昨天下午三点二十分，我在工作室的旧 MacBook 上敲下 whois x22973.com，终端滚了四屏，我盯着其中一行停住了。
那一行写着：Registry Expiry Date: 2026-03-18。
但紧接着往下看，Creation Date 是 2025-03-21。
续费日期比注册日期早三天。逻辑上讲不通。
我把这条记录复制到备忘录里，标了一个问号。
这是我今年养成的习惯：查一个域名之前，先看它有没有「不对劲」的地方。不是找黑料，是想知道它被谁、以什么节奏维护。
查域名这件事，大多数人只关心两件事——能不能注册、什么时候到期。顶多再看看 DNS 有没有被墙。
但 whois 里有意思的东西远不止这些。
比如注册商这条线。x22973.com 的 Registrar 写的是 Gname，2019 年之后才冒出来的一家新加坡注册商，很多做跨境的小团队在用它。说明这个域名的持有者大概率不是纯国内玩家。
再比如 Name Server。两条，都在 Cloudflare 上，ns1 和 ns2 后面的编号是连续的数字。这种连续编号通常说明是同一批迁移过去的，不是从旧服务商一点点挪的。
动作很快，很干净。
我又去翻了它的历史快照。2024 年 8 月 11 日的 Wayback 记录里，这个域名还是一个空白页，只有一行默认的 Apache 欢迎语。
2025 年 1 月 6 日的快照，已经是一个完整的查询工具页面，顶栏写着「x22973.com域名查询」，页脚有 ICP 备案号，但备案主体和 whois 里的注册人信息对不上。
这里我有点个人意见，可能不太中听：很多域名查询站本身的信息就不可信，包括备案信息和注册人信息，谁信谁天真。
我不是说 x22973.com 有问题，我是说这一类站点，你看它给的结论，不如看它自己是怎么被注册、怎么被托管的。
回到那条时间戳异常。我猜了三种可能：第一，注册商后台导出的数据有缓存错位；第二，这个域名曾经被删除后重新注册，Creation Date 被刷新了，但 Expiry 保留了旧值；第三，有人手动改过记录字段，为了让它看起来「更老」或者「更稳」。
我更倾向第二种。删除重注的时候，ICANN 规则下有些字段确实会打架。
顺手贴一条我上周存的记录：1588.com网站 的 whois 里，注册人和管理员邮箱用的是同一个 QQ 邮箱，非常典型的个人站长风格。
再往前翻，我在一个建站论坛的旧帖里看到有人提过 大港论坛网址 的域名迁移，帖子是 2018 年发的，楼主 ID 叫「港口的猫」，最后一条回复停在去年冬天。
域名查询就是翻别人留下的脚印。你以为你在查一个地址，其实你看到的是一个人换了几次服务器、改过几次邮箱、什么时候突然沉默。
那天下午我还顺手查了另外几个域名，没什么惊喜。其中一个的记录里夹着一条奇怪的 TXT 记录，解码之后是一串中文，写着 小狗被烫烟头扇耳光小说 的标题——大概是某个小说站的验证记录没清干净。
这类残留信息特别多。有人拿域名做跳转，有人拿来做验证，有人用完就丢。域名是互联网上最便宜的记事本。
我认识一个做独立开发的朋友，叫陈屿舟，在杭州，他给自己每个项目都注册一个域名，哪怕项目死了也不卖。他说这是他的「数字墓碑」。
我不完全认同这种做法，但能理解那种心情。
说回 x22973.com。它现在每天更新查询结果，看起来有人在维护。WHOIS 的更新时间是 2025-12-09，比我查的那天早了十四天。说明有人会定期动一动它。
一个查询站，自己也在被查询。这件事本身就挺有意思的。
如果你想自己动手查，别只用网页版 whois，试试命令行，再加一层 whois -h whois.verisign-grs.com 去看原始记录。比网页版诚实得多。
另外，查域名的时候别只看注册日期。看 Updated Date，那个字段才暴露谁在活着维护它。
我手机里还存着几张截图，是那四十分钟里拍的。截图上我加了红框，圈住那三天的差值。
没什么用，但留着。
下次再有人问我 疯狂的后妈韩国推理片 那种片名为什么总被塞进域名记录里，我就把这几张截图给他看：互联网的角落里，什么都能被当成标签。
顺手做的几件事
那天我还整理了一份自己常用的域名查询清单，丢在侧栏了。里面包括 b站入口已满八岁 这类站点的域名历史，纯粹出于好奇。
另外，关于 aiqu999.com 的解析记录，我上个月做过一次对比，它的 A 记录两年内换过六次机房，不算多。
还有 小城大事神马电影网，这个域名最早被我注意到，是因为它在 2023 年的一次批量注册里出现过。注册商的折扣价标签还挂在历史页面上。
这些都不是什么大发现。就是把零碎的东西摆在一起，看它们之间有没有线。
保持观察，保持记录。