域名信息收集

一.DNS概念

DNS服务器是(Domain Name System或者Domain Name Service)域名系统或者域名服务,域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。

域名系统的名字空间是层次结构的，类似Windows的文件名。它可看作是一个树状结构，域名系统不区分树内节点和叶子节点，而统称为节点，不同节点可以使用相同的标记。所有节点的标记只能由3类字符组成：26个英文字母(a～z)、10个阿拉伯数字(0～9)和英文连词号(-)，标记长度不超过22个字符。节点的域名是由从该节点到根的所有节点的标记连接组成的，中间以点分隔。最上层节点的域名称为顶级域名(TLD，Top-Level Domain)，第二层节点的域名称为二级域名，依此类推。

域名，分别依照申请机构的性质依次分为：AC－科研机构；COM、TOP－工、商、金融等专业；EDU－教育机构；GOV－政府部门；NET－互联网络、接入网络的信息中心和运行中心；ORG－各种非盈利性的组织。

二.whois查询（域名信息查询）：

whois是用来查询域名的IP以及所有者等信息的传输协议。查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询，网页接口的查询工具仍然依赖whois协议向服务器发送查询请求。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。

1.域名注册相关信息：域名注册商、管理员联系方式、电话、邮箱、子域名信息等

2.whois：kali工具

3.站长工具whois

4.信息反查：根据邮箱、注册人、电话反查更多的注册信息

三.查询网站

1.站长工具：http://tool.chinaz.com/subdomain/

2.爱站工具网：https://whois.aizhan.com

四. kali linux命令

1.语句：whois+域名

2.示例：whois+baidu.com