WHOIS协议是什么？

WHOIS 是用来查询域名或 IP 所有者信息的传输协议。它可以用来查询域名是否已经被注册，以及注册者的详细信息。

WHOIS 协议只是规定查询的方式，具体功能还是需要对应的程序来完成，这类程序被称为 WHOIS 服务。下面详细讲解 WHOIS 服务的作用以及工作流程。

WHOIS 服务的作用

WHOIS 服务是由注册商和注册局来提供，主要记录了支持的所有域名的信息。它是一个基于“查询/响应”的 TCP 事务服务，并向客户端提供对应的查询服务。

工作流程

WHOIS 协议基于 TCP 协议工作。当客户端发起查询请求时，服务端进行响应。

WHOIS 协议工作流程如图所示。

在这里，客户端向 WHOIS 服务器查询域名 baidu.com 的域名注册信息。

其中，每个步骤介绍如下：

1. 客户端向 WHOIS 服务器的 43 端口发送 TCP[SYN] 数据包，请求建立连接。
2. 服务器返回 TCP[SYN，ACK] 包，表示可以进行连接。
3. 客户端向服务器发送要查询的信息。这里查询 baidu.com 的域名注册信息。所以发送域名 baidu.com，以回车和换行结尾。
4. 服务器收到客户端的请求包，并查询自己的域名数据库。如果存在相应的记录，将相关信息返回给客户端，如所有者信息。
5. 服务器继续将更多的域名注册信息返回给客户端，如联系方式、邮件地址等。
6. 当服务器将所有的信息都返回给客户端后，将关闭连接。此时，向客户端发送 TCP[FIN] 数据包。
7. 客户端收到服务器发来的关闭连接数据包，将关闭连接。然后，向服务器发送 TCP[FIN] 数据包。