IP地址信息查询(WHOIS)服务的原理

　　 

　

　　
　　RFC812定义了一个非常简单的Internet信息查询协议——WHOIS协议。其基本内容是，先向服务器的TCP端口43建立一个连接，发送查询关键字并加上回车换行，然后接收服务器的查询结果。
　　世界上各级Internet管理机构秉承公开、公正、共享的原则，设立了可以查知IP地址和域名所有者登记资料的WHOIS服务器，以便所有Internet的使用者排除故障、打击网上非法活动。全世界国际区域性的IP地址管理机构有四个：ARIN、RIPE、APNIC、LACNIC，他们负责的IP地址的地理区域如下图所示。
　　

　

　　　　　　　　　　 四个国际区域性IP地址管理机构所负责的区域
　　
　　本机上的自动WHOIS服务，是按照下图所示的流程，依次查询若干个WHOIS服务器之后，得到某个IP地址的WHOIS信息。
　　

原文转自：http://www.ltesting.net