Une requête Whois pour un domaine est effectuée en envoyant la demande à l'entreprise d'enregistrement respective via des adresses IP autorisées ou à la base de données maintenue par les bureaux d'enregistrement officiels qui hébergent le serveur Whois. Ces bureaux d'enregistrement ont mis en place des serveurs dédiés avec des mesures de sécurité spécifiques et des accords pour gérer les requêtes Whois.