Recherche Whois de Domaine

WHOIS renvoie des informations d’enregistrement pour des domaines ou ressources liées à des IP lorsque ces données sont publiées par le registre, registrar ou registre internet régional. On peut y trouver registrar, serveurs de noms, dates de création et d’expiration, codes de statut, contacts ou proxy de confidentialité et notes techniques. L’outil sert à la recherche de domaines, suivi d’expiration, signalement d’abus, vérification de marque, réponse à incident et compréhension de l’organisation responsable d’un nom. Les données WHOIS ne sont pas toujours complètes ni à jour: règles de confidentialité, services proxy, migration RDAP et politiques de registre modifient la visibilité. Pour décisions légales, sécurité ou propriété, croisez avec les sources officielles.

Le protocole WHOIS est spécifié dans la RFC 3912 et constitue l'un des protocoles Internet les plus simples encore en usage actif : un client ouvre une connexion TCP sur le port 43 d'un serveur WHOIS, envoie la chaîne de requête suivie de `\r\n`, et le serveur répond avec du texte ASCII libre puis ferme la connexion. Il n'y a pas d'authentification, pas de schéma structuré et aucun ordre de champs requis — chaque registre de TLD retourne sa propre mise en page de texte, c'est pourquoi l'analyseur doit gérer les particularités de chaque TLD individuellement. Les recherches suivent une chaîne de référence en deux étapes. Le WHOIS racine IANA à `whois.iana.org` connaît le registre qui gère chaque TLD : pour `.com`, il renvoie `refer: whois.verisign-grs.com`, le registre thin qui ne contient que les informations sur le registrar et les serveurs de noms. Pour obtenir les détails complets du titulaire, une seconde requête est envoyée au WHOIS du registrar sponsor (par ex. `whois.markmonitor.com` pour de nombreux domaines d'entreprise). Les TLDs de code pays diffèrent : `.cn` est servi par `whois.cnnic.cn` (CNNIC), `.de` par `whois.denic.de` (avec la plupart des données personnelles masquées), et `.jp` par `whois.jprs.jp`. La chaîne de référence complète est en texte brut, donc un navigateur ne peut pas parler directement au port 43 brut — cet outil passe par un proxy côté serveur qui effectue la requête TCP et retourne la réponse analysée. RDAP (Registration Data Access Protocol), défini dans les RFC 7480-7484 et 9082-9083, est le successeur structuré. C'est une API RESTful JSON-over-HTTPS accessible via des URL de type `https://rdap.verisign.com/com/v1/domain/example.com`, avec des noms de champs cohérents, l'internationalisation et le contrôle d'accès. L'ICANN a exigé que les registres et registrars de gTLDs déploient RDAP d'ici août 2019, et depuis 2025 la politique de consensus sur les données d'enregistrement de l'ICANN élimine progressivement le WHOIS hérité (port 43) pour les gTLDs au profit de RDAP, de nombreux registres exploitant encore WHOIS en parallèle pendant la fenêtre de transition. Depuis l'entrée en vigueur du RGPD en mai 2018, le nom, l'e-mail, l'adresse et le téléphone du titulaire personne physique dans l'EEE sont masqués par défaut et affichés comme « REDACTED FOR PRIVACY » ou acheminés via le canal de contact abus anonymisé du registrar.

• Protocole WHOIS : RFC 3912, TCP port 43, requête en texte brut (`domain\r\n`) et réponse ASCII non structurée, pas d'authentification, pas de schéma.
• Référence en deux étapes : la racine IANA (`whois.iana.org`) renvoie le serveur WHOIS du TLD ; le WHOIS du registre renvoie le WHOIS du registrar sponsor pour les données complètes.
• Codes de statut courants (EPP, RFC 5731) : `clientTransferProhibited` (verrouillage du registrar), `serverDeleteProhibited`, `clientHold` (DNS suspendu), `pendingDelete`.
• RGPD (en vigueur depuis mai 2018) masque les données du titulaire personne physique dans l'EEE ; les réponses affichent `REDACTED FOR PRIVACY` et acheminent les contacts via les canaux d'abus du registrar.
• RDAP (RFC 7480-7484, 9082-9083) est le successeur structuré en JSON-over-HTTPS ; la politique de consensus de 2025 de l'ICANN élimine progressivement le WHOIS port 43 hérité pour les gTLDs au profit de RDAP, avec exploitation parallèle pendant la fenêtre de transition.
• Les navigateurs ne peuvent pas ouvrir le port TCP brut 43, donc les outils WHOIS côté client nécessitent un proxy serveur qui effectue la requête socket et retourne le JSON analysé.
• Les champs de dates critiques utilisent ISO 8601 : `Creation Date`, `Updated Date`, `Registry Expiry Date` ; un domaine entre dans une période de grâce de rachat de 30 jours après l'expiration avant la suppression.