Whois Searching原理解析群里有人猜測是API 接口，有人猜測是post ，還有人猜測是正則表達式的匹配，個人感覺說對了一半，其實不然，如果用post 或者正則匹配的話，那這個軟件寫了等于

Whois Searching原理解析

群里有人猜測是API 接口，有人猜測是post ，還有人猜測是正則表達式的匹配，個人感覺說對了一半，其實不然，如果用post 或者正則匹配的話，那這個軟件寫了等于沒寫，其實原理很簡單。

Rfc812定義了一個非常簡單的Internet 信息查詢協(xié)議——WHOIS 協(xié)議。其基本內容是，先向服務器的TCP 端口43建立一個連接，發(fā)送查詢關 鍵字并加上回車換行，然后接收服務器的查詢結果。這里很重要，主要是43號端口的連接，其次是要知道全世界國際區(qū)域性的IP 地址管理機構有四個：ARIN 、RIPE 、APNIC 、LACNIC ，他們負責的IP 地址的地理區(qū)域。

每個Internet 管理結構都有它自己的WHOIS 服務器，在這里我羅列一些重要的Internet 管理機構表格：

送一個數(shù)據(jù)包，然后再取回數(shù)據(jù)包就可以了。

我在網(wǎng)上看到這樣一個原理圖：

可以根據(jù)這種圖來進行判斷，域名的查詢主要是基于RFC 954提供的WHOIS 協(xié)議。

在上述過程中，我們實際上是訪問了InterNIC 站點的WHOIS 服務器，該服務器從WHOIS 數(shù)據(jù)庫中查詢我們所需要的內容。

WHOIS 服務器是一個基于" 查詢/響應" 的TCP 事務服務器，它運行在SRI-NIC 機器上(26.0.0.73或10.0.0.51) ，向用戶提供internet 范圍內的目錄服務。本地主機上的用戶程序可以通過Internet 訪問該服務器，其過程主要有下面三步：

(1)在TCP 服務端口43(十進制) 連接SRI-NIC 服務主機；

(2)發(fā)送“whois ”加空格加上要查詢的域名，以回車和換行()結尾；

(3)接受相應命令的返回信息，一旦輸出結束，服務器將關閉連接。