Qu'est-ce que WHOIS et comment rechercher les informations d'un domaine

WHOIS fait partie d'internet depuis le début des années 1980. Il a été conçu pour savoir qui était responsable d'un nom de domaine ou d'une adresse IP, et cette fonction de base n'a pas changé. Ce qui a changé, c'est la quantité d'informations visibles du public, à cause des lois sur la vie privée et des services de protection qui masquent désormais les données personnelles sur de nombreux enregistrements.

Que vous vérifiiez la disponibilité d'un domaine, cherchiez à savoir à qui appartient un site ou contrôliez la date d'expiration d'un domaine, une recherche WHOIS est le point de départ.

Qu'est-ce que WHOIS ?

WHOIS est une base de données accessible au public qui contient les informations d'enregistrement des noms de domaine. Chaque fois que quelqu'un enregistre un domaine, le registrar transmet les détails de l'enregistrement à une base WHOIS. Ces détails sont ensuite consultables par tout le monde.

Le système a été créé en 1982 comme annuaire de l'internet des débuts. À l'époque, internet était un petit réseau d'institutions universitaires et gouvernementales, et publier les coordonnées des responsables de domaines avait du sens. Internet a grandi, mais WHOIS est resté public.

Que signifie WHOIS ?

WHOIS n'est pas un acronyme. Cela signifie littéralement « who is », en anglais « qui est », comme dans « qui est responsable de ce domaine ? ». Le nom vient de la question à laquelle le système devait répondre. Quand vous lancez une recherche WHOIS, vous demandez à la base de vous dire qui a enregistré un nom de domaine précis et comment le joindre.

Quelles informations contient un enregistrement WHOIS ?

Un enregistrement WHOIS pour un domaine enregistré comprend en général les informations suivantes.

• Nom du titulaire (la personne ou l'organisation qui a enregistré le domaine)
• Adresse e-mail du titulaire
• Numéro de téléphone du titulaire
• Adresse postale du titulaire
• Nom du registrar (l'entreprise auprès de laquelle le domaine a été enregistré)
• Date d'enregistrement (quand le domaine a été enregistré pour la première fois)
• Date d'expiration (quand la période d'enregistrement se termine)
• Date de dernière mise à jour (quand l'enregistrement a été modifié pour la dernière fois)
• Serveurs de noms (les serveurs DNS vers lesquels pointe le domaine)
• Codes de statut du domaine (indicateurs de l'état actuel du domaine)

Les codes de statut du domaine méritent votre attention. Un statut comme « clientTransferProhibited » signifie que le registrar a verrouillé le domaine pour empêcher les transferts non autorisés. Un statut comme « redemptionPeriod » signifie que le domaine a expiré et se trouve dans une période de grâce avant de redevenir disponible. Ces codes donnent un aperçu rapide de la situation actuelle du domaine.

Comment faire une recherche WHOIS ?

Une recherche WHOIS prend moins d'une minute, et il y a deux méthodes principales.

Outils de recherche WHOIS en ligne

L'approche la plus simple est d'utiliser un outil de recherche WHOIS en ligne. Vous saisissez le nom de domaine, vous lancez la recherche, et l'outil renvoie l'enregistrement WHOIS de ce domaine. L'ICANN (l'organisation qui coordonne l'enregistrement des noms de domaine à l'échelle mondiale) propose un outil de recherche officiel sur lookup.icann.org. La plupart des registrars de domaines proposent aussi une recherche WHOIS sur leur site.

Ligne de commande

Si vous êtes à l'aise avec un terminal, vous pouvez lancer une recherche WHOIS directement en ligne de commande. Sous macOS et Linux, la commande est intégrée. Vous tapez whois example.com et le terminal renvoie l'enregistrement WHOIS complet. Windows n'inclut pas la commande par défaut, mais vous pouvez l'installer ou utiliser un outil en ligne à la place.

Les deux méthodes renvoient les mêmes données. Les outils en ligne présentent les résultats dans une mise en page plus claire, alors que la ligne de commande donne le résultat brut.

Que peut-on apprendre d'une recherche WHOIS ?

Les informations d'un enregistrement WHOIS servent dans plusieurs situations concrètes.

• Qui possède un domaine. Si vous voulez contacter le propriétaire d'un nom de domaine, que ce soit pour l'acheter ou pour signaler un problème, les coordonnées du titulaire dans l'enregistrement WHOIS sont le point de départ.
• Quand un domaine a été enregistré. La date d'enregistrement indique depuis combien de temps le domaine est actif. Les domaines plus anciens, avec un long historique, inspirent souvent plus de confiance.
• Quand un domaine expire. La date d'expiration indique quand la période d'enregistrement actuelle se termine. C'est utile si un domaine vous intéresse et qu'il pourrait bientôt se libérer. Le chapitre sur l'expiration d'un domaine explique ce qui se passe quand un enregistrement arrive à échéance.
• Quel registrar détient le domaine. Le champ du registrar indique auprès de quelle entreprise le domaine a été enregistré. C'est utile si vous devez contacter le registrar à propos d'un litige ou d'un transfert.
• Où le domaine pointe. Les serveurs de noms indiquent quels serveurs DNS gèrent le domaine. Cela peut aider à deviner quel hébergeur un site utilise.

