Qu'est-ce que le WHOIS ?

Le WHOIS (prononcé « who is ») est un protocole réseau standardisé par la RFC 3912 qui permet d'interroger des bases de données publiques pour obtenir des informations sur l'enregistrement d'un nom de domaine, d'une adresse IP ou d'un bloc d'adresses. Conçu dans les années 1980 pour les besoins de l'ARPANET, il s'est imposé comme la référence mondiale pour identifier le propriétaire d'une ressource Internet.

Lorsque vous enregistrez un nom de domaine, vous fournissez des informations à votre registrar (bureau d'enregistrement) : nom, adresse, e-mail, numéro de téléphone. Ces données sont ensuite transmises au registre de l'extension concernée (Verisign pour le .com, AFNIC pour le .fr, etc.) et rendues consultables via le protocole WHOIS. Les règlements ICANN imposent aux registrars d'y maintenir des informations exactes.

À quoi sert un WHOIS Lookup ?

Le WHOIS est utile dans de nombreux contextes professionnels et personnels :

Vérifier la disponibilité d'un domaine : avant d'acheter un nom, vérifier s'il est déjà enregistré et qui le possède.
Identifier le propriétaire d'un site : pour un usage légal (signalement d'abus, litige de marque) ou simplement pour connaître l'entité derrière un site web.
Sécurité et lutte contre la fraude : les équipes de sécurité (CERT, SOC) utilisent le WHOIS pour investiguer des domaines malveillants — phishing, malware, spam.
Vérifier les dates clés : date d'expiration d'un domaine concurrent ou d'un domaine que vous souhaitez acquérir après expiration (domain drop catching).
Trouver le bon contact technique : en cas de problème de DNS, de délégation ou de transfert de domaine.
Journalisme et recherche : vérifier la légitimité d'un site, retracer l'historique d'un domaine.

Comment fonctionne le protocole WHOIS ?

Le protocole WHOIS repose sur une architecture simple de type client-serveur. Votre client WHOIS (navigateur, outil en ligne ou commande terminal) envoie une requête texte sur le port TCP 43 du serveur WHOIS de l'autorité concernée. Le serveur retourne les informations correspondantes en texte brut.

L'architecture est hiérarchique : l'IANA (Internet Assigned Numbers Authority) maintient un serveur WHOIS racine qui redirige vers le serveur du registre de l'extension demandée. Par exemple, pour exemple.fr, la requête est redirigée vers le serveur WHOIS de l'AFNIC (whois.nic.fr). Ce dernier retourne les données d'enregistrement du domaine, dont le registrar. Certains registrars maintiennent leurs propres serveurs WHOIS qui contiennent des informations plus détaillées sur le contact administratif et technique.

WHOIS vs RDAP : le remplacement moderne

Le protocole WHOIS, malgré son utilité, souffre de limitations importantes : absence d'authentification, manque de standardisation des réponses, pas de support des jeux de caractères non-ASCII. L'IETF a développé le RDAP (Registration Data Access Protocol, RFC 7480), son successeur moderne.

RDAP utilise HTTPS et retourne des données structurées en JSON, facilitant l'intégration dans des applications. Il supporte l'authentification pour contrôler l'accès aux données sensibles, ce qui permet de mieux se conformer au RGPD tout en offrant un accès légitime aux entités autorisées (forces de l'ordre, registrars). L'ICANN a rendu obligatoire le support de RDAP par les registres gTLD depuis 2019.

Vous pouvez interroger RDAP directement depuis votre navigateur via des URLs comme https://rdap.org/domain/exemple.fr.

WHOIS et RGPD : la protection des données personnelles

L'entrée en vigueur du RGPD (Règlement Général sur la Protection des Données) en mai 2018 a profondément transformé les WHOIS européens. Auparavant, les noms, adresses e-mail et numéros de téléphone des propriétaires de domaines étaient publics. Désormais, la plupart des registrars masquent ou anonymisent ces données pour les personnes physiques.

Les informations encore publiques incluent généralement : le registrar, les serveurs de noms (NS), les dates d'enregistrement, de mise à jour et d'expiration, les statuts du domaine (clientTransferProhibited, etc.) et l'identifiant du registrar. Les données personnelles du registrant sont souvent remplacées par un e-mail de contact anonymisé.

Les statuts de domaine ICANN

Un domaine peut présenter différents statuts dans sa fiche WHOIS. Les plus courants sont :

ok : statut normal, le domaine est opérationnel.
clientTransferProhibited : le transfert vers un autre registrar est bloqué (protection standard imposée par le registrar).
clientDeleteProhibited : suppression bloquée par le registrar.
serverTransferProhibited : blocage de transfert imposé par le registre (souvent pour les domaines en contentieux).
pendingDelete : le domaine est en cours de suppression (période de grâce avant drop).
redemptionPeriod : le domaine expiré est en phase de restauration payante (généralement 30 jours).

Comment lancer un WHOIS depuis le terminal ?

Sur Linux et macOS, la commande WHOIS est native :

whois exemple.fr
whois 93.184.216.34

Sur Windows, WHOIS n'est pas inclus nativement mais peut être installé via Sysinternals (Microsoft) ou PowerShell avec le module DnsClient. Notre outil en ligne redirige vers les services WHOIS publics les plus fiables pour chaque extension.

Trouver le bon registrar pour votre domaine

Chez Gaprod, nous proposons l'enregistrement de noms de domaine dans 19 extensions (.fr, .com, .net, .org, .eu, .io et bien d'autres). Nos tarifs sont transparents, sans frais cachés à la première année, et nos interfaces de gestion DNS vous permettent de modifier vos enregistrements A, AAAA, MX, TXT et CNAME en quelques secondes depuis notre espace client.