`whois` 是一个用于查询域名、IP地址或自治系统（AS）注册信息的传统互联网协议。它允许用户在基于文本的数据库中搜索特定的注册信息。

以下是它的工作原理：

历史和目的：
`whois` 协议最初于 1982 年引入，作为一种方式来查找互联网上主机或域名的管理员联系信息。随着时间的推移，它已成为网络运营商、注册商和注册局用来存储和提供域名、IP地址和其他互联网资源的注册信息的标准工具。

工作原理：
当你在命令行或在线界面中输入 `whois` 命令时，你通常会查询一个数据库，该数据库会返回与你搜索的域名、IP地址或AS号码相关的注册信息。数据库通常由互联网名称与数字地址分配机构（ICANN）认可的注册商或注册机构维护。

常见查询类型：
使用 `whois`，您可以查询：

1、域名注册信息：查找域名所有者的联系信息、注册日期和到期日期。
2、IP地址：查找IP地址的拥有者、位置和其他相关信息。
3、自治系统（AS）号码：查找AS号码的拥有者，通常用于路由和网络对等。

命令行用法：
要使用 `whois` 命令，请在终端或命令行界面中输入以下内容：

whois <域名 或 <IP地址 或 <AS号码

例如：

whois 65.hk

这将返回与 `65.hk` 域名相关的注册信息。

在线Whois查找：
您还可以在线使用基于Web的Whois查找工具，通常在注册商或Whois数据库提供商的网站上。这些工具允许您输入域名、IP地址或AS号码，并返回注册信息。

现代替代品：
近年来，Whois协议已经演变并扩展到包括现代替代品，如：

1、RDAP（注册数据访问协议）：一种更现代、更安全的协议，提供对注册数据的访问。
2、域名注册API：一些注册商和注册机构提供API以编程方式访问注册数据。

总体来说，`whois` 仍然是一个广泛使用且有用的工具，用于查找互联网资源的注册信息。