Domain1

转帖

2007-4-26 19:40 习惯开着灯

发一篇我自己的php精华帖-用PHP实现标准的IP Whois查询

有学php学习一下思路
由于Internet的历史原因，apin负责整个网络IP的整体规划以及北美区 还有部分非洲地区的IP分配管理，与此相应的是， whois.apin.net是IP whois的root server，标准的IP whois查询方法是，首先向 whois.apin.net查询某个IP属于哪个大区，然后再向该区的 whois 服务器查询此IP的 whois详细信息。
      目前负责 IPV4的大区
       whois.arin.net 美洲区 北美
       whois.apnic.net 亚太区 包括亚洲和澳大利亚
       whois.ripe.net 欧洲区 欧洲/中东(西亚)/北非
       whois.lacnic.net 拉美区 拉丁美洲和加勒比海区域
      非洲网络的IP查询也在 whois.arin.net
      向某个 whois服务器提交 whois查询的过程

   打开一个到 whois服务器的43端口的连接，然后发送要查询的域名 和一个回车换行。如果要查询多个域名，请用空格分开然后从sokect中读取结果。最后服务器将自动断开连接。

用PHP实现
1.验证IP(用 ip2long代替 ereg)
2.向 whois.arin.net查询，如果数据库中没有相关信息，会给出一个Referral Server的URL，格式如下
    ReferralServer:
然后根据此信息，继续查询

代码如下

whoisip.php

<?php
include_once "lang.inc.php";

$IP = isset($_GET['ip'])?$_GET['ip']:'blank';
if (-1 === ip2long($ip))
  die(str_replace('%IP%', $IP, $Text['ip_invalid']));

echo GetWhois($IP);

function GetWhois($IP)
{
  global $Text;
  $rootwhois = ' whois.arin.net';
  $buffer  = str_replace('%SERVER%', $rootwhois, $Text['sock_connect']);
  $buffer1 = ReadSocket($rootwhois,$IP);
  if ($buffer1 !== '')
  {
    $ whois = SubStrByTag("ReferralServer: whois://","/n",$buffer1);
    //remove port number  ":43";
    if ( ($pos=strpos($ whois,":")) !== FALSE)   
    {
      $ whois = substr($ whois, 0,$pos);
    }   
    if ($ whois !== '')
    {
      $buffer .= str_replace('%SERVER%', $ whois, $Text['sock_connect']);
      $buffer .= ReadSocket($ whois,$IP);
    }
    else
    {
      $buffer .= $buffer1;
    }
  }
  return nl2br($buffer);
}

function SubStrByTag($firstTag,$secondTag,&$longStr)
{
  $firstPos = strpos ($longStr,$firstTag);
  $ret = '';
  if ($firstPos !== FALSE)   
  {
    $secondPos = strpos ($longStr,$secondTag,$firstPos);
    if ($secondPos !== FALSE)   
    {
      $firstPos += strlen($firstTag);
      $ret = substr($longStr,$firstPos,$secondPos-$firstPos);
    }
  }
  return $ret;
}

function ReadSocket($ whois,$ip)
{
  global $Text;
  $buffer = '';
  if (!$sock = fsockopen( $ whois, 43, $errNum, $errStr, 20))
  {
    $buffer = str_replace('%SERVER%', $ whois, $Text['sock_fail']);
  }
  else
  {
    fputs($sock,"$ip/n");   
    //$buffer = fread($sock, 8192);
    while(!feof($sock))        $buffer.=fgets($sock, 8192);
    fclose($sock);   
  }
  return $buffer;
}

?>

语言文件:
lang.inc.php

<?php
$Text = Array(
'ip_invalid'=>'I want to get a valid IP, but it is [%IP%].',
'sock_connect'=>'Ask %SERVER% ...
',
'sock_fail'=>'Cannot connect to the host:%SERVER%'
);

?>

其他有名的 whois服务器

1.Tucows ( whois.opensrs.net) 一次只能一个连接
   dnsstuff就是查询的它

2.BulkRegister ( whois.bulkregiter.net) 小心它临时封IP，如果大量连接的话

3.Network Solutions ( whois.networksolutions.com) 一天只能查1000次

4.Go Daddy ( whois.godaddy.com)

5. whois.abuse.net