Gehört der TCP-Handshake wirklich in den Artikel? Ich finde man muß nicht in einem Artikel über ein Anwendungsprotokoll auf Details der darunterliegenden Protokollschichten eingehen. Das verwirrt nur. Die Angabe, daß whois TCP benutzt sollte ausreichen. Wer wissen will, wie TCP funktioniert, kann dort nachlesen.