WHOIS (อ่านว่า "ฮูอิส") เป็นโปรโตคอล การสอบถามและตอบกลับ ที่ใช้สำหรับการสอบถามฐานข้อมูลที่จัดเก็บผู้ใช้ที่ลงทะเบียนหรือผู้รับมอบหมายของทรัพยากรอินเทอร์เน็ต ทรัพยากรเหล่านี้รวมถึง ชื่อโดเมนบล็อกที่อยู่ IPและระบบอิสระแต่ยังใช้สำหรับข้อมูลอื่น ๆ ที่หลากหลายกว่า โปรโตคอลนี้จัดเก็บและส่งมอบเนื้อหาฐานข้อมูลในรูปแบบที่มนุษย์อ่านได้^{[ 1 ]}โปรโตคอล WHOIS เวอร์ชันปัจจุบันได้รับการร่างโดยInternet Societyและมีเอกสารอยู่ในRFC 3912 

Whois ยังเป็นชื่อของยูทิลิตี้บรรทัดคำสั่งบน ระบบ UNIX ส่วนใหญ่ ที่ใช้ในการสอบถามโปรโตคอล WHOIS ^{[ 2 ]}นอกจากนี้ WHOIS ยังมีโปรโตคอลคู่ขนานที่เรียกว่าReferral Whois ( RWhois )

Elizabeth Feinlerและทีมงานของเธอ (ผู้สร้าง Resource Directory สำหรับARPANET ) รับผิดชอบในการสร้างไดเร็กทอรี WHOIS แรกในช่วงต้นทศวรรษ 1970 ^{[ 3 ]} Feinler ได้ตั้งเซิร์ฟเวอร์ใน ศูนย์ข้อมูลเครือข่าย (NIC) ของ Stanfordซึ่งทำหน้าที่เป็นไดเร็กทอรีที่สามารถดึงข้อมูลที่เกี่ยวข้องเกี่ยวกับบุคคลหรือหน่วยงานได้^{[ 4 ]}เธอและทีมงานได้สร้างโดเมนโดย Feinler เสนอแนะว่าโดเมนควรแบ่งออกเป็นหมวดหมู่ตามที่อยู่ทางกายภาพของคอมพิวเตอร์^{[ 5 ]}

กระบวนการลงทะเบียนได้รับการกำหนดไว้ในRFC 920 WHOIS ได้รับการกำหนดมาตรฐานในช่วงต้นทศวรรษ 1980 เพื่อใช้ค้นหาโดเมน บุคคล และทรัพยากรอื่นๆ ที่เกี่ยวข้องกับการลงทะเบียนโดเมนและหมายเลข เนื่องจากในเวลานั้นการลงทะเบียนทั้งหมดดำเนินการโดยองค์กรเดียว จึงมีการใช้เซิร์ฟเวอร์ส่วนกลางเพียงแห่งเดียวสำหรับการค้นหาข้อมูล WHOIS ทำให้การค้นหาข้อมูลดังกล่าวทำได้ง่ายมาก 

ในช่วงเวลาที่อินเทอร์เน็ตถือกำเนิดขึ้นจาก ARPANET องค์กรเดียวที่จัดการการจดทะเบียนโดเมนทั้งหมดคือDefense Advanced Research Projects Agency (DARPA)ของรัฐบาลสหรัฐอเมริกา (ก่อตั้งในปี 1958 ^{[ 6 ]} ) ความรับผิดชอบในการจดทะเบียนโดเมนยังคงอยู่กับ DARPA เมื่อ ARPANET กลายเป็นอินเทอร์เน็ตในช่วงทศวรรษ 1980 UUNETเริ่มให้บริการจดทะเบียนโดเมน อย่างไรก็ตาม พวกเขาจัดการเฉพาะเอกสารซึ่งส่งต่อไปยังศูนย์ข้อมูลเครือข่าย (NIC) ของ DARPA จากนั้นมูลนิธิวิทยาศาสตร์แห่งชาติได้สั่งการให้หน่วยงานเชิงพาณิชย์ที่เป็นบุคคลที่สามจัดการการจดทะเบียนโดเมนอินเทอร์เน็ตInterNICก่อตั้งขึ้นในปี 1993 ภายใต้สัญญากับ NSF โดยประกอบด้วยNetwork Solutions, Inc. , General AtomicsและAT&Tสัญญากับ General Atomics ถูกยกเลิกหลังจากหลายปีเนื่องจากปัญหาด้านประสิทธิภาพ

