WHOIS обеспечивает каталожную службу для пользователей сети (RFC-0954). Эта служба заключается в поиске e-mail адресов, почтовых адресов и телефонных номеров. WHOIS может поставлять информацию о сетях, о структуре доменов и т.д. Главная база данных, относящихся к сетям, поддерживается Регистрационной службой Интернет (InterNic). В действительности имена при регистрации доменов и при выдаче IP-адресов автоматически вводятся в базу данных. Каждая запись в базе имеет уникальный идентификатор (handle), имя, тип записи и ряд других полей в зависимости от типа записи. База данных поддерживается в каждой сети независимо и взаимодействие между ними не всегда существует.
В системах UNIX имеется аналог этой службы – rwho, которая предоставляет даже несколько большую информацию, сообщая дополнительно о том, кто работает в данный момент в каждой из подключенных к сети машин.
Сейчас создан новый протокол WHOIS++, в котором учтены прежние недостатки. WHOIS доступно для пользователей Интернет с помощью команды telnet. Возможна посылка запросов и по электронной почте.
Обращение к базе данных производится по команде WHOIS (значение параметра заключается в угловые скобки). Обращение к местному клиент-серверу производится по форме:
WHOIS <-h имя_сети> идентификатор
Где имя_сети - адрес домена, куда вы собираетесь послать запрос (например, whois.internic.net); идентификатор - фамилия человека, название сети или домена, IP-адрес. С идентификатором могут использоваться специальные символы, определяющие тип поиска.
. (точка)
перед идентификатором задает поиск по фамилии;
!
перед идентификатором задает поиск по handle;
... or
после идентификатора определяет режим частичного поиска: все, что начинается с идентификатора подходит.
@
(в идентификаторе) осуществляет поиск по e-mail адресу.
*
перед идентификатором извлекает полный список рекордов, соответствующих идентификатору (например, сеть и все зарегистрированные пользователи).
%
перед идентификатором извлекает список всех зарегистрированных пользователей узла (или региона).
~
перед идентификатором выдает распечатку объекта, который точно соответствует идентификатору.
<
/p>
Эти символы могут использоваться и в комбинации. Результат поиска отображается либо в виде полного текста найденной записи, либо в виде списка строк, характеризующих найденные рекорды. В обоих случаях handle следует в скобках за именем.
Для получения информации в интерактивном режиме используется telnet по адресу whois.internic.net (или whois.ripe.net). Далее прописные буквы обозначают приемлемые сокращения; опционные параметры помещаются в угловые скобки.
WHOIS
Вызов программы;
?
Вызов справочного материала;
HElp
Вызов полномасштабной справочной поддержки;
Q, QUIT, Клавиша <Enter>
Выход из WHOIS
<ключевое слово>идентификатор
Поиск в базе записей, содержащих идентификатор, ключевое слово может использоваться, чтобы ограничить область поиска каким-то одним полем.
Можно использовать следующие ключевые слова:
PErson
Ограничивает поиск людьми;
DOmain
Ограничивает поиск доменами (например, DO EARN.NET);
HOst
Oграничивает поиск ЭВМ (например, HO PRINCETON);
NEtwork
Ограничивает поиск сетями (например, NE EBONE);
Organization
Ограничивает поиск организациями (например, O CERN)
NАme
То же что и лидирующая '.' в идентификаторе;
HАndle
То же что и ! в идентификаторе;
PАrtial
То же что и завершающая '.' в идентификаторе;
Mailbox
То же что и @ в идентификаторе;
EXPand
То же что и '*' в идентификаторе;
SUBdisplay
То же что и '%' в идентификаторе;
Full or '='
Детально отображает каждый найденный объект;
SUMmary or '$'
Выдает лишь список найденного;
Использование базы данных для получения списка лиц для коммерческих целей категорически запрещено (при выявлении расстрел на месте преступления :-)).
Пример использования WHOIS.
telnet wais.ripe.net
Trying 39.13.5.97 ... (IP-адрес сервера)
Connected to info.ripe.net.
Escape character is '^]'.
RIPE Network Coordination Centre (NCC)
INTERACTIVE INFORMATION SERVICE
Report bugs to <ncc@ripe.net>.
Enter terminal type (? for help) [vt100]: ibmpc
Number of lines your terminal can display ? [24]
Information Services Menu
1 - About RIPE and the RIPE NCC
2 - Browse through the NCC Document Store (Gopher)
3 - Keyword Search of the NCC Document Store (WAIS)
4 - Search the RIPE Database (whois)
(DISABLED)
5 - Browse through the NCC Document Store (WWW)
6 - HELP for mailing documents to the UK
q - Quit
Enter Selection: 4 (выбираем позицию 4 - WHOIS)
Enter search key [q to quit]: msu.su. (Проводим поиск записей, относящихся к домену msu.su). Система выдает:
domain: MSU.SU
descr: Lomonosov Moscow State University
admin-c: SB16
admin-c: DA196
tech-c: DA196
tech-c: SN4-RIPE
zone-c: DA196
nserver: unisun.radio-msu.net sun01a.desy.de
nserver: ns1.barrnet.net ns2.barrnet.net
sub-dom: npi cs srcc phys chem cogsci bio bog mics math geogr med
Еще один пример поиска в базе данных WHOIS, здесь задача решается с помощью команды, обращенной к серверу RIPE. Ищется информация об узле itep.ru: whois –h whois.ripe.net itep.ru (ЭВМ SUN):
domain: ITEP.RU
descr: Institute for Theoretical and Experimental Physics
Существуют и другие программы для поиска информации о клиентах сети Internet (например, knowbot). Обращение к такой программе может быть выполнено, в частности, командой telnet nri.reston.va.us 185 (185 - номер порта). После входа в систему вы можете выдать запрос информации о возможностях системы поиска, напечатав ?, или просто выдав команду query vanja ivanov. Пользователи могут послать запрос через e-mail по адресу mailserv@internic.net. Команды записываются в поле subject. Текст сообщения обычно пуст, если subject не содержит команд, то интерпретируется первая строка текста сообщения. Запросы должны начинаться со слова WHOIS. Например: WHOIS \!EARN (\ представляет собой символ esc). Служба WHOIS документирована в RFC-1400. С любыми вопросами следует обращаться по адресу action@internic.net. Исчерпывающую информацию о WHOIS можно получить через анонимное FTP по адресам: nic.merit.edu /documents или sipb.mit.edu /pub/whois/whois-servers.list. Для этих же целей можно воспользоваться WWW: www.earn.net gnrt/whois.html или gopher: phantom.bsu.edu :4320/7whois%20rs.internic.net (число после двоеточия - номер порта). К материалам о WHOIS имеется доступ и с помощью telnet: rs.internic.net.