今天得空，正好说说前段时间我琢磨怎么查一个公司名下都有哪些域名的事儿。起因挺简单，就是帮一个朋友看看他竞争对手大概都铺哪些摊子，线上都有啥入口。

我也没啥头绪，就想着最笨的法子，直接在搜索引擎里搜那家公司的名字，看看能出来确实能找到他们官网，还有些零零散散的宣传页面，但总感觉不全乎，你知道，现在好多公司都喜欢注册一堆域名，搞矩阵，或者就是保护性注册，防止别人抢注。

摸索门路

直接搜肯定是不行。我就想，这域名注册总得有地方能查到主人是谁？模糊记得以前听人提过什么“Who is”，好像就是干这个的。于是我就搜一下“查域名是谁的”之类的关键词。

果然，跳出来不少提供“WHOIS查询”的网站。看着都差不多，我就随便点开一个，界面挺简单，一个大框框让你输域名。

上手试试WHOIS

这时候我发现个问题，这些工具好像主要是让你输入一个具体的域名，然后它告诉你这个域名是谁注册的，啥时候注册的，啥时候到期，用的哪个注册商等等信息。可我现在是想知道一个公司名下有哪些域名，不是查某个特定域名的底细。

我想想，有，我不是已经知道他们官网的域名吗？先查查这个！

• 我把他们官网域名输进去，点查询。
• 结果出来，信息还挺多。注册人（Registrant Name）、管理联系人（Admin Contact）、技术联系人（Tech Contact）啥的。
• 运气不错，这回注册人信息里清清楚楚写着那家公司的名字！注册邮箱后缀也是他们公司的。

看到这儿，我心里有底。至少确认官网确实是他们自己注册的。

遇到点麻烦

但这就完吗？肯定不是。他们可能还有别的域名？

我又试着在一些WHOIS工具里直接搜公司名，但效果很差，要么查不到，要么出来一堆不相关的。看来通过公司名反查域名这条路，在公开的普通WHOIS查询这儿不太行得通。

而且我还遇到另一种情况。查另一个朋友公司的域名时，发现注册人信息那块儿写的是“隐私保护服务”或者某个代理公司的名字，根本看不到实际持有人的信息。这就麻烦，人家做隐私保护，你通过公开的WHOIS就查不到真实的公司名。

所以说，WHOIS这东西，用来确认一个已知域名的归属权还行，特别是没做隐私保护的。但想用它来挖出一个公司注册的所有域名，或者查那些做隐私保护的域名，基本没戏。

换个思路继续挖

那咋办？我又回到最开始的思路上琢磨。

第一，仔细看他们官网。有时候公司会在网站页脚、关于我们、联系我们这些地方，列出旗下其他的网站或者品牌。顺藤摸瓜嘛

第二，看他们公开的招聘信息、宣传材料、社交媒体账号（比如官方微博、公众号）。这些地方有时候会提到他们其他的业务线或者产品，可能就对应着不同的域名。

第三，有些行业可能有特定的信息披露。比如上市公司年报，里面可能会提到重要的网站资产。虽然麻烦，但信息准。

第四，还可以试试用一些专业的搜索引擎语法，比如搜特定网站内部链接或者包含特定公司名的网页标题，有时候也能发现点东西。

基本上，我就是这么一套组合拳打下来的。先用WHOIS确认已知的，然后结合各种公开信息去拓展挖掘。过程有点像侦探找线索，挺费劲的，但确实能挖出来不少东西。

想查一个公司名下的所有域名，没啥一键搞定的神器。WHOIS是个基础工具，但限制挺多，尤其现在大家都注意隐私保护。最终还是得靠耐心，结合各种公开渠道的信息，一点点拼凑出来。这回实践下来，感觉就是这样，分享给大家参考参考。