WHOIS là một giao thức tiêu chuẩn internet để tra cứu thông tin đăng ký tên miền và địa chỉ IP, xuất hiện vào năm 1982 và là một trong những giao thức lâu đời nhất của internet. Thông qua tra cứu WHOIS, bạn có thể có được 'thông tin chứng từ đăng ký' cho một tên miền hoặc địa chỉ IP — nhà đăng ký là ai, chủ sở hữu/tổ chức là ai, khi nào được đăng ký, khi nào hết hạn, trạng thái hiện tại, máy chủ DNS nào đang được sử dụng, IP thuộc tổ chức và quốc gia nào và nhiều hơn nữa.
**Tại sao tra cứu WHOIS lại quan trọng?** Đối với chủ sở hữu tên miền, việc quên gia hạn tên miền là nguyên nhân phổ biến nhất gây mất tên miền — kiểm tra thường xuyên ngày hết hạn và đặt nhắc nhở gia hạn là quản lý tên miền cơ bản. Đối với các chuyên gia bảo mật, thông tin phân bổ WHOIS của IP tấn công là dữ liệu nền tảng cho tình báo mối đe dọa và phản hồi sự cố. Đối với nhà đầu tư tên miền và nhóm pháp lý doanh nghiệp, thông tin WHOIS là bằng chứng quan trọng cho quyết định mua tên miền, giải quyết tranh chấp (UDRP) và bảo vệ thương hiệu.
**WHOIS vs RDAP**: WHOIS truyền thống dựa trên giao thức văn bản thuần túy cổng 43 với các định dạng đầu ra rất khác nhau giữa các trung tâm đăng ký, làm cho phân tích chương trình trở nên khó khăn, không có cơ chế kiểm soát truy cập hoặc bảo vệ quyền riêng tư. RDAP (Giao thức Truy cập Dữ liệu Đăng ký) là kế thừa của WHOIS được ICANN thúc đẩy, dựa trên HTTP/JSON, đầu ra có cấu trúc, hỗ trợ quốc tế hóa, truy vấn vi phân tích hợp và kiểm soát truy cập, được ICANN yêu cầu chính thức từ năm 2025. Công cụ này trước tiên sử dụng RDAP, khi không khả dụng sẽ quay lại WHOIS truyền thống.
**Tác động của GDPR đối với WHOIS**: Sau khi GDPR của EU được triển khai vào tháng 5 năm 2018, việc tiết lộ công khai tên, địa chỉ, điện thoại, email và các thông tin cá nhân khác của chủ sở hữu được coi là bất hợp pháp. Bây giờ trong kết quả WHOIS của đại đa số tên miền gTLD, các trường chủ sở hữu hiển thị dưới dạng REDACTED hoặc thông tin proxy, chỉ giữ lại thông tin phi cá nhân như nhà đăng ký, ngày đăng ký, ngày hết hạn, máy chủ DNS và mã trạng thái. Điều này là bình thường, đó không phải là lỗi truy vấn.
Công cụ này khởi tạo các truy vấn WHOIS/RDAP từ máy chủ phụ trợ (tránh các hạn chế CORS của trình duyệt), với **trích xuất trường thông minh** tương thích với sự khác biệt định dạng giữa các nhà đăng ký, tự động phân tích nhà đăng ký, chủ sở hữu, trường thời gian và mã trạng thái, đồng thời cung cấp **cảnh báo hết hạn theo màu** (xanh lá >60 ngày/vàng 14-60 ngày/đỏ <14 ngày), hỗ trợ sao chép tóm tắt một cú nhấp chuột và xem JSON thô đầy đủ. Hỗ trợ cả chế độ tra cứu tên miền và IP.