利用騰訊雲輕量應用服務器搭建 WHOIS 查詢接口

WHOIS 是一個用於查詢域名míng/IP/ASN 信息的協議yì，可以查詢資源的註冊信息等děng，本文將介紹如何利用輕量應用服務器搭建jiàn WHOIS 查詢接口kǒu。

部署輕量應用服務器qì

購買騰訊雲輕量應用服務器的步驟本文不再贅述shù，您可以通過guò騰訊雲活動dòng或在zài輕量應用服務器控制檯tái新建購買mǎi。
本文以yǐ Debian 12 爲例lì

登錄輕量應用服務器qì

打開kāi輕量應用服務器控制檯tái找到您的實例lì，並點擊jī登錄。
點擊jī登錄登錄到服務器qì。
輸入rùsudo su切換到dào root 用戶hù，然後輸入rùcd /root進入rù root 用戶的家目錄lù。

安裝zhuāng WHOIS 工具jù

安裝依賴lài

更新軟件包bāo。
1
apt update && apt upgrade -y
在終端輸入以下命令安裝zhuāngredis-server。
1
apt install redis-server -y

安裝zhuāng WHOIS

打開kāiReleases頁面miàn，找到最新的版本běn，選擇系統對應的版本複製下載鏈接jiē，輕量應用服務器一般爲wèiamd64架構gòu。

在終端輸入以下命令下載並解壓yā。

1
2
3

mkdir whois && cd whois
wget https://github.com/KincaidYang/whois/releases/download/v0.1.6/whois_0.1.6_linux_amd64.tar.gz -O whois.tar.gz
tar -xzf whois.tar.gz

修改配置文件jiàn。

1	vim config.json

{
    "redis": {
        "addr": "localhost:6379",
        "password": "",
        "db": 0
    },
    "cacheExpiration": 3600,
    "port": 8043,
    "rateLimit": 50
}

redis：Redis 服務器的地址zhǐ、密碼和數據庫kù。
cacheExpiration：緩存過期時間jiān，單位秒miǎo。
port：WHOIS 服務端口kǒu。
rateLimit：限制每秒請求次數shù，請注意該限制針對的是程序向註冊局發起查詢的頻率lǜ，而不是用戶向xiàng WHOIS 服務發起查詢的頻率lǜ，如需限制用戶查詢頻率lǜ，請在zài Nginx 或其他代理中配置zhì。

啓動dòng WHOIS

在終端輸入以下命令啓動dòng WHOIS。
1
./whois
程序啓動後會顯示shìServer is listening on port 8043...
使用瀏覽器訪問wènhttps://服務器公網IP:8043，如果顯示shìNo WHOIS or RDAP server known for TLD: 則說明míng WHOIS 服務已啓動成功gōng。
訪問前請先前往wǎng騰訊雲輕量應用服務器控制檯tái，點擊對應服務器qì，在防火牆中開放fàng 8043 端口kǒu。
終端斷開連接後hòu WHOIS 服務會停止zhǐ，可以使用yòngscreen或huònohup命令使其在後臺運行xíng，或參照下方教程設置zhì進程守護hù。

進程守護hù

1	vim /etc/systemd/system/httpwhois.service

[Unit]
[Unit]
Description=httpwhois
After=network.target

[Service]
Type=simple
User=root
Group=root
ExecStart=/path/to/whois/whois
WorkingDirectory=/path/to/whois
Restart=on-failure

[Install]
WantedBy=multi-user.target

ExecStart：程序路徑jìng。
WorkingDirectory：程序所在目錄lù，請將jiāng/path/to/whois替換爲實際路徑jìng。

設置完成後輸入以下命令運行xíng：

1 2	systemctl start httpwhois systemctl enable httpwhois

Nginx 反代dài

如果您需要使用域名訪問wèn WHOIS 服務wù，可以使用yòng Nginx 反代dài，安裝zhuāngNginx的步驟本文不再贅述shù，您可以參考kǎoNginx 編譯開啓qǐ Quic 或huò HTTP/3，下面是示例配置文件jiàn：

server {
       listen 443 ssl;
       listen [::]:443 ssl;

       # 用於支持chíQuic或huòHTTP/3
       listen 443 quic;
       listen [::]:443 quic;

       # 開啓qǐHTTP/2
       http2 on;

       # 設置域名míng
       server_name whois.ddnsip.cn;

       # Quic或huòHTTP/3響應頭tóu
       add_header Alt-Svc 'h3=":443"; ma=86400';

       # HSTS
       add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
       add_header X-Frame-Options "SAMEORIGIN";
       add_header X-Content-Type-Options "nosniff";
       add_header X-XSS-Protection "1; mode=block";
       add_header X-robot-Tag "all";
       add_header x-download-options "noopen";

       # CORS
       add_header Access-Control-Allow-Origin *;
       add_header Access-Control-Allow-Headers "Origin, X-Requested-With, Content-Type, Accept";
       add_header Access-Control-Allow-Methods "GET, POST, OPTIONS";

       # 反代dài
       location / {
              proxy_pass https://127.0.0.1:8043;
          }

       # SSL配置zhì
       ssl_certificate  /etc/ssl/nginx/fullchain.crt; 
       ssl_certificate_key  /etc/ssl/nginx/private.key;
       ssl_session_timeout 5m;
       ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; 
       ssl_prefer_server_ciphers on;
    }