เซิร์ฟเวอร์ WHOIS ในศตวรรษที่ 20 มีความยืดหยุ่นสูงและอนุญาตให้ค้นหาโดยใช้สัญลักษณ์ตัวแทน (wildcard) การค้นหา WHOIS ด้วยนามสกุลของบุคคลจะแสดงผลลัพธ์เป็นบุคคลทั้งหมดที่มีนามสกุลนั้น การค้นหาด้วยคำหลักที่กำหนดจะแสดงผลลัพธ์เป็นโดเมนที่จดทะเบียนทั้งหมดที่มีคำหลักนั้น การค้นหาด้วยข้อมูลติดต่อผู้ดูแลระบบที่กำหนดจะแสดงผลลัพธ์เป็นโดเมนทั้งหมดที่ผู้ดูแลระบบนั้นเกี่ยวข้องอยู่ แต่เนื่องจากการมาถึงของอินเทอร์เน็ตเชิงพาณิชย์การมีผู้ให้บริการจดทะเบียนหลายรายและผู้ส่งสแปมที่ไร้จริยธรรม การค้นหาที่ยืดหยุ่นเช่นนั้นจึงไม่สามารถทำได้อีกต่อไป

เมื่อวันที่ 1 ธันวาคม พ.ศ. 2542 การบริหารจัดการโดเมนระดับบนสุด (TLD) com , netและorgได้ถูกมอบหมายให้แก่ICANNในขณะนั้น TLD เหล่านี้ได้ถูกเปลี่ยนไปใช้โมเดล WHOIS ที่เรียบง่ายขึ้นไคลเอนต์ WHOIS ที่มีอยู่เดิมจึงหยุดทำงานในเวลานั้น หนึ่งเดือนต่อมา ได้มีการเพิ่ม การรองรับ Common Gateway Interface (CGA) แบบตรวจจับตัวเองได้ เพื่อให้โปรแกรมเดียวกันสามารถใช้งานการค้นหา WHOIS บนเว็บได้ และมีตาราง TLD ภายนอกเพื่อรองรับเซิร์ฟเวอร์ WHOIS หลายตัวตาม TLD ของคำขอ ซึ่งในที่สุดก็กลายเป็นโมเดลของไคลเอนต์ WHOIS ในปัจจุบัน

ภายในปี 2005 มีโดเมนระดับบนสุดทั่วไปมากกว่าที่เคยมีในช่วงต้นทศวรรษ 1980 นอกจากนี้ยังมีโดเมนระดับบนสุดรหัสประเทศจำนวนมากขึ้น ซึ่งนำไปสู่เครือข่ายที่ซับซ้อนของผู้รับจดทะเบียนชื่อโดเมนและสมาคมผู้รับจดทะเบียน โดยเฉพาะอย่างยิ่งเมื่อการจัดการโครงสร้างพื้นฐานอินเทอร์เน็ตมีความเป็นสากลมากขึ้น ดังนั้น การดำเนินการค้นหา WHOIS บนโดเมนจึงจำเป็นต้องทราบเซิร์ฟเวอร์ WHOIS ที่ถูกต้องและมีอำนาจในการใช้งาน เครื่องมือในการค้นหาโดเมน WHOIS กลายเป็นเรื่องปกติและมีให้บริการโดยผู้ให้บริการเช่น IONOS และ Namecheap ^{[ 7 ]}

โปรโตคอล WHOIS มีต้นกำเนิดมาจากโปรโตคอล ARPANET NICNAMEและอิงตามโปรโตคอล NAME/FINGERซึ่งอธิบายไว้ในRFC 742 (1977) โปรโตคอล NICNAME/WHOIS ได้รับการอธิบายครั้งแรกในRFC 812ในปี 1982 โดย Ken Harrenstien และ Vic White จากศูนย์ข้อมูลเครือข่ายของSRI International  

เดิมที WHOIS ถูกนำไปใช้บนโปรโตคอลควบคุมเครือข่าย (NCP) แต่มีการใช้งานอย่างแพร่หลายเมื่อ ชุดโปรแกรม TCP/IPได้รับการกำหนดมาตรฐานใน ARPANET และต่อมาในอินเทอร์เน็ต

ข้อกำหนดโปรโตคอลมีดังต่อไปนี้ (ข้อความต้นฉบับ): ^{[ 15 ]}

เชื่อมต่อกับโฮสต์บริการ TCP: พอร์ตบริการ 43 ทศนิยม NCP: ICP ไปยังซ็อกเก็ต 43 เลขฐานสิบ สร้างการเชื่อมต่อ 8 บิตสองรายการ ส่ง "บรรทัดคำสั่ง" เพียงบรรทัดเดียว โดยลงท้ายด้วย <CRLF> รับข้อมูลตอบสนองต่อคำสั่งในบรรทัดคำสั่ง เซิร์ฟเวอร์จะปิดการเชื่อมต่อทันทีที่ผลลัพธ์เสร็จสิ้น ที่เสร็จเรียบร้อย.

