Vous voulez savoir qui se cache derrière un site web ? Identifier le propriétaire d’un nom de domaine concurrent, vérifier la disponibilité d’une adresse avant de l’acheter, ou simplement comprendre comment fonctionne l’infrastructure d’internet ? Les infos nom de domaine sont accessibles à tous, gratuitement, via des outils standardisés. Le protocole WHOIS et les bases de données gérées par l’ICANN constituent le socle de cette transparence. Avec plus de 100 millions de noms de domaine enregistrés dans le monde, la capacité à interroger ces registres devient une compétence utile pour tout professionnel du web, qu’il soit développeur, juriste ou responsable marketing.
Comprendre le protocole WHOIS
Le protocole WHOIS existe depuis les premières années d’internet. Conçu dans les années 1980, il permet d’interroger des bases de données distribuées qui recensent les informations relatives aux propriétaires de noms de domaine. Son nom vient tout simplement de la question « Who is ? » — « Qui est ? » — ce qui résume parfaitement sa fonction.
Techniquement, WHOIS repose sur un échange client-serveur simple : un client envoie une requête textuelle à un serveur WHOIS (généralement sur le port 43), et le serveur répond avec les données enregistrées. Chaque registre de domaine — qu’il s’agisse de Verisign pour les .com, de l’AFNIC pour les .fr, ou d’autres organismes régionaux — maintient son propre serveur WHOIS.
Les informations retournées incluent généralement plusieurs catégories de données. Le titulaire du domaine (registrant), les contacts administratif et technique, les serveurs DNS associés, la date d’enregistrement, la date d’expiration, et le bureau d’enregistrement (registrar) qui a géré la transaction. Ces données permettent de retracer l’historique d’un nom de domaine et d’identifier les responsables techniques en cas de problème.
La standardisation du protocole a évolué avec l’introduction du format RDAP (Registration Data Access Protocol) à partir de 2015. Ce format plus moderne utilise des requêtes HTTP et des réponses JSON, ce qui facilite l’intégration dans des applications web. L’ICANN encourage progressivement la migration vers RDAP, mais WHOIS reste largement utilisé et compris par les outils existants.
Récupérer les infos nom de domaine : méthodes pratiques
Plusieurs approches permettent d’accéder aux informations d’un nom de domaine. Le choix dépend de votre niveau technique et de la fréquence à laquelle vous effectuez ces recherches.
La méthode la plus directe passe par les interfaces web. Des services comme WHOIS.net, le lookup officiel de l’ICANN sur lookup.icann.org, ou les outils proposés par des registrars comme GoDaddy et OVH permettent d’obtenir les données en quelques secondes. Il suffit de taper le nom de domaine dans le champ de recherche pour afficher les résultats.
Pour les utilisateurs plus techniques, la ligne de commande offre un accès direct. Sur Linux et macOS, la commande whois nomdedomaine.com interroge automatiquement le bon serveur. Windows ne dispose pas de cet outil en natif, mais des clients tiers comblent ce manque facilement.
Voici les étapes pour effectuer une recherche WHOIS complète et exploiter correctement les résultats :
- Identifier l’extension du domaine (.com, .fr, .org, etc.) pour savoir quel registre interroger
- Accéder à un service WHOIS en ligne ou utiliser la commande terminal adaptée à votre système
- Saisir le nom de domaine exact, sans le préfixe « www »
- Lire les champs « Registrant », « Admin Contact » et « Tech Contact » pour identifier les responsables
- Vérifier les dates « Created » et « Expiry » pour évaluer l’ancienneté et la disponibilité prochaine du domaine
- Consulter les champs « Name Server » pour identifier l’hébergeur DNS utilisé
Pour des besoins récurrents, les API WHOIS et RDAP permettent d’automatiser ces requêtes. Des services comme WhoisXML API ou la API RDAP de l’ICANN proposent des accès programmatiques avec des quotas adaptés à différents usages professionnels. Cette approche convient aux équipes de sécurité qui surveillent des centaines de domaines simultanément.
Le rôle de l’ICANN dans l’architecture des registres
L’ICANN (Internet Corporation for Assigned Names and Numbers) a été fondée en 1998 pour coordonner l’attribution des ressources uniques d’internet. Son périmètre couvre les noms de domaine, les adresses IP et les protocoles. Sans cet organisme centralisateur, la cohérence globale du système de nommage serait impossible à maintenir.
L’ICANN ne gère pas directement les enregistrements. Elle accrédite des registraires (registrars) comme GoDaddy, OVH ou Namecheap, qui vendent les noms de domaine aux utilisateurs finaux. Ces registraires travaillent avec des registres (registries) qui maintiennent les bases de données officielles pour chaque extension. Verisign gère ainsi le .com et le .net, tandis que l’AFNIC administre le .fr depuis la France.
