WHOIS is een query/response-protocol (RFC 3912) dat draait op TCP-poort 43 en stelt iedereen in staat om registratiemetagegevens voor een domeinnaam op te zoeken. Een WHOIS-query retourneert informatie in vrije tekst, inclusief de domeineigenaar, registrar, aanmaak- en vervaldatums, statuscodes en gezaghebbende nameservers.
Hoe het werkt:
Je stuurt een tekstvraag naar een WHOIS-server (meestal die van de registrar van een domein of die van het register voor de TLD); de server reageert met registratiegegevens en sluit de verbinding. Elk register en elke registrar onderhoudt zijn eigen WHOIS-server. De IANA root WHOIS (whois.iana.org) helpt query's naar de juiste server voor elke TLD te dirigeren.
Voorbeeldquery:
whois example.com
Geeft output zoals:
Domain Name: EXAMPLE.COM
Registrar: Example Registrar, Inc.
Registrant: Example Owner
Created: 1995-08-14
Expires: 2025-08-13
Nameserver: ns1.example.com
Nameserver: ns2.example.com
NoteWHOIS-privacy en GDPR hebben publieke toegang tot contactgegevens van registranten in veel regio's beperkt. Moderne WHOIS maskeert vaak persoonlijke informatie of leidt verzoeken door de registrar in plaats van deze rechtstreeks bloot te stellen.
WHOIS wordt geleidelijk vervangen door RDAP (Registration Data Access Protocol), een gestructureerd HTTP/JSON-alternatief dat gestandaardiseerde, machineleesbare reacties en betere toegangscontroles biedt.