Mode d’emploi
- 1Saisissez un domaine comme
example.com, une adresse IP comme8.8.8.8ou un numéro d’AS commeAS13335. Une adresse web complète fonctionne aussi : l’outil en extrait le domaine. - 2Cliquez sur Rechercher. L’outil interroge directement le registre responsable de ce nom ou de cette adresse, en RDAP si le registre le prend en charge et en WHOIS classique sinon.
- 3Pour un domaine, vous voyez s’il est enregistré, son registrar, sa date d’enregistrement et sa date d’expiration, ses serveurs de noms et ses codes de statut expliqués simplement. Si personne ne détient le nom, l’outil vous indique qu’il est disponible.
- 4Cliquez sur « Afficher la réponse brute » pour voir exactement ce que le registre a envoyé, et copiez-la si vous en avez besoin pour un ticket d’assistance ou un signalement d’abus.
Ce que révèlent WHOIS et RDAP
Chaque extension de domaine dispose d’un registre qui tient la liste officielle des noms enregistrés sous celle-ci – Verisign pour .com, l’Afnic pour .fr, DENIC pour .de. Vous achetez un domaine auprès d’un registrar (bureau d’enregistrement), qui l’inscrit dans cette liste. Une recherche WHOIS demande au registre les informations dont il dispose : le registrar, les dates d’enregistrement et de dernière modification du domaine, sa date d’expiration, les serveurs de noms qui répondent pour lui et ses codes de statut.
Les adresses IP et les numéros d’AS sont attribués par cinq registres Internet régionaux : ARIN (Amérique du Nord), RIPE NCC (Europe et Moyen-Orient), APNIC (Asie-Pacifique), LACNIC (Amérique latine) et AFRINIC (Afrique). Leurs enregistrements indiquent quelle organisation détient un bloc d’adresses, la plage exacte, le pays dans lequel il est enregistré et le contact auquel signaler le spam ou les attaques qui en proviennent.
WHOIS date des années 1980 et renvoie du texte brut dans un format différent pour chaque registre. RDAP, son successeur, renvoie du JSON structuré via HTTPS et, depuis janvier 2025, c’est la source officielle pour toutes les extensions génériques comme .com et .org. Cet outil utilise RDAP partout où un registre le propose et se rabat sur WHOIS pour les registres qui ne le proposent pas encore.
Pourquoi le nom du titulaire est généralement masqué
Depuis l’entrée en vigueur du RGPD en 2018, les registrars et les registres masquent les données personnelles des titulaires de domaines : noms, adresses postales, numéros de téléphone et adresses e-mail apparaissent comme masqués ou sont omis. De nombreux titulaires utilisent aussi un service de confidentialité qui apparaît à la place de leurs coordonnées. Certains registres publient encore le nom des entreprises, et cet outil affiche l’organisation et le pays du titulaire chaque fois que le registre les fournit.
Pour joindre le titulaire d’un domaine, contactez son registrar : la plupart proposent un formulaire de contact qui transmet votre message sans révéler l’adresse du titulaire. Pour signaler du spam, de l’hameçonnage ou un logiciel malveillant, écrivez au contact en cas d’abus indiqué dans les résultats. Pour les questions juridiques, les registrars peuvent communiquer les coordonnées du titulaire si vous justifiez d’un intérêt légitime et documenté.
Codes de statut et expiration d’un domaine
Les codes de statut comme clientTransferProhibited proviennent d’EPP, le système qu’utilisent les registrars pour gérer les domaines. Les codes qui commencent par client sont définis par le registrar, et ceux qui commencent par server par le registre. Les verrous « prohibited » sont normaux : ils empêchent quiconque de transférer ou de modifier le domaine sans l’accord du titulaire. En revanche, clientHold ou serverHold signifie que le domaine a été mis hors ligne.
Un domaine ne devient pas libre dès son expiration. Pour les extensions génériques comme .com, le registrar le conserve généralement pendant une période de grâce pouvant aller jusqu’à 45 jours, durant laquelle le titulaire peut encore le renouveler. Vient ensuite une période redemptionPeriod de 30 jours, pendant laquelle le titulaire peut le restaurer moyennant des frais, puis cinq jours en pendingDelete avant que quiconque puisse l’enregistrer à nouveau. Les registres des extensions nationales fixent leurs propres règles : les délais sont donc différents pour .fr, .de ou .uk.
Questions fréquentes
Comment savoir à qui appartient un domaine ?
Recherchez le domaine ici. Si le registre publie l’organisation du titulaire, vous la verrez avec le pays. La plupart des données personnelles sont masquées pour protéger la vie privée, mais le registrar est toujours indiqué : utilisez son formulaire de contact pour joindre le titulaire, ou le contact en cas d’abus pour signaler une utilisation abusive.
Comment vérifier si un nom de domaine est disponible ?
Saisissez le nom et cliquez sur Rechercher. Si le registre n’en a aucune trace, l’outil indique qu’il est disponible et vous pouvez l’enregistrer auprès de n’importe quel registrar. Un domaine expiré mais encore en période de grâce, de rédemption ou de suppression imminente apparaît comme enregistré jusqu’à ce que le registre le libère.
Que se passe-t-il quand un domaine expire ?
Le registrar peut couper son site web et ses e-mails ou afficher une page de parking, mais le titulaire peut encore le renouveler pendant un certain temps. Pour .com et les autres extensions génériques, il y a généralement une période de grâce pouvant aller jusqu’à 45 jours, puis une période de rédemption de 30 jours avec des frais de restauration, puis cinq jours avant la suppression. Ensuite, n’importe qui peut enregistrer le nom.
Quelle est la différence entre WHOIS et RDAP ?
Les deux renvoient des données d’enregistrement. WHOIS est un ancien protocole texte dans lequel chaque registre utilise son propre format, tandis que RDAP renvoie du JSON standardisé via HTTPS, prend en charge les noms de domaine internationalisés et trouve automatiquement le bon serveur grâce à l’IANA. RDAP a remplacé WHOIS pour les extensions génériques, et de nombreux registres d’extensions nationales le prennent aussi en charge.
Que montre une recherche WHOIS sur une adresse IP ?
Elle indique quel registre régional gère l’adresse, le bloc réseau auquel elle appartient, l’organisation à laquelle elle est attribuée, le pays d’enregistrement et une adresse e-mail pour signaler des attaques ou du spam. Elle ne montre pas où se trouve physiquement un appareil : utilisez l’outil de localisation d’adresse IP pour obtenir une position approximative.