来自RFC 3912:
3. 协议示例
如果向位于 whois.nic.mil 的 WHOIS 服务器发出请求以获取有关“Smith”的信息,则线路上的数据包将如下所示:
client server at whois.nic.mil open TCP ---- (SYN) ------------------------------> <---- (SYN+ACK) ------------------------- send query ---- "Smith<CR><LF>" --------------------> get answer <---- "Info about Smith<CR><LF>" --------- <---- "More info about Smith<CR><LF>" ---- close <---- (FIN) ------------------------------ ----- (FIN) ----------------------------->
这个:
client server at whois.nic.mil open TCP ---- (SYN) ------------------------------> <---- (SYN+ACK) -------------------------
似乎是双向 TCP 握手?哪个,存在吗?
我认为这是应该提到的:
client server at whois.nic.mil open TCP ---- (SYN) ------------------------------> <---- (SYN+ACK) ------------------------- ---- (ACK) ------------------------------>
我认为它基本上是三向握手的简写......
Whois 并不具体,它执行正常的 TCP/IP 操作。
这可能只是一个疏忽(因为实际上不需要提供协议的这些细节,一旦说它使用 TCP 作为传输然后应用 TCP 规则),基于它的编写时间和第一个 RFC 上的事实whois 是 1982 年 3 月。
为了完整起见,虽然与您的问题无关,但它不再(不应该)那么重要,因为它的继任者是 RDAP,所有的努力都应该集中在这一点上,而不是 whois 上,因为许多明显的原因应该死掉。