Domgate 在 domgate.com 上新增了三款免费的域名工具。Whois 查询和 Punycode 转换器于2026年10月2日上线，DNS 区域检测随后于10月6日推出。这些工具均无需注册账户，每一款都提供十种语言版本。
这三款工具有什么用途？
它们可以显示域名由谁管理、管理到何时，将域名与其 xn-- 形式相互转换，并检查域名在 DNS 中的配置情况。三款工具都列在工具页面上。
| 工具 | 上线日期 | 页面注明的使用限制 |
|---|---|---|
| Whois 查询 | 2026年10月2日 | 每10分钟20次新查询 |
| Punycode 转换器 | 2026年10月2日 | 未注明；转换在您的浏览器中运行 |
| DNS 区域检测 | 2026年10月6日 | 每10分钟10次新检测 |
这十种语言是英语、法语、德语、意大利语、西班牙语、葡萄牙语、俄语、中文、日语和阿拉伯语，每种语言都有自己的网址，例如德语版 Whois 查询位于 domgate.com/de/tools/whois。
如何查询域名由谁管理、何时到期？
在 Whois 查询中输入域名，工具会向该后缀的注册局查询其公开的信息。结果会列出注册商，创建、更新和到期日期，状态代码，域名服务器，以及该域名是否已使用 DNSSEC 签名。工具还会从 DNS 读取该域名的 IP 地址、网络和邮件服务器。第二种模式一次最多可查询20个域名，每行一个。
工具先查询注册局的 RDAP 服务，再查询其 Whois 服务器。RDAP 通过安全连接以结构化格式提供相同的数据；2025年1月28日，ICANN 将其定为 .com 等通用后缀注册数据的权威来源，取代 Whois。国家代码后缀的情况则各不相同：2026年10月8日，IANA 的 RDAP 引导注册表为根区中248个双字母国家代码后缀里的72个列出了 RDAP 服务。如果注册局两种服务都不向公众开放，工具会提供其网站的链接。
2026年10月8日，对 afnic.fr 的查询结果来自 .fr 注册局的 RDAP 服务 rdap.nic.fr。对 nic.it 的查询结果则来自 .it 注册局的 Whois 服务器 whois.nic.it：该域名创建于1997年8月27日，将于2026年12月31日到期，有六台域名服务器，已使用 DNSSEC 签名，状态为 ok，ICANN 将其描述为标准状态。其他代码表示锁定：clientTransferProhibited 指示注册局拒绝将域名转移至其他注册商，有助于防止域名劫持。
注册人信息往往是隐藏的。2018年5月25日《通用数据保护条例》（GDPR）全面生效时，ICANN 的《临时规范》（Temporary Specification）要求通用后缀的注册局和注册商在该条例适用的情况下，在公开查询结果中隐去个人数据。Whois 页面建议联系结果中显示的注册商，由其代为转达消息。
什么是 xn-- 域名，如何转换？
xn-- 域名是国际化域名的 ASCII 形式。主机名标签只允许使用 ASCII 字母、数字和连字符，因此2003年3月发布的 RFC 3492 定义了 Punycode，用于将任何 Unicode 标签转换为这些字符，并可还原。每个经过编码的标签都带有前缀 xn--。
转换器支持双向转换，每行一个域名，边输入边转换：münchen.de 会变为 xn--mnchen-3ya.de。在网址或电子邮件地址中，只转换其中的域名。页面说明，转换在您的浏览器中完成，您粘贴的任何内容都不会被发送。
DNS 区域文件、服务器和证书设置以及部分注册局表单都要求使用 xn-- 形式。转换还能揭露仿冒域名：一个本应显示为普通拉丁字母、却包含 xn-- 标签的域名，含有 a 到 z 以外的字符，例如其他文字的字母，这可能是同形异义攻击的迹象。后缀也有 Punycode 形式：俄罗斯的西里尔文国家代码后缀 .рф 即为 xn--p1ai。Domgate 的 IDN 域名后缀页面列出了56个以本地文字书写的后缀，其中49个按23个国家分组。
DNS 区域检测会检查哪些内容？
区域检测会检查域名的域名服务器、网站和电子邮件记录，以及 DNSSEC 和 CAA 记录，并将每一项标记为“正常”“需注意”或“缺失”。
- 域名服务器：注册局委派的域名服务器，区域中列出的是否相同，每台服务器是否应答，以及所有服务器是否提供相同的 SOA 序列号。
- 网站与电子邮件：A 和 AAAA 地址、MX 服务器、SPF 和 DMARC。
- 安全：注册局的 DS 记录是否与区域中的某个 DNSSEC 密钥相匹配，以及 CAA 记录。
2026年10月8日对 denic.de 的检测发现，.de 注册局和区域中列出的是同样的四台域名服务器，它们都提供相同的序列号，DMARC 策略为 p=reject，DS 记录与一个已发布的密钥相匹配。CAA 显示为“缺失”，工具对此说明该记录是可选的。工具注明的局限是：它只比较 DNSSEC 密钥，不验证签名。
现在应该怎么做？
从您自己的域名开始。用区域检测检查您的主要域名，如出现任何“需注意”项，或缺少 SPF 或 DMARC 记录，请交给负责您 DNS 的人员处理。在购买某个域名或就其提出争议之前，先用 Whois 查询它，记下其注册商和到期日期。当可疑电子邮件中出现 xn-- 域名时，将其转换，看看它在仿冒哪个域名。
这三款工具检查的是您已经知道的域名。如需在有人注册包含您品牌的域名时收到通知，可以使用 Domgate 的商标监控，该服务覆盖 Domgate 目录中的国家代码域名。对于在 Domgate 注册的域名，Domgate 的 DNS 管理会发布相关记录，并可根据您的选择，在注册局支持的情况下使用 DNSSEC 为其签名。
