Este é apenas um truque usado por alguns registrantes, aproveitando o fato de que whois padrão para incluir entradas de host e domínio. As correspondências extras são de entradas do host (nameserver). Você pode solicitar explicitamente uma entrada de domínio para evitar as correspondências do host:
$ whois domain twitter.com
Whois Server Version 2.0
Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.
Domain Name: TWITTER.COM
Registrar: NETWORK SOLUTIONS, LLC.
Whois Server: whois.networksolutions.com
Referral URL: http://www.networksolutions.com
Name Server: NS1.P34.DYNECT.NET
Name Server: NS2.P34.DYNECT.NET
Name Server: NS3.P34.DYNECT.NET
Name Server: NS4.P34.DYNECT.NET
Status: clientTransferProhibited
Updated Date: 10-mar-2011
Creation Date: 21-jan-2000
Expiration Date: 21-jan-2018
>>> Last update of whois database: Tue, 03 May 2011 09:47:54 UTC <<<
... etc ...
EDIT: BTW, você também pode forçar uma correspondência parcial usando três pontos (...) no final da consulta. Isso confunde o cliente whois do linux porque ele não pode determinar o domínio automaticamente, então você deve explicitamente informar qual servidor whois usar:
$ whois -h whois.verisign-grs.com "nameserver twitter.com..."
Whois Server Version 2.0
Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.
TWITTER.COM.ZEN.THE.BEST.WEBHOSTING.AT.WWW.FATUCH.COM
TWITTER.COM.GET.ONE.MILLION.DOLLARS.AT.WWW.UNIMUNDI.COM
To single out one record, look it up with "xxx", where xxx is one of the
of the records displayed above. If the records are the same, look them up
with "=xxx" to receive a full display for each record.
>>> Last update of whois database: Tue, 03 May 2011 10:20:07 UTC <<<