Whois is een protocol dat wordt gebruikt om informatie op te vragen over de eigenaar van een domeinnaam of IP-adres. Wanneer iemand een whois-query uitvoert, wordt er een verzoek naar een whois-server gestuurd om informatie te verkrijgen over een specifiek domeinnaam of IP-adres. De whois-server geeft vervolgens de beschikbare informatie terug, zoals de naam en het adres van de eigenaar van het domein of het IP-adres, de datum waarop het is geregistreerd en de datum waarop de registratie afloopt. Whois-informatie kan ook andere details bevatten, zoals de naam van de registrar (de organisatie die het domein of het IP-adres heeft geregistreerd) en eventuele technische contactgegevens. Whois-informatie kan worden gebruikt voor verschillende doeleinden, zoals het opsporen van cybersquatters (mensen die domeinnamen registreren met de bedoeling ze later te verkopen aan een hoger bieder) of het onderzoeken van de eigenaar van een bepaald IP-adres.