Pourquoi certains enregistrements WHOIS affichent-ils des informations de substitution ?

Si vous faites une recherche WHOIS et voyez les coordonnées d'un registrar au lieu du nom et de l'adresse d'une personne, ce domaine a la protection WHOIS activée. La protection de la vie privée remplace les données personnelles du titulaire par des coordonnées de substitution fournies par le registrar.

Le domaine reste enregistré au nom d'une vraie personne ou organisation. Le registrar conserve les vraies informations. Mais l'enregistrement public affiche la substitution, ce qui protège le propriétaire du spam, de la collecte de données et des contacts indésirables.

Beaucoup de registrars incluent désormais la protection WHOIS sans frais supplémentaires. C'est l'un des moyens les plus efficaces pour les propriétaires de domaine de garder leurs informations personnelles hors des bases publiques.

Comment les lois sur la vie privée ont-elles changé ce que WHOIS affiche ?

Avant 2018, les enregistrements WHOIS de la plupart des domaines affichaient par défaut toutes les coordonnées du titulaire. Cela a changé avec l'entrée en vigueur du Règlement général sur la protection des données (RGPD) de l'Union européenne.

Le RGPD classe les informations personnelles des enregistrements WHOIS comme des données protégées. Les registrars qui servent des résidents de l'UE ont dû cesser de publier par défaut les données personnelles des titulaires. La plupart des registrars ont appliqué ces changements partout dans le monde et pas seulement aux domaines de l'UE, car il était plus simple d'avoir une seule règle que de gérer des exceptions par région.

Résultat : de nombreux enregistrements WHOIS affichent désormais « REDACTED FOR PRIVACY » à la place des noms, adresses e-mail, numéros de téléphone et adresses postales des titulaires. Le registrar collecte toujours ces informations lors de l'enregistrement, mais elles ne sont plus visibles dans l'enregistrement public, sauf si le titulaire choisit de les rendre publiques.

Cela signifie qu'une recherche WHOIS aujourd'hui peut renvoyer moins de détails personnels qu'il y a dix ans. Vous pouvez toujours voir le registrar, les dates d'enregistrement et d'expiration, les serveurs de noms et le statut du domaine. Mais les champs de contact personnels sont souvent masqués.

Quand avez-vous besoin de faire une recherche WHOIS ?

Il y a plusieurs raisons courantes de lancer une recherche WHOIS.

• Vérifier si un domaine est disponible. Une recherche WHOIS est un moyen de voir si un domaine est enregistré. Si la recherche renvoie un enregistrement complet, le domaine est pris. Si elle ne renvoie aucun résultat, le domaine est peut-être disponible à l'enregistrement.
• Trouver le propriétaire d'un domaine. Si vous voulez acheter un domaine qui appartient à quelqu'un d'autre, ou contacter la personne derrière un site, l'enregistrement WHOIS est l'annuaire public de ces informations.
• Vérifier les dates d'expiration. Si vous surveillez un domaine qui pourrait expirer, la date d'expiration de l'enregistrement WHOIS indique quand l'enregistrement actuel se termine.
• Enquêter sur du spam ou un abus. Si vous recevez des e-mails d'un domaine suspect ou remarquez qu'un domaine sert au phishing, une recherche WHOIS peut révéler qui l'a enregistré et quel registrar en est responsable. Les signalements d'abus sont en général envoyés au registrar indiqué dans l'enregistrement.
• Confirmer les informations de votre propre domaine. Faire une recherche WHOIS sur votre propre domaine est un bon moyen de vérifier que vos informations d'enregistrement sont correctes, que votre protection de la vie privée fonctionne et que vos serveurs de noms pointent là où vous le prévoyez.

Comment WEMASY gère-t-il WHOIS ?

Les domaines enregistrés via WEMASY incluent la protection de la vie privée dans l'enregistrement. Vos coordonnées personnelles ne sont pas exposées dans l'enregistrement WHOIS public. Le panneau de gestion des domaines de votre compte WEMASY vous permet de consulter les détails de votre enregistrement, de gérer les paramètres DNS et de confirmer que la protection de la vie privée est active.

Si vous reliez un domaine externe à votre site WEMASY, l'enregistrement WHOIS est géré par le registrar qui détient ce domaine. WEMASY ne modifie pas les enregistrements WHOIS des domaines enregistrés ailleurs.

Découvrez ce que comprend chaque offre sur la page tarifs WEMASY.

Questions fréquentes

Maintenant que vous comprenez comment fonctionne WHOIS et ce que révèle une recherche, l'étape suivante consiste à contrôler ce que votre propre enregistrement affiche. Le chapitre sur la protection WHOIS explique comment fonctionne la protection de la vie privée, ce qu'elle masque, ce qu'elle ne masque pas et comment l'activer. Et si vous voulez protéger votre domaine de plus que l'exposition de données publiques, le chapitre sur la sécurité du domaine présente les réglages qui empêchent votre domaine d'être transféré ou détourné sans votre accord.