Technisch ist WHOIS sehr einfach: Ein Client öffnet eine TCP-Verbindung zu Port 43 eines WHOIS-Servers, sendet den Domainnamen und erhält reinen Text zurück. Ein einheitliches Format gibt es nicht, jede Registry und jeder Registrar gestaltet die Antwort anders – deshalb lässt sich eine Whois-Abfrage nur schwer zuverlässig maschinell auswerten. Bei manchen TLDs ist die Antwort der Registry „thin“ und verweist nur auf den WHOIS-Server des Registrars, bei dem der ausführlichere Datensatz liegt.
Ein typischer Datensatz zeigt den zuständigen Registrar, Registrierungs-, Änderungs- und Ablaufdatum, EPP-Statuscodes und Nameserver. Die Kontaktdaten des Domaininhabers waren früher öffentlich. Seit 2018 sind sie in der Ausgabe von gTLDs aus Datenschutzgründen weitgehend geschwärzt, und auch viele ccTLD-Registrys verbergen die Daten von Privatpersonen.
RDAP ist der strukturierte Nachfolger von WHOIS; gTLD-Registrys sind inzwischen nur noch verpflichtet, RDAP anzubieten. Viele Länder-Registrys betreiben weiterhin ausschließlich WHOIS. OrbitProbe fragt zuerst RDAP ab und weicht auf WHOIS über Port 43 aus, wenn kein RDAP-Dienst veröffentlicht ist – gelesen werden dabei nur Registrar, Datumsangaben, Status und Nameserver.
Beispiel
Domain Name: EXAMPLE.COM
Registrar: Example Registrar, Inc.
Creation Date: 1995-08-14T04:00:00Z
Registry Expiry Date: 2027-08-13T04:00:00Z
Domain Status: clientTransferProhibited
Name Server: NS1.DNS-HOST.EXAMPLE