โดยปกติแล้ว คำ สั่งค้นหา ผ่านบรรทัดคำสั่งจะเป็นการระบุชื่อเพียงชื่อเดียว เช่น ชื่อของทรัพยากร อย่างไรก็ตาม เซิร์ฟเวอร์ยอมรับคำสั่งค้นหาที่มีเพียงเครื่องหมายคำถาม (?) เพื่อแสดงรูปแบบคำสั่งค้นหาที่ยอมรับได้ นอกจากนี้ยังมีรูปแบบการแทนที่หรือสัญลักษณ์ตัวแทนเช่น การใส่จุด (.) ต่อท้ายชื่อคำสั่งค้นหาจะแสดงรายการทั้งหมดที่ขึ้นต้นด้วยชื่อคำสั่งค้นหานั้น

ในอินเทอร์เน็ตยุคใหม่ บริการ WHOIS มักจะสื่อสารกันโดยใช้โปรโตคอลควบคุมการส่งข้อมูล (TCP) เซิร์ฟเวอร์จะรอรับคำขอที่พอร์ตหมายเลข 43 ที่เป็นที่รู้จักกันดี ไคลเอนต์เป็นแอปพลิเคชันง่ายๆ ที่สร้างช่องทางการสื่อสารกับเซิร์ฟเวอร์ ส่งข้อความที่มีชื่อของทรัพยากรที่ต้องการสอบถาม และรอการตอบกลับในรูปแบบของลำดับข้อความที่พบในฐานข้อมูล ความเรียบง่ายของโปรโตคอลนี้ยังช่วยให้แอปพลิเคชันและผู้ใช้ผ่านอินเทอร์เฟซบรรทัดคำสั่งสามารถสอบถามเซิร์ฟเวอร์ WHOIS โดยใช้โปรโตคอลTelnet ได้อีกด้วย

การค้นหาข้อมูล WHOIS ในอดีตนั้นทำโดยใช้ แอปพลิเคชัน ที่มีอินเทอร์เฟซแบบบรรทัดคำสั่งแต่ปัจจุบันมีเครื่องมือทางเลือกบนเว็บมากมายให้เลือกใช้

ฐานข้อมูล WHOIS ประกอบด้วยชุดระเบียนข้อความสำหรับแต่ละทรัพยากร ระเบียนข้อความเหล่านี้ประกอบด้วยข้อมูลต่างๆ เกี่ยวกับทรัพยากรนั้นๆ รวมถึงข้อมูลที่เกี่ยวข้อง เช่น ผู้รับมอบสิทธิ์ ผู้ลงทะเบียน ข้อมูลด้านการบริหาร เช่น วันที่สร้างและวันหมดอายุ

มีโมเดลข้อมูลสองแบบสำหรับการจัดเก็บข้อมูลทรัพยากรในฐานข้อมูล WHOIS ได้แก่ โมเดล แบบหนาและโมเดลแบบบาง

บริการ WHOIS ส่วนใหญ่ดำเนินการโดยผู้รับจดทะเบียนและหน่วยงานจดทะเบียนตัวอย่างเช่นPublic Interest Registry (PIR) ดูแลทะเบียน .ORG และบริการ WHOIS ที่เกี่ยวข้อง^{[ 24 ]}

หน่วยงานจดทะเบียนอินเทอร์เน็ตระดับภูมิภาค

เซิร์ฟเวอร์ WHOIS ที่ดำเนินการโดยหน่วยงานจดทะเบียนอินเทอร์เน็ตระดับภูมิภาค (RIR) สามารถใช้สอบถามข้อมูลโดยตรงเพื่อระบุผู้ให้บริการอินเทอร์เน็ตที่รับผิดชอบทรัพยากรนั้นๆ ได้

ข้อมูลในทะเบียนแต่ละแห่งมีการเชื่อมโยงกัน ดังนั้นการค้นหาข้อมูลในARINสำหรับบันทึกที่อยู่ในRIPEจะส่งคืนตัวแทนที่ชี้ไปยังเซิร์ฟเวอร์ WHOIS ของ RIPE ซึ่งจะช่วยให้ผู้ใช้ WHOIS ที่ทำการค้นหาทราบว่าข้อมูลโดยละเอียดนั้นอยู่ในเซิร์ฟเวอร์ของ RIPE นอกจากเซิร์ฟเวอร์ของ RIR แล้ว ยังมีบริการเชิงพาณิชย์อื่นๆ เช่นฐานข้อมูลสินทรัพย์การกำหนดเส้นทาง (Routing Assets Database ) ที่ใช้โดยเครือข่ายขนาดใหญ่บางแห่ง (เช่น ผู้ให้บริการอินเทอร์เน็ตรายใหญ่ที่เข้าซื้อกิจการ ISP อื่นๆ ในหลายพื้นที่ของ RIR)

