WHOIS 协议

WHOIS是一种基于文本的查询与响应协议,用于检索互联网资源(如域名、IP 地址块、自治系统号)的注册信息。它由 RFC 3912 定义,默认运行在 43 端口。

概述

当人们想知道某个域名归谁所有、由哪家注册商管理、何时到期时,可以向相应的 WHOIS 服务器发起查询。WHOIS 服务器由各注册管理机构(如域名注册局、区域互联网注册管理机构)运营,返回该资源的注册联系人、名称服务器、状态等信息。它是互联网治理和网络排障中的常用工具。

核心特点

• 协议极其简单:客户端连接 43 端口,发送查询字符串加回车,服务器返回纯文本结果后关闭连接。
• 输出格式没有严格统一标准,不同注册局返回的字段和排版各不相同,给自动化解析带来困难。
• 查询分层进行,常需先查顶级域的注册局服务器,再被引导到具体注册商的 WHOIS 服务器获取详细信息。
• IP 与自治系统信息由区域互联网注册管理机构维护,可查到某段地址所属的机构和联系人。

应用场景

WHOIS 广泛用于域名交易前的归属核实、商标维权、网络安全事件溯源、垃圾邮件和滥用行为的举报联系。运维人员也用它确认 IP 段的归属运营商。近年因隐私保护法规,许多个人注册信息被隐去或代理。

常见问题

问:为什么现在很多 WHOIS 查不到注册人真实信息?答:受隐私保护法规和注册商隐私代理服务影响,个人联系资料常被匿名化或以代理信息替代,以防止信息被滥用。

问:WHOIS 和 RDAP 有什么区别?答:RDAP 是 WHOIS 的现代替代协议,输出结构化的 JSON、支持标准化查询和访问控制,正逐步取代格式混乱的传统 WHOIS。