WHOIS показва регистрационната информация за домейн или IP адрес. За домейн: регистратор, дата на създаване и изтичане, статус, DNSSEC и пълните DNS записи (A, AAAA, MX, NS, TXT/SPF, DMARC). За IP адрес: регионален регистър (RIPE, ARIN и др.), име на мрежата, организация и контакт за злоупотреби, плюс обратен DNS (PTR) и гео информация.
Полезен, когато проверявате кога изтича домейн, кой стои зад даден IP адрес (например при съмнителни записи в лог), накъде сочат DNS записите на домейн или къде да подадете сигнал за злоупотреба (abuse контакт).