打算收购域名，第一步不是询价，而是找到域名持有人。这件事看着简单，直接搜WHOIS查询工具就行，但实操过的人都清楚，查询结果大多显示“REDACTED FOR PRIVACY”，或是没有有效信息。
WHOIS是全球域名注册信息登记库，理论上记录每个域名归属信息。打开ICANN官方WHOIS查询页面，或是Whois.com这类第三方工具，输入域名，页面会展示注册人、注册邮箱、注册商等字段。如果持有人没有开启隐私保护，邮箱、电话会直接展示，发送邮件就能联系，这是最理想的情况。
但现实情况是，2018年GDPR落地之后，ICANN调整WHOIS公开展示规则，绝大多数通用顶级域名的注册人姓名、邮箱、电话不再对外公开。查询.com域名，注册人一栏大概率空白，或是提示域名开启WHOIS隐私保护。这不是持有人刻意隐藏，而是现在的默认设置。
开启隐私保护不等于无法联系对方。注册商隐藏真实信息的同时，会生成代理邮箱地址。邮件发送到这个代理邮箱，系统自动转发给域名真实持有人，这是当前联系隐私保护域名持有人唯一正规渠道。操作和普通发邮件一样，写清身份、意向域名、沟通需求，发送至代理邮箱。部分注册商提供“联系域名持有人”表单，填写提交，平台代为转达消息，效果一致。
邮件转发机制本身稳定，但前提是发给代理邮箱的邮件内容要清晰。很多人直接发邮件，只写报价金额，这类邮件很容易被忽略。域名持有人每天收到大量询价邮件，不了解你的情况，无法分辨你是真实收购还是随便问问。邮件至少写清楚三件事：你的身份、域名打算用来做什么、可接受的价格区间。报价不要藏在文末，不要使用“合理价格”这类模糊描述。直接说明计划使用域名开展什么业务，预算范围多少，沟通效率更高。
如果代理邮箱无法取得回复，还有几种备选渠道。
第一，查看域名是否搭建出售页面。不少持有人会把域名解析到带有出售提示的页面，页面带有询价表单或者经纪入口。通过页面入口提交收购意向，比盲发邮件成功率更高，也方便留存沟通记录。
第二，从域名绑定的网站寻找线索。域名如果已经建站，网站底部关于我们、联系页面，经常能找到运营方邮箱或者社交账号。这个方式不一定直接找到域名持有人本人，但可以接触到和域名相关的人员。
第三，检索历史WHOIS记录。隐私保护普及之前注册的域名，早期WHOIS数据会留存真实注册邮箱。Who.is、Whoxy这类工具存储域名历史变更记录，可以追溯多年前注册人、注册商、DNS服务器变更信息。如果查到某个邮箱反复出现在历史记录，顺着邮箱检索，有机会找到持有人其他联系方式。
第四，委托域名经纪人。多次尝试联系失败，或是不想暴露个人身份，可以提交收购委托，经纪代表你联系持有人谈判，全程匿名操作。GoDaddy、Dynadot都提供这类服务，国内易名中国也有经纪撮合业务。经纪优势在于专业，熟悉和各类持有人沟通方式，清楚合理价格区间。代价是佣金，一般占成交金额10%至20%。
还有一个容易忽略的渠道，域名论坛和社群。NamePros、DNForum聚集大量域名投资人，发帖说明想要收购的域名类型，经常会有投资人私信，手里持有匹配域名。目标域名大概率属于投资人持有，在圈子咨询，比自己摸索联系方式更快。
沟通过程有几个细节需要留意。不要一上来报极低的不合理报价，持有人会判定你没有诚意，后续很难继续沟通。也不要使用多个邮箱、多个渠道反复联系同一个人，一旦被发现，信任会直接受损。如果代表大型企业收购品牌域名，身份比较敏感，优先选择经纪渠道，避免对方抬高报价。
说到底，联系域名持有人这件事技术门槛不高，难点在于让对方愿意回复。WHOIS查询、代理邮箱只是入口，能不能成功对接，取决于第一封邮件内容质量，以及报价是否具备诚意。