whois服务是一种非常简单地应用层协议，用于查询一个信息是关于谁的，可以是一个IP地址，也可以是一个域名，它是由RFC954标准描述的。
现在的whois服务提供者是一个分布式的结构，每个服务器负责其辖区的数据库维护并对外通过whois协议提供服务，当然现在一般都有比较漂亮的HTML页面来提交请求和显示结果。
whois服务通过TCP端口43提供侦听服务，在收到请求后返回结果，之后服务器关闭TCP连接。
客户端连接服务器的TCP43端口，发送以<CR LF>结尾的命令，即回车和换行，ASCII码0D 0A，接收返回结果
和我们相关的主要whois服务器
域名信息的：
.edu.cn结尾的域名，由whois.edu.cn提供，这台服务器是cernet总部位于清华大学内的，今天我用的时候反正宕机中，真土
除.edu.cn以外的以.cn结尾的域名，由whois.cnnic.net.cn提供，返回值中含有中文，以UTF－8编码
以.aero, .arpa, .biz, .com, .coop, .edu, .info, .int, .museum, .net, 和 .org结尾的由whois.internic.net提供，不过它只给出是由哪个它的加盟公司协助注册的，想搞清到底谁注册的，要顺藤摸瓜...
IP的信息：
APNIC，提供亚太地区的IP信息
RAIN，提供北美和非洲的IP信息
RIPE，提供欧洲的IP信息
LACNIC，提供拉丁美洲的IP信息
还有一些第三方的集成服务器，提交请求给它，它会帮你去官方的whois服务器去查结果，比如说whois.geektools.com，不过这个服务器限定一个IP一天只能发7个请求。
转自： http://www.ianse.com/article.asp?id=64
打印文档
推荐好友 
返回顶部
增大字体 
减少字体