โดยปกติแล้ว ข้อมูลติดต่อของผู้รับมอบหมายทรัพยากรจะปรากฏขึ้น อย่างไรก็ตาม ผู้ให้บริการจดทะเบียนบางรายเสนอบริการจดทะเบียนส่วนตัว ซึ่งในกรณีนี้ ข้อมูลติดต่อของผู้ให้บริการจดทะเบียนจะปรากฏขึ้นแทน

ผู้ให้บริการจดทะเบียนโดเมนบางรายเป็นผู้ค้าส่ง ซึ่งหมายความว่าโดยทั่วไปแล้วพวกเขาจะให้บริการจดทะเบียนชื่อโดเมนแก่ผู้รับจดทะเบียนรายย่อยจำนวนมาก ซึ่งผู้รับจดทะเบียนรายย่อยเหล่านั้นก็จะนำเสนอชื่อโดเมนเหล่านั้นให้กับผู้บริโภคอีกที สำหรับการจดทะเบียนส่วนตัว อาจแสดงเฉพาะข้อมูลของผู้รับจดทะเบียนรายใหญ่เท่านั้น ในกรณีนี้ ข้อมูลประจำตัวของบุคคลทั่วไปและผู้รับจดทะเบียนรายย่อยอาจถูกปกปิดไว้

ด้านล่างนี้คือตัวอย่างข้อมูล WHOIS ที่ได้จากการค้นหาข้อมูลของเจ้าของทรัพยากรรายบุคคล นี่คือผลลัพธ์จากการค้นหาข้อมูล WHOIS ของexample.com :

> whois example.com [กำลังสอบถาม whois.verisign-grs.com] [เปลี่ยนเส้นทางไปยัง whois.iana.org] [กำลังสอบถาม whois.iana.org] [whois.iana.org] % เซิร์ฟเวอร์ WHOIS ของ IANA % สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ IANA โปรดไปที่ http://www.iana.org % การสอบถามนี้ส่งคืน 1 วัตถุโดเมน: EXAMPLE.COM องค์กร: Internet Assigned Numbers Authority สร้างเมื่อ: 1992-01-01 แหล่งที่มา: IANA

ต่อไปนี้เป็นผลลัพธ์อีกตัวอย่างหนึ่งจากการค้นหาข้อมูล WHOIS ของเว็บไซต์Final Fantasy XIVซึ่งแสดงข้อมูล WHOIS ทั่วไป ของ โดเมน .comพร้อมข้อมูลเกี่ยวกับหน่วยงานจดทะเบียน ผู้ให้บริการจดทะเบียน สถานะโดเมน เนมเซิร์ฟเวอร์และ ข้อมูล DNSSEC :

> whois finalfantasyxiv.com [กำลังสอบถาม whois.verisign-grs.com] ชื่อโดเมน: FINALFANTASYXIV.COM รหัสโดเมนในระบบทะเบียน: 19576356_DOMAIN_COM-VRSN เซิร์ฟเวอร์ WHOIS ของผู้รับจดทะเบียน: whois.markmonitor.com URL ของผู้รับจดทะเบียน: http://www.markmonitor.com วันที่อัปเดต: 2024-02-09T05:41:13Z วันที่สร้าง: 2000-02-10T15:58:28Z วันหมดอายุในระบบทะเบียน: 2026-02-10T15:58:28Z ผู้รับจดทะเบียน: MarkMonitor Inc. รหัส IANA ของผู้รับจดทะเบียน: 292 อีเมลติดต่อกรณีการละเมิด: [email protected] โทรศัพท์ติดต่อกรณีการละเมิด: +1.2086851750 สถานะโดเมน: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited สถานะโดเมน: clientTransferProhibited https://icann.org/epp#clientTransferProhibited สถานะโดเมน: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited เนมเซิร์ฟเวอร์: A1-211.AKAM.NET เนมเซิร์ฟเวอร์: A13-66.AKAM.NET เนมเซิร์ฟเวอร์: A2-67.AKAM.NET เน มเซิร์ฟเวอร์: A22-64.AKAM.NET เนมเซิร์ฟเวอร์: A24-65.AKAM.NET เนมเซิร์ฟเวอร์: A3-66.AKAM.NET DNSSEC: ไม่ได้ลงนาม URL ของแบบฟอร์มร้องเรียนความไม่ถูกต้องของ Whois ของ ICANN: https://www.icann.org/wicf/

