据特殊要求获取给定 whois 的“主记录”（这是域名所有者用来收集过期域名的方法）。
当谈到“NIC 句柄”点时，对于国家级别，您仍然通常拥有一个唯一的句柄，您的所有域名都位于该句柄下，并且我认为 whois 隐私很少见，或者至少在本地 .tld 级别（例如 .fi）更为罕见，并且记录通常更容易获得。