Whois

Whois（读作“Who is”，而非缩写）是用来查询域名的IP以及所有者等信息的传输协议。简单说，Whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖Whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。Whois通常使用TCP协议43埠。每个域名/IP的Whois信息由对应的管理机构保存。

不同域名后缀的Whois信息需要到不同的whois数据库查询。如.com的Whois数据库和.edu的就不同。目前国内提供Whois查询服务的网站有万网的等。“WHOIS”是当前域名系统中不可或缺的一项信息服务。在使用域名进行Internet冲浪时，很多用户希望进一步了解域名、名字服务器的详细信息，这就会用到WHOIS。对于域名的注册服务机构（registrar）而言，要确认域名数据是否已经正确注册到域名注册中心（registry），也经常会用到WHOIS。直观来看，WHOIS就是链接到域名数据库的搜索引擎，一般来说是属于网络信息中心（NIC）所提供和维护的名字服务之一。

根据IETF标准要求，WHOIS服务一般由WHOIS系统来提供。WHOIS系统是一个Client/Server系统。其中客户端主要负责：

1）提供访问WHOIS系统的用户接口；
2）生成查询并将其以适当的格式传送给Server；
3）接收Server传回的响应，并以用户可读的形式输出。

Server端则主要负责接收客户端的请求并发回响应数据。Internet上基于TCP协议的基本服务都有自己默认的TCP端口号，象HTTP服务的默认端口号为80，FTP服务的默认控制端口号为21（数据端口为20）等。同样作为Internet上核心服务之一的WHOIS服务，其Server端默认监听43号TCP端口，接收查询请求并产生响应。一般来说，Server端可以接收三种类型的信息查询：联系人、主机和域名。对于同一查询，Server端的输出应该具有一致性和稳定性。