Referral Whois ( RWhois ) เป็นส่วนขยายของโปรโตคอลและบริการ WHOIS ดั้งเดิม RWhois ขยายแนวคิดของ WHOIS ใน ลักษณะ ที่ปรับขนาดได้และเป็นลำดับชั้น ซึ่งอาจสร้างระบบที่มีสถาปัตยกรรมแบบต้นไม้ การสอบถามจะถูกส่งไปยังเซิร์ฟเวอร์ตามป้ายกำกับลำดับชั้นอย่างแน่นอน ลดคำถามให้เหลือเพียงคลังข้อมูลหลัก^{[ 27 ]}

การค้นหาการจัดสรรที่อยู่ IP มักจำกัดอยู่เฉพาะ บล็อก Classless Inter-Domain Routing (CIDR) ขนาดใหญ่ (เช่น /24, /22, /16) เนื่องจากโดยปกติแล้วจะมีเพียงหน่วยงานจดทะเบียนอินเทอร์เน็ตระดับภูมิภาค (RIRs) และผู้จดทะเบียนโดเมนเท่านั้น ที่ใช้งานเซิร์ฟเวอร์ RWhois หรือ WHOIS แม้ว่า RWhois จะมีจุดประสงค์เพื่อให้ หน่วยงานจดทะเบียนอินเทอร์เน็ตระดับท้องถิ่นขนาดเล็กกว่าสามารถใช้งานได้เช่นกันเพื่อให้ข้อมูลที่ละเอียดกว่าเกี่ยวกับการจัดสรรที่อยู่ IP

RWhois มีจุดประสงค์เพื่อทดแทน WHOIS โดยจัดระบบลำดับชั้นของบริการอ้างอิงที่เป็นระเบียบ ซึ่งผู้ใช้สามารถเชื่อมต่อกับเซิร์ฟเวอร์ RWhois ใดก็ได้ ขอค้นหาข้อมูล และจะถูกนำไปยังเซิร์ฟเวอร์ที่ถูกต้องโดยอัตโนมัติ อย่างไรก็ตาม แม้ว่าฟังก์ชันทางเทคนิคจะพร้อมใช้งานแล้ว แต่การนำมาตรฐาน RWhois ไปใช้ยังไม่แพร่หลายนัก

โดยทั่วไปแล้ว บริการ RWhois จะสื่อสารกันโดยใช้โปรโตคอลควบคุมการส่งข้อมูล (TCP) เซิร์ฟเวอร์จะรับฟังคำขอที่พอร์ตหมายเลข 4321 ซึ่งเป็นที่รู้จักกันดี

Rwhois ได้รับการระบุครั้งแรกในRFC 1714ในปี 1994 โดยNetwork Solutions ^{[ 27 ]}แต่ข้อกำหนดดังกล่าวถูกแทนที่ในปี 1997 ด้วยRFC 2167 ^{[ 28 ]}  

คุณสมบัติการส่งต่อข้อมูลของ RWhois นั้นแตกต่างจากคุณสมบัติของเซิร์ฟเวอร์ WHOIS ที่ส่งต่อการตอบกลับไปยังเซิร์ฟเวอร์อื่น ซึ่ง RWhois ก็มีฟังก์ชันนี้เช่นกัน

ข้อวิจารณ์หนึ่งของ WHOIS คือการขาดการเข้าถึงข้อมูลอย่างเต็มรูปแบบ^{[ 29 ] [ 30 ]}มีเพียงไม่กี่ฝ่ายที่สามารถเข้าถึงฐานข้อมูลทั้งหมดแบบเรียลไทม์ได้

