Teknik olarak WHOIS çok basittir: istemci WHOIS sunucusunun 43 numaralı portuna TCP bağlantısı açar, alan adını gönderir ve düz metin alır. Standart bir biçim yoktur; her kayıt operatörü ve kayıt firması yanıtını farklı düzenler, bu da WHOIS çıktısını güvenilir biçimde ayrıştırmayı zorlaştırır. Bazı uzantılarda kayıt operatörünün yanıtı "ince"dir ve yalnızca ayrıntılı kaydın tutulduğu kayıt firması WHOIS sunucusunu gösterir.
Tipik bir kayıtta kayıt firması, oluşturulma, güncellenme ve bitiş tarihleri, EPP durum kodları ve nameserver'lar görünür. Alan adı sahibinin iletişim bilgileri eskiden herkese açıktı; 2018'den beri kişisel verilerin korunması mevzuatı nedeniyle gTLD çıktılarında büyük ölçüde gizleniyor, pek çok ccTLD kayıt operatörü de bireylerin verilerini göstermiyor. Yani WHOIS sorgusuyla "bu alan adı kimin" sorusunun yanıtını çoğu zaman alamazsınız; "nerede kayıtlı, ne zaman bitiyor, hangi sunucuları kullanıyor" sorularının yanıtını alırsınız.
RDAP, WHOIS'in yapılandırılmış ardılıdır ve gTLD kayıt operatörleri için artık yalnızca RDAP sunmak zorunludur. Aralarında .tr'nin de bulunduğu birçok ülke kodlu uzantı ise hâlâ yalnızca WHOIS sunar. OrbitProbe önce RDAP'ı sorgular, RDAP yayımlanmayan uzantılarda 43 numaralı porttaki WHOIS'e başvurur ve yalnızca kayıt firması, tarihler, durum ve nameserver bilgilerini okur.
Örnek
Domain Name: EXAMPLE.COM
Registrar: Example Registrar, Inc.
Creation Date: 1995-08-14T04:00:00Z
Registry Expiry Date: 2027-08-13T04:00:00Z
Domain Status: clientTransferProhibited
Name Server: NS1.DNS-HOST.EXAMPLE