Технически WHOIS очень прост: клиент открывает TCP-соединение с портом 43 WHOIS-сервера, отправляет доменное имя и получает обычный текст. Стандартного формата нет, поэтому каждый реестр и регистратор оформляет ответ по-своему, и надёжно разбирать WHOIS трудно. Для некоторых TLD ответ реестра «тонкий» и лишь указывает на WHOIS-сервер регистратора, где хранится более полная запись.
Типичная запись показывает регистратора, даты создания, обновления и окончания, EPP-коды статуса и NS-серверы. Контактные данные владельца раньше были публичными, но с 2018 года в ответах gTLD они по большей части скрыты из-за законодательства о защите данных, и многие реестры ccTLD тоже скрывают данные физических лиц.
RDAP — структурированный преемник WHOIS, и от реестров gTLD теперь требуется только RDAP. Многие национальные реестры по-прежнему поддерживают только WHOIS. OrbitProbe сначала обращается к RDAP, а там, где RDAP-сервис не опубликован, использует WHOIS на порту 43 и читает только регистратора, даты, статус и NS-серверы.
Пример
Domain Name: EXAMPLE.COM
Registrar: Example Registrar, Inc.
Creation Date: 1995-08-14T04:00:00Z
Registry Expiry Date: 2027-08-13T04:00:00Z
Domain Status: clientTransferProhibited
Name Server: NS1.DNS-HOST.EXAMPLE