บางคนอ้างถึงเป้าหมายที่ขัดแย้งกันของความเป็นส่วนตัวของโดเมนเป็นข้อวิจารณ์ แม้ว่าปัญหานี้จะได้รับการแก้ไขอย่างมากด้วยบริการความเป็นส่วนตัวของโดเมน ปัจจุบันองค์กรอินเทอร์เน็ตเพื่อการกำหนดชื่อและหมายเลข ( ICANN ) กำหนดให้ต้องเปิดเผยที่อยู่ไปรษณีย์หมายเลขโทรศัพท์และที่อยู่อีเมลของผู้ที่เป็นเจ้าของหรือบริหารจัดการชื่อโดเมนผ่านไดเร็กทอรี "WHOIS" รายละเอียดการติดต่อของผู้จดทะเบียน (เจ้าของโดเมน) เช่น ที่อยู่และหมายเลขโทรศัพท์ สามารถเข้าถึงได้ง่ายสำหรับทุกคนที่สอบถามเซิร์ฟเวอร์ WHOIS อย่างไรก็ตาม นโยบายดังกล่าวทำให้ผู้ส่งสแปม นักการตลาดทางตรง ผู้ขโมยข้อมูลส่วนบุคคล หรือผู้โจมตีรายอื่น ๆ สามารถปล้นข้อมูลส่วนบุคคลเกี่ยวกับบุคคลเหล่านี้จากไดเร็กทอรีได้ แม้ว่า ICANN จะกำลังสำรวจการเปลี่ยนแปลง WHOIS เพื่อให้มีความเป็นส่วนตัวมากขึ้น แต่ก็ยังขาดฉันทามติในหมู่ผู้มีส่วนได้ส่วนเสียหลักเกี่ยวกับประเภทของการเปลี่ยนแปลงที่ควรทำ^{[ 31 ]}ผู้รับจดทะเบียนโดเมนบางรายเสนอการลงทะเบียนแบบส่วนตัว (หรือที่เรียกว่าความเป็นส่วนตัวของโดเมน) ซึ่งจะแสดงข้อมูลการติดต่อของผู้รับจดทะเบียนแทนข้อมูลของลูกค้า ด้วยข้อเสนอการลงทะเบียนส่วนตัวจากผู้รับจดทะเบียนจำนวนมาก ความเสี่ยงบางส่วนจึงลดลง^{[ 32 ]}

การศึกษาแสดงให้เห็นว่าผู้ส่งสแปมสามารถและเก็บรวบรวมที่อยู่อีเมลแบบข้อความธรรมดาจากเซิร์ฟเวอร์ WHOIS ได้^{[ 33 ] [ 34 ]}ด้วยเหตุนี้ เซิร์ฟเวอร์ WHOIS และเว็บไซต์บางแห่งที่ให้บริการการค้นหา WHOIS จึงได้นำระบบจำกัดอัตรามาใช้ เช่นCAPTCHA บนเว็บ และจำกัดจำนวนการค้นหาต่อที่อยู่ IP ของผู้ใช้ ^{[ 32 ]}

ข้อกำหนดของ WHOIS ขัดแย้งกับระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) ซึ่งมีผลบังคับใช้ในสหภาพยุโรปเมื่อวันที่ 25 พฤษภาคม 2018 ซึ่งกำหนดข้อบังคับที่เข้มงวดเกี่ยวกับการประมวลผลและการเผยแพร่ข้อมูลส่วนบุคคล ICANN ระบุในเดือนพฤศจิกายน 2017 ว่าจะไม่ตำหนิ "การไม่ปฏิบัติตามข้อผูกพันตามสัญญาที่เกี่ยวข้องกับการจัดการข้อมูลการลงทะเบียน" หากผู้รับจดทะเบียนจัดหาทางเลือกอื่นเพื่อให้เป็นไปตามกฎ จนกว่าข้อกำหนดของ WHOIS จะได้รับการปรับปรุงเพื่อให้สอดคล้องกับ GDPR ^{[ 32 ] [ 35 ]}

โปรโตคอล WHOIS ไม่ได้ถูกเขียนขึ้นโดยคำนึงถึงผู้ชมในระดับนานาชาติ เซิร์ฟเวอร์ WHOIS และ/หรือไคลเอ็นต์ไม่สามารถระบุการเข้ารหัสข้อความที่มีผลสำหรับคำถามหรือเนื้อหาฐานข้อมูลได้ เซิร์ฟเวอร์จำนวนมากเดิมใช้ US- ASCIIและไม่ได้คำนึงถึงข้อกังวลเรื่องความเป็นสากลจนกระทั่งภายหลัง^{[ 36 ]}สิ่งนี้อาจส่งผลกระทบต่อความสามารถในการใช้งานหรือประโยชน์ของโปรโตคอล WHOIS ในประเทศนอกสหรัฐอเมริกา^{[ 1 ]}ในกรณีของชื่อโดเมนที่เป็นสากล แอ ปพลิเคชันไคลเอ็นต์มีหน้าที่ในการแปลชื่อโดเมนระหว่างสคริปต์ภาษาดั้งเดิมและชื่อ DNS ในpunycode

ในกรณีที่ข้อมูลประจำตัวของผู้จดทะเบียน (เจ้าของโดเมน) เป็นสาธารณะ ใครๆ ก็สามารถตรวจสอบสถานะของโดเมนได้ง่ายๆ ผ่าน WHOIS

ในกรณีของการจดทะเบียนส่วนตัว การตรวจสอบข้อมูลการจดทะเบียนอาจทำได้ยากกว่า หากผู้จดทะเบียนที่ได้รับชื่อโดเมนต้องการตรวจสอบว่าผู้รับจดทะเบียนได้ดำเนินการจดทะเบียนเสร็จสมบูรณ์แล้ว อาจต้องดำเนินการสามขั้นตอนดังนี้:

