Qu'est-ce que le WHOIS ?
Le WHOIS est le protocole de recherche qui répond à une question : qui a enregistré ce domaine, et auprès de quel bureau d'enregistrement ? Il existe depuis les débuts d'internet, bien avant que la réglementation sur la vie privée ne le rattrape.
Ce que contient une fiche WHOIS
Une fiche WHOIS est publiée par le registre et le bureau d'enregistrement du domaine. Quel que soit ce qui est masqué, elle inclut toujours :
- Le bureau d'enregistrement — l'entreprise auprès de laquelle le domaine a été acheté (par ex. Namecheap, GoDaddy, OVH)
- Les dates de création, de mise à jour et d'expiration
- Les serveurs de noms actuellement délégués pour le domaine
- Les codes de statut du domaine (voir ci-dessous)
- Les coordonnées du titulaire, du contact administratif et technique — souvent masquées, voir la section suivante
Pourquoi les coordonnées du titulaire sont généralement masquées
Jusqu'en 2018, les fiches WHOIS affichaient généralement le nom réel, l'adresse, l'e-mail et le téléphone complets du titulaire. La spécification temporaire de l'ICANN, adoptée après l'entrée en vigueur du RGPD européen, impose aux bureaux d'enregistrement de masquer par défaut les données personnelles des personnes de l'EEE — et la plupart appliquent désormais le même masquage dans le monde entier plutôt que de maintenir deux systèmes.
Ce que vous voyez à la place est généralement le contact proxy de confidentialité du bureau d'enregistrement lui-même, ou simplement « REDACTED FOR PRIVACY ». Les entreprises peuvent toujours choisir de publier leurs vraies coordonnées, et certains registres de domaines nationaux ont leurs propres règles, plus ou moins strictes.
Codes de statut de domaine courants
Les codes de statut décrivent ce qui peut ou non être fait actuellement sur un domaine :
| Code | Signification |
|---|---|
clientTransferProhibited | Le bureau d'enregistrement a verrouillé le domaine contre tout transfert vers un autre bureau — le réglage par défaut normal et sûr. |
clientHold | Le domaine est suspendu et retiré de la zone DNS, généralement pour un problème de facturation ou d'abus. |
pendingDelete | Le domaine n'a pas été renouvelé et se trouve dans sa dernière fenêtre de rachat avant libération. |
ok | Aucune opération en attente ni restriction. |
WHOIS face à RDAP
Le WHOIS est un protocole texte brut datant de 1982, sans format de sortie standard — chaque registre formate sa réponse un peu différemment, ce qui rend les analyseurs WHOIS notoirement fragiles. RDAP (Registration Data Access Protocol) est son successeur structuré, basé sur JSON, normalisé par l'IETF et désormais obligatoire pour les registres gTLD. Il répond à la même question, mais renvoie des données lisibles par machine et auto-descriptives.
Vérifier un domaine
Voyez la théorie en pratique — lancez Recherche WHOIS pour votre propre domaine.