Ce que montre une recherche whois aujourd'hui
Une recherche whois renvoie la fiche d'enregistrement publique d'un nom de domaine. Les champs sur lesquels vous pouvez compter sont le bureau d'enregistrement (registrar) et son ID IANA, les dates de création, de dernière mise à jour et d'expiration, les codes de statut EPP, les serveurs de noms délégués et la présence ou non d'une signature DNSSEC. La plupart des fiches comportent aussi un contact abus du bureau d'enregistrement.
Ce qu'elle ne montre généralement plus, ce sont le nom, l'adresse, le téléphone et l'e-mail de la personne derrière le domaine. C'est le résultat voulu d'une politique, pas un défaut de l'outil, et cela vaut pour tout service whois qui interroge les mêmes sources.
Pourquoi les coordonnées du titulaire sont masquées
Jusqu'en mai 2018, la plupart des extensions génériques publiaient l'intégralité des coordonnées du titulaire. À l'entrée en application du RGPD, l'ICANN a adopté une spécification temporaire autorisant les registres et bureaux d'enregistrement à retirer les données personnelles des réponses publiques, et la politique sur les données d'enregistrement qui l'a remplacée conserve cette approche. De nombreux bureaux d'enregistrement appliquent le masquage dans le monde entier, faute de pouvoir déterminer de façon fiable quelle loi protège quel titulaire.
En pratique, vous verrez des valeurs comme REDACTED FOR PRIVACY, ou les coordonnées d'un service d'anonymisation ou de proxy. Certaines organisations choisissent de publier leur nom. Si vous avez un motif légitime de joindre un titulaire, par exemple dans une affaire de marque ou d'abus, passez par le formulaire de contact ou l'adresse abus du bureau d'enregistrement. Les bureaux d'enregistrement sont tenus de proposer un moyen de relayer les messages et d'examiner les demandes de divulgation.
RDAP : le protocole derrière cette recherche
Le protocole WHOIS d'origine envoie du texte libre sur le port TCP 43. Chaque registre formatait sa sortie à sa manière ; il n'y avait ni gestion d'erreurs normalisée, ni internationalisation, ni chiffrement. RDAP (Registration Data Access Protocol) le remplace par du JSON sur HTTPS, des champs définis, des valeurs de statut normalisées et un registre d'amorçage publié par l'IANA, qui indique aux clients quel serveur fait autorité pour chaque domaine de premier niveau.
L'ICANN impose RDAP aux registres et bureaux d'enregistrement des gTLD depuis 2019, et l'obligation contractuelle d'exploiter le WHOIS sur le port 43 pour les gTLD a pris fin en janvier 2025. OrbitProbe interroge RDAP directement. Certaines extensions nationales ne proposent toujours pas de service RDAP public ; dans ce cas, l'outil signale l'extension comme non prise en charge plutôt que d'aspirer un formulaire web.
Comment lire les codes de statut d'un domaine
Les codes de statut viennent d'EPP, le protocole que les bureaux d'enregistrement utilisent pour dialoguer avec les registres. Les codes qui commencent par client sont posés par le bureau d'enregistrement, ceux qui commencent par server par le registre. clientTransferProhibited est le verrou de transfert habituel, et c'est bon signe sur un domaine qui vous appartient. clientHold ou serverHold retire le domaine de la zone : il cesse donc de résoudre. C'est typique d'un renouvellement impayé, de coordonnées non vérifiées ou d'un litige.
Après l'expiration, un domaine en gTLD passe généralement par autoRenewPeriod, puis redemptionPeriod, période durant laquelle l'ancien titulaire peut encore le restaurer moyennant des frais, et enfin pendingDelete, après quoi il est remis à l'enregistrement. Un domaine au statut ok ou active n'a simplement aucune restriction.
Date d'expiration : registre ou bureau d'enregistrement
La date d'expiration de la fiche du registre n'est pas toujours celle sur laquelle votre bureau d'enregistrement agira. De nombreux registres renouvellent automatiquement un domaine pour un an à l'instant où il expire et laissent au bureau d'enregistrement un délai de grâce pour annuler ce renouvellement si le client ne paie jamais. Pendant cette fenêtre, la fiche publique peut afficher une expiration dans un an alors que le bureau d'enregistrement a déjà suspendu le domaine.
Certaines fiches comportent aussi une date d'expiration distincte côté bureau d'enregistrement. Quand les deux diffèrent, c'est la date de facturation du bureau d'enregistrement qui décide si votre domaine reste en ligne. Pour les domaines dont vous dépendez, renouvelez tôt et ne lisez pas une date de registre lointaine comme la preuve que tout est payé.