1. ทำการตรวจสอบข้อมูลด้วย WHOIS และยืนยันว่าทรัพยากรนั้นได้รับการจดทะเบียนกับ ICANN แล้วอย่างน้อยที่สุด
2. ระบุชื่อผู้รับจดทะเบียนขายส่ง และ
3. ติดต่อผู้ค้าส่งและขอชื่อผู้จดทะเบียนค้าปลีก

สิ่งนี้ทำให้มั่นใจได้ว่าผู้ค้าปลีกได้จดทะเบียนชื่อจริง แต่หากผู้รับจดทะเบียนล้มละลาย เช่นเดียวกับกรณีของRegisterFlyในปี 2550 ผู้ถือโดเมนที่ถูกต้องตามกฎหมายซึ่งมีการจดทะเบียนที่ได้รับการคุ้มครองความเป็นส่วนตัวอาจประสบปัญหาในการเรียกคืนการบริหารจัดการชื่อโดเมนของตน^{[ 17 ]}ผู้จดทะเบียนที่ใช้ "การจดทะเบียนส่วนตัว" สามารถพยายามปกป้องตนเองโดยใช้ผู้รับจดทะเบียนที่เก็บข้อมูลลูกค้าไว้ในบัญชีเอสโครว์กับบุคคลที่สาม

ICANN กำหนดให้ผู้จดทะเบียนชื่อโดเมนทุกคนต้องได้รับโอกาสในการแก้ไขข้อมูลติดต่อที่ไม่ถูกต้องที่เกี่ยวข้องกับโดเมนของตน ด้วยเหตุนี้ ผู้รับจดทะเบียนจึงต้องส่งข้อมูลติดต่อที่บันทึกไว้ให้ผู้ถือครองเป็นระยะเพื่อตรวจสอบ แต่พวกเขาไม่รับประกันความถูกต้องของข้อมูลหากผู้จดทะเบียนให้ข้อมูลที่ไม่ถูกต้อง

WHOIS ได้ก่อให้เกิดประเด็นนโยบายในรัฐบาลกลางของสหรัฐอเมริกา ดังที่กล่าวไว้ข้างต้น WHOIS สร้าง ปัญหา ความเป็นส่วนตัวซึ่งเชื่อมโยงกับเสรีภาพในการพูดและการไม่เปิดเผยตัวตนอย่างไรก็ตาม WHOIS เป็นเครื่องมือสำคัญสำหรับเจ้าหน้าที่บังคับใช้กฎหมายในการสืบสวนการละเมิด เช่นสแปมและฟิชชิ่งเพื่อติดตามผู้ถือครองชื่อโดเมน ด้วยเหตุนี้ หน่วยงานบังคับใช้กฎหมายจึงพยายามทำให้บันทึก WHOIS เปิดเผยและตรวจสอบได้^{[ 37 ]}

• คณะกรรมการการค้าของรัฐบาลกลางได้ให้การว่าบันทึก WHOIS ที่ไม่ถูกต้องขัดขวางการสืบสวนของพวกเขา^{[ 38 ]}
• มีการจัดประชุมรัฐสภาเพื่อพิจารณาถึงความสำคัญของ WHOIS ในปี พ.ศ. 2544 พ.ศ. 2545 และ พ.ศ. 2549 ^{[ 39 ]}
• พระราชบัญญัติการลงโทษข้อมูลประจำตัวออนไลน์ที่เป็นการฉ้อโกง^{[ 40 ]} “ถือเป็นการละเมิดกฎหมายเครื่องหมายการค้าและลิขสิทธิ์ หากบุคคลใดจงใจให้ข้อมูลติดต่อที่เป็นเท็จอย่างร้ายแรง หรือทำให้มีการให้ข้อมูลติดต่อที่เป็นเท็จอย่างเป็นสาระสำคัญ ในการสร้าง บำรุงรักษา หรือต่ออายุการจดทะเบียนชื่อโดเมนที่ใช้เกี่ยวข้องกับการละเมิด” ^{[ 41 ]}โดย “การละเมิด” ในที่นี้หมายถึงการละเมิดกฎหมายเครื่องหมายการค้าหรือลิขสิทธิ์ก่อนหน้านี้ พระราชบัญญัตินี้ไม่ได้ทำให้การส่งข้อมูล WHOIS ที่เป็นเท็จเป็นสิ่งผิดกฎหมายในตัวเอง เพียงแต่จะใช้เพื่อปกป้องตนเองจากการถูกดำเนินคดีในข้อหาอาชญากรรมที่กระทำโดยใช้ชื่อโดเมนนั้น

