whois
Protocolo e ferramenta para descobrir quem registrou um nome de domínio ou um bloco de IPs. Um dos serviços mais antigos da internet: a consulta é uma linha de texto enviada à porta 43 e a resposta é texto livre.
Texto livre é justamente o problema: cada registro formata a resposta do seu jeito, então processar isso por máquina sempre foi uma causa perdida. Para domínios você recebe registrador, data de registro, vencimento e servidores de nomes; para endereços IP, qual organização (RIPE, ARIN, APNIC, LACNIC) recebeu o bloco, que é o que interessa ao rastrear tráfego. O GDPR mudou tudo em 2018: os dados pessoais passaram a ser ocultados na maioria dos domínios, e quem quer falar com o titular é mandado para um formulário web. O sucessor, o RDAP, entrega os mesmos dados em JSON sobre HTTPS, com autenticação, e é obrigatório para registradores de gTLDs.