用PHP实现标准的IP Whois查询

  • A+
所属分类：PHP编程

由于Internet的历史原因，apin负责整个网络IP的整体规划以及北美区 还有部分非洲地区的IP分配管理，与此相应的是，whois.apin.net是IP whois的root server，标准的IP whois查询方法是，首先向whois.apin.net查询某个IP属于哪个大区，然后再向该区的whois 服务器查询此IP的whois详细信息。

目前负责 IPV4的大区

whois.arin.net 美洲区 北美

whois.apnic.net 亚太区 包括亚洲和澳大利亚

whois.ripe.net 欧洲区 欧洲/中东(西亚)/北非

whois.lacnic.net 拉美区 拉丁美洲和加勒比海区域

非洲网络的IP查询也在whois.arin.net

向某个whois服务器提交whois查询的过程

打开一个到whois服务器的43端口的连接，然后发送要查询的域名 和一个回车换行。如果要查询多个域名，请用空格分开然后从sokect中读取结果。最后服务器将自动断开连接。

用PHP实现

1.验证IP(用 ip2long代替 ereg)

2.向 whois.arin.net查询，如果数据库中没有相关信息，会给出一个Referral Server的URL，格式如下

ReferralServer:

然后根据此信息，继续查询

代码如下

  1. whoisip.php
  2. <?php
  3. include_once "lang.inc.php";
  4. $IP = isset($_GET['ip'])?$_GET['ip']:'blank';
  5. if (-1 === ip2long($ip))
  6.   die(str_replace('%IP%', $IP, $Text['ip_invalid']));
  7. echo GetWhois($IP);
  8. function GetWhois($IP)
  9. {
  10.   global $Text;
  11.   $rootwhois = 'whois.arin.net';
  12.   $buffer  = str_replace('%SERVER%', $rootwhois, $Text['sock_connect']);
  13.   $buffer1 = ReadSocket($rootwhois,$IP);
  14.   if ($buffer1 !== '')
  15.   {
  16.     $whois = SubStrByTag("ReferralServer: whois://","\n",$buffer1);
  17.     //remove port number  ":43"; 
  18.     if ( ($pos=strpos($whois,":")) !== FALSE)
  19.     {
  20.       $whois = substr($whois, 0,$pos);
  21.     }
  22.     if ($whois !== '')
  23.     {
  24.       $buffer .= str_replace('%SERVER%', $whois, $Text['sock_connect']);
  25.       $buffer .= ReadSocket($whois,$IP);
  26.     }
  27.     else
  28.     {
  29.       $buffer .= $buffer1;
  30.     }
  31.   }
  32.   return nl2br($buffer);
  33. }
  34. function SubStrByTag($firstTag,$secondTag,&$longStr)
  35. {
  36.   $firstPos = strpos ($longStr,$firstTag);
  37.   $ret = '';
  38.   if ($firstPos !== FALSE)
  39.   {
  40.     $secondPos = strpos ($longStr,$secondTag,$firstPos);
  41.     if ($secondPos !== FALSE)
  42.     {
  43.       $firstPos += strlen($firstTag);
  44.       $ret = substr($longStr,$firstPos,$secondPos-$firstPos);
  45.     }
  46.   }
  47.   return $ret;
  48. }
  49. function ReadSocket($whois,$ip)
  50. {
  51.   global $Text;
  52.   $buffer = '';
  53.   if (!$sock = fsockopen( $whois, 43, $errNum, $errStr, 20))
  54.   {
  55.     $buffer = str_replace('%SERVER%', $whois, $Text['sock_fail']);
  56.   }
  57.   else
  58.   {
  59.     fputs($sock,"$ip\n");
  60.     //$buffer = fread($sock, 8192); 
  61.     while(!feof($sock))        $buffer.=fgets($sock, 8192);
  62.     fclose($sock);
  63.   }
  64.   return $buffer;
  65. }
  66. ?>

语言文件:

  1. lang.inc.php
  2. <?php
  3. $Text = Array(
  4. 'ip_invalid'=>'I want to get a valid IP, but it is [%IP%].',
  5. 'sock_connect'=>'Ask %SERVER% ...
  6. ',
  7. 'sock_fail'=>'Cannot connect to the host:%SERVER%'
  8. );
  9. ?>

其他有名的whois服务器

1.Tucows (whois.opensrs.net) 一次只能一个连接
dnsstuff就是查询的它

2.BulkRegister (whois.bulkregiter.net) 小心它临时封IP，如果大量连接的话

3.Network Solutions (whois.networksolutions.com) 一天只能查1000次

4.Go Daddy (whois.godaddy.com)

5.whois.abuse.net

1 2 3