Cette architecture à trois niveaux — ICANN, registres, registraires — explique pourquoi les données WHOIS sont parfois distribuées sur plusieurs serveurs. Une requête sur un .fr sera traitée par le serveur WHOIS de l’AFNIC, tandis qu’une requête sur un .com passera par celui de Verisign. L’ICANN maintient une base de données centrale qui référence les serveurs WHOIS de chaque extension.
Les politiques de l’ICANN ont évolué en 2022 avec une mise à jour des règles encadrant l’accès aux données d’enregistrement. Ces changements font suite à l’entrée en vigueur du RGPD en Europe en 2018, qui a contraint l’ensemble de l’écosystème à repenser la publicité des données personnelles des titulaires de domaines. L’ICANN a dû arbitrer entre la transparence historique de WHOIS et les obligations légales de protection des données.
Le tarif moyen d’enregistrement d’un nom de domaine tourne autour de 10 à 15 USD par an pour les extensions génériques comme le .com. Une partie de ces frais remonte la chaîne vers les registres et finance indirectement la maintenance des infrastructures WHOIS que l’ICANN supervise.
Confidentialité, RGPD et limites des données disponibles
Avant 2018, une recherche WHOIS retournait systématiquement le nom, l’adresse postale, le téléphone et l’email du propriétaire d’un domaine. Le RGPD a changé la donne radicalement. Les registraires européens ont masqué la majorité de ces informations pour se conformer à la réglementation sur la protection des données personnelles.
Aujourd’hui, une grande partie des résultats WHOIS affiche des données anonymisées ou redactées. Le champ « Registrant » peut simplement indiquer « REDACTED FOR PRIVACY » ou renvoyer vers un service de protection de la vie privée. Ces services de proxy WHOIS — proposés par des registraires comme Namecheap avec son WhoisGuard — masquent les coordonnées réelles du propriétaire derrière des informations génériques.
Cette évolution crée une tension réelle entre deux besoins légitimes. D’un côté, les professionnels de la cybersécurité, les avocats spécialisés en propriété intellectuelle et les journalistes d’investigation ont besoin d’accéder aux données pour identifier des acteurs malveillants ou des contrefacteurs. De l’autre, les particuliers et petites entreprises ont un droit légitime à ne pas exposer leurs coordonnées personnelles sur internet.
L’ICANN a développé un système d’accès accrédité (SSAD — System for Standardized Access/Disclosure) pour répondre à ce problème. Ce mécanisme permet à des tiers légitimes — forces de l’ordre, titulaires de marques, chercheurs en sécurité — de demander l’accès aux données masquées via un processus formalisé. La mise en œuvre reste complexe et les délais peuvent être longs.
Une mise en garde pratique s’impose : même quand les données sont visibles, elles peuvent être inexactes ou obsolètes. Les registraires sont censés vérifier l’exactitude des informations fournies par leurs clients, mais cette vérification reste superficielle dans la pratique. Des adresses fictives ou des emails temporaires se retrouvent fréquemment dans les bases WHOIS, ce qui réduit leur fiabilité pour des usages juridiques.
Quand et pourquoi interroger ces bases de données
La consultation des données WHOIS répond à des besoins très concrets. Un responsable sécurité informatique qui détecte une tentative de phishing cherchera immédiatement les informations sur le domaine frauduleux pour identifier l’hébergeur et envoyer un signalement. Les équipes de réponse aux incidents utilisent ces données quotidiennement.
Les juristes spécialisés en droit des marques s’appuient sur WHOIS pour identifier les propriétaires de domaines qui reproduisent une marque protégée. Avant d’engager une procédure UDRP (Uniform Domain-Name Dispute-Resolution Policy) auprès de l’ICANN, il faut identifier la partie adverse — WHOIS est souvent le premier outil consulté.
Pour un acheteur de nom de domaine, interroger le registre avant tout achat permet de vérifier plusieurs points. La date d’expiration indique si le domaine sera bientôt disponible. L’historique des changements de propriétaire — accessible via des services comme DomainTools — renseigne sur l’usage passé du domaine et les éventuels problèmes de réputation liés à des spams ou du contenu illicite.
Les développeurs et administrateurs système utilisent régulièrement WHOIS pour diagnostiquer des problèmes DNS. Vérifier que les serveurs de noms enregistrés correspondent bien aux serveurs actifs, ou identifier rapidement le registraire pour transférer un domaine, sont des tâches courantes que WHOIS simplifie considérablement.
Environ 30 % des noms de domaine seraient enregistrés via des revendeurs plutôt que directement auprès des registraires accrédités. Dans ce cas, les données WHOIS indiquent souvent le revendeur plutôt que le registraire d’origine, ce qui peut compliquer les démarches administratives. Vérifier systématiquement le champ « Sponsoring Registrar » permet d’identifier le bon interlocuteur pour toute question contractuelle ou technique liée au domaine.