1域名信息收集
域名
域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。
由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，Domain Name System）来将域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP地址数串。
子域名（或子域；英语：Subdomain）是在域名系统等级中，属于更高一层域的域。
例如：mail.example.com和calendar.example.com是example.com的两个子域，而example.com则是顶级域.com的子域。
浏览网站过程：见如下博主博客通过浏览器访问网站的过程 - better_feng - 博客园 (cnblogs.com)
https://www.cnblogs.com/feng0919/p/13341987.html
whois介绍
whois是用来查询域名的ip以及所有者等信息的传输协议，简而言之，whois就是用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人，域名注册商）
不同域名后缀的whos信息需要到不同的 whois数据库查询。如com的 whois数据库和edu的就不同。每 个域名或|P的WHOS信息由对应的管理机构保存,例如,以com结尾的域名的WHOS信息由.com域名 运营商 VeriSign管理,中国国家顶级域名cn域名由CNNC(中国互联网络信息中心)管理
whois协议：其基本内容是,先向服务器的TCP端口43建立一个连接,发送查询关键字并加上回车换行, 然后接收服务器的查询结果。
whois查询的重要性：通过whois查询可以获得域名注册者邮箱等地址信息，一般情况下对于中小型网站域名注册者就是网站管理员，利用搜索引擎对whois查询到的信息进行搜索，可以获取更多域名注册者的个人信息。
whois查询方法
1.在线网站查询：域名Whois查询 - 站长之家
2.通过kali自带的whois工具查询:打开终端，输入whois baidu.com即可查询到相关信息
备案信息查询
CP备案介绍: Internet Content provider网络内容提供商。
《互联网信息服务管理办法》指岀互联网信息服务分为经营性和非经营性两类。国家对经营性互联网信息服务实行许可制度;对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的不得从事互联网信息服务。在中华人民共和国境内提供非经营性互联网信息服务,应当依法履行备案手续。未经国家机关单位许可备案,不得在中华人民共和国境内从事非经营性互联网信息服务。
在线查询：ICP/IP地址/域名信息备案管理系统 (miit.gov.cn)https://beian.miit.gov.cn/#/Integrated/index