คณะทำงานผู้เชี่ยวชาญ (EWG) ของ Internet Corporation for Assigned Names and Numbers ( ICANN ) แนะนำเมื่อวันที่ 24 มิถุนายน 2556 ว่าควรยกเลิก WHOIS โดยแนะนำให้แทนที่ WHOIS ด้วยระบบที่เก็บข้อมูลเป็นความลับจากผู้ใช้อินเทอร์เน็ตส่วนใหญ่ และเปิดเผยข้อมูลเฉพาะใน "วัตถุประสงค์ที่อนุญาต" เท่านั้น^{[ 42 ]}รายการวัตถุประสงค์ที่อนุญาตของ ICANN ได้แก่ การวิจัยชื่อโดเมน การซื้อขายชื่อโดเมน การบังคับใช้กฎระเบียบ การคุ้มครองข้อมูลส่วนบุคคล การดำเนินการทางกฎหมาย และการบรรเทาการละเมิด^{[ 43 ]}แม้ว่า WHOIS จะเป็นเครื่องมือสำคัญของนักข่าวในการระบุว่าใครกำลังเผยแพร่ข้อมูลบางอย่างบนอินเทอร์เน็ต^{[ 44 ]} แต่ การใช้ WHOIS โดยสื่อเสรีไม่ได้รวมอยู่ในรายการวัตถุประสงค์ที่อนุญาตที่ ICANN เสนอ

EWG รวบรวมความคิดเห็นสาธารณะเกี่ยวกับรายงานฉบับแรกจนถึงวันที่ 13 กันยายน 2013 รายงานฉบับสุดท้ายเผยแพร่เมื่อวันที่ 6 มิถุนายน 2014 โดยไม่มีการเปลี่ยนแปลงคำแนะนำอย่างมีนัยสำคัญ^{[ 45 ]}ณ เดือนมีนาคม2015 ICANN กำลังอยู่ใน "กระบวนการคิดค้น WHOIS ใหม่" โดยกำลังดำเนินการกับ "ICANN WHOIS Beta" ^{[ 46 ] [ 47 ]}

เมื่อวันที่ 19 มกราคม 2023 ICANN ได้เปิดให้ลงคะแนนเสียงเกี่ยวกับการแก้ไขข้อตกลงการจดทะเบียนและผู้รับจดทะเบียนทั่วโลก โดยกำหนด ระยะเวลาการพัฒนา RDAPไว้ที่ 180 วัน เริ่มตั้งแต่วันที่การแก้ไขนี้มีผลบังคับใช้ 360 วันหลังจากช่วงเวลานี้ถูกกำหนดให้เป็นวันสิ้นสุดการให้บริการ WHOIS ซึ่งหลังจากนั้นหน่วยงานจดทะเบียนและผู้รับจดทะเบียนจะไม่ต้องให้บริการ WHOIS อีกต่อไป แต่จะให้ บริการ RDAP เพียงอย่างเดียวแทน เกณฑ์การลงคะแนนเสียงทั้งหมดได้รับการตอบสนองภายในระยะเวลาการลงคะแนนเสียง 60 วัน และการแก้ไขนี้ได้รับการอนุมัติจากคณะกรรมการ ICANN บริการ WHOIS ได้สิ้นสุดอย่างเป็นทางการสำหรับgTLDในวันที่ 28 มกราคม 2025 ^{[ 48 ]}

• RFC 812 – NICNAME/WHOIS (ปี 1982, ล้าสมัยแล้ว) 
• RFC 954 – NICNAME/WHOIS (1985, ล้าสมัยแล้ว) 
• RFC 3912 – ข้อกำหนดโปรโตคอล WHOIS (ปี 2004, ปัจจุบัน) 

• การลงทะเบียนชื่อโดเมน
• ทะเบียนอินเทอร์เน็ตระดับภูมิภาค
• ฐานข้อมูลการกำหนดเส้นทางสินทรัพย์
• ภาษากำหนดนโยบายการกำหนดเส้นทาง
• โครงการข้อมูลลูกค้าแบบแบ่งปัน
• โปรโตคอลการเข้าถึงข้อมูลการลงทะเบียน

• สถานะของ RFC ของ CRISP
• บริการข้อมูล WHOIS ของ IANA
• บริษัทอินเทอร์เน็ตคอร์ปอเรชั่นสำหรับชื่อและหมายเลขที่กำหนด
• หน่วยงานจัดสรรหมายเลขอินเทอร์เน็ต
• รายการข้อมูลเซิร์ฟเวอร์ XML Whois
• แบบฟอร์มร้องเรียนความไม่ถูกต้องของข้อมูล Whois ของ ICANN
• รหัสสถานะ Whois