RFC812定义了一个非常简单的Internet信息查询协议——WHOIS协议。其基本内容是,先向服务器的TCP端口43建立一个连接,发送查询关键字并加上回车换行,然后接收服务器的查询结果。
世界上各级Internet管理机构秉承公开、公正、共享的原则,设立了可以查知IP地址和域名所有者登记资料的WHOIS服务器,以便所有Internet的使用者排除故障、打击网上非法活动。全世界国际区域性的IP地址管理机构有四个:ARIN、RIPE、APNIC、LACNIC,他们负责的IP地址的地理区域如下图所示。
四个国际区域性IP地址管理机构所负责的区域
(此图摘自《RIPE 2002年度报告》)
重要的Internet管理机构和常用的WHOIS服务器
机构缩写
|
WHOIS服务器地址
|
机构全名及地点
|
提供查询内容
|
CERNIC
|
whois.edu.cn
|
中国教育与科研计算机网网络信息中心
(清华大学·中国北京)
|
中国教育网内的IP地址和.edu.cn域名信息
|
CNNIC
|
whois.cnnic.net.cn
|
中国互联网络信息中心
(中国科学院计算机网络信息中心·中国北京)
|
.cn域名(除.edu.cn)信息
|
INTERNIC
|
whois.internic.net
|
互联网络信息中心
(美国洛杉矶市Marina del Rey镇)
|
.com,.net,.org,.biz,.info,.name
域名的注册信息(只给出注册代理公司)
|
ARIN
|
whois.arin.net
|
美国Internet号码注册中心
(美国弗吉尼亚州Chantilly市)
|
全世界早期网络及现在的美国、加拿大、撒哈拉沙漠以南非洲的IP地址信息
|
APNIC
|
whois.apnic.net
|
亚洲与太平洋地区网络信息中心
(澳大利亚昆士兰州密尔顿镇)
|
东亚(包括中国大陆和台湾)、南亚、大洋洲IP地址注信息
|
RIPE
|
whois.ripe.net
|
欧州IP地址注册中心(荷兰阿姆斯特丹)
|
欧洲、北非、西亚地区的IP地址信息
|
TWNIC
|
whois.twnic.net
|
台湾互联网络信息中心(中国台湾台北)
|
.tw域名和部分台湾岛内IP地址信息
|
JPNIC
|
whois.nic.ad.jp
|
日本互联网络信息中心(日本东京)
|
.jp域名和日本境内的IP地址信息
|
KRNIC
|
whois.krnic.net
|
韩国互联网络信息中心(韩国汉城)
|
.kr域名和韩国境内的IP地址信息
|
LACNIC
|
whois.lacnic.net
|
拉丁美洲及加勒比互联网络信息中心(巴西圣保罗)
|
拉丁美洲及加勒比海诸岛IP地址信息
|
本机上的自动WHOIS服务,是按照下图所示的流程,依次查询若干个WHOIS服务器之后,得到某个IP地址的WHOIS信息。