domaindetails

核心用法

domaindetails 是一款轻量级域名信息查询技能，提供两大核心功能：一是通过 WHOIS/RDAP 协议查询域名的注册信息，包括注册商、创建/过期日期、DNS 服务器、DNSSEC 状态及联系人信息；二是聚合搜索多个域名交易平台的在售列表，覆盖 Sedo、Afternic、Atom、Dynadot、Namecheap、NameSilo、Unstoppable Domains 等主流市场。用户可直接使用 curl 命令调用免费 API，无需任何认证，也可选择安装 npx CLI 工具进行本地查询。

显著优点

该技能的最大优势在于零门槛使用——无需注册账号、无需 API Key、100 请求/分钟的免费额度足以满足日常查询需求。其次，信息聚合能力强，一次查询即可覆盖注册信息和市场交易情报，省去用户在多个平台间切换的麻烦。作为纯文档型技能，它无代码执行风险，仅提供标准化的 API 调用示例，透明可审计。此外，依托 openclaw 组织（2,340 Stars）的 T2 可信来源背书，用户可放心参考其文档内容。

潜在缺点与局限性

首要限制是强依赖网络环境，所有功能均需实时调用外部 API，离线场景完全无法使用。其次，速率限制较严格，100 请求/分钟对于批量域名筛查或企业级监控场景可能捉襟见肘。市场搜索功能虽覆盖多个平台，但数据实时性和完整性取决于各平台 API，可能存在延迟或遗漏。此外，WHOIS 数据本身受 GDPR 等隐私法规影响，部分域名的联系人信息可能已被隐藏，这是协议层面的固有限制，非本技能所能解决。

适合的目标群体

• 域名投资者：快速评估目标域名的注册历史和市场流通情况
• 开发者和运维人员：排查域名配置问题，验证 DNSSEC 等安全设置
• 产品经理和创业者：品牌命名阶段的域名可用性调研
• 安全研究人员：追踪恶意域名的注册信息（需结合其他工具）

使用风险

1. 网络传输风险：curl 命令直接暴露于网络环境，建议在可信网络下使用，避免在公共 Wi-Fi 中传输敏感查询
2. API 可用性风险：第三方服务可能出现宕机或策略变更，生产环境建议增加容错机制
3. npx 执行风险：可选 CLI 通过 npx 安装时，需确认包名正确，防范 typosquatting 攻击
4. 数据合规风险：WHOIS 查询行为在某些司法管辖区可能受监管，商业用途需留意当地法规

domaindetails 综合评估

核心用法

domaindetails 是一款纯 Markdown 文档型 Skill，专注于域名信息查询与市场价值调研。用户可通过简单的 curl 命令调用两个官方 API 端点：

1. WHOIS/RDAP 查询：https://mcp.domaindetails.com/lookup/{domain} —— 返回域名注册商、创建/过期日期、 nameservers、DNSSEC 状态及联系人信息
2. 市场列表检索：https://api.domaindetails.com/api/marketplace/search?domain={domain} —— 聚合 Sedo、Afternic、Atom、Dynadot、Namecheap、NameSilo、Unstoppable Domains 七大平台的在售域名信息

Skill 同时提供可选的 CLI 工具（npx domaindetails）用于本地快速查询。所有功能均无需 API 密钥或用户认证，速率限制为 100 次/分钟。

显著优点

| 优势 | 说明 |

|------|------|

| **零门槛使用** | 无需注册、无认证流程，curl 即可调用 |

| **聚合数据源** | 一站式覆盖主流域名交易平台，节省跨站比对时间 |

| **安全透明** | T-MD 纯文档分类，无可执行代码，无敏感信息泄露 |

| **隐私友好** | 不采集用户身份数据，仅传输目标域名信息 |

| **HTTPS 全链路** | 官方 API 强制 TLS 1.2+ 加密传输 |

潜在缺点与局限性

1. 来源可信度：T3 等级（个人开发者 julianengel），长期维护稳定性与 SLA 保障弱于企业级服务
2. 速率限制严格：100 req/min 的阈值对于批量域名扫描场景可能不足
3. 数据透明度待完善：文档未说明查询日志是否被记录、保留周期及用途
4. 无原生 SDK：仅提供 REST API 与 CLI，需自行封装集成
5. 依赖外部服务可用性：若 domaindetails.com 官方服务中断，Skill 功能完全失效

适合人群

• 域名投资者：快速评估目标域名的注册信息与多平台售价
• 品牌保护专员：监控企业域名组合状态与市场上的相似域名
• 网络安全分析师：辅助 OSINT 调查中的域名归属溯源
• 开发者/DevOps：轻量级域名信息自动化检查脚本

常规风险

| 风险类型 | 等级 | 说明 |

|----------|------|------|

| 隐私泄露 | 低 | 仅传输目标域名，无用户身份信息 |

| 服务可用性 | 中 | 依赖单一开发者维护的免费服务 |

| 数据准确性 | 低 | WHOIS 数据存在缓存延迟，非实时 |

| 合规风险 | 低 | GDPR/CCPA 合规，无用户同意机制需求 |

使用建议

• 对于关键业务决策，建议交叉验证 WHOIS 数据与官方注册商信息
• 批量查询时实现客户端速率控制，避免触发 429 限制
• 关注项目 GitHub 仓库的更新频率与社区 issue 响应情况