Qu'est-ce qu'un WHOIS et comment le lire ?

Vous tombez sur un site qui vend des produits de votre marque sans votre autorisation, ou qui ressemble étrangement à votre propre site. Avant de contacter un avocat ou de déposer une plainte, vous avez besoin d'une information très précise : qui est derrière ce nom de domaine ? C'est exactement ce que permet le protocole WHOIS, et savoir le lire correctement peut faire gagner plusieurs jours dans la résolution d'un litige en ligne.

WHOIS : définition et principe de fonctionnement

Le WHOIS (prononcé "who is", littéralement "qui est") est un protocole internet qui permet d'interroger les bases de données des registres de noms de domaine pour obtenir des informations sur le titulaire d'un domaine ou d'une adresse IP. C'est l'un des protocoles les plus anciens de l'internet : il existe depuis 1982, défini par le RFC 954, et ses principes de base n'ont pas fondamentalement changé depuis lors.

Quand vous enregistrez un nom de domaine, le registraire (l'entreprise chez qui vous achetez le domaine) est tenu de transmettre vos informations de contact à la base de données WHOIS gérée par le registre responsable de l'extension concernée. Pour un domaine en .com ou .net, c'est Verisign qui gère le registre. Pour un .fr, c'est l'AFNIC. Pour un .eu, c'est EURid. Chaque registre maintient sa propre base de données WHOIS, accessible publiquement via une interface web ou via le protocole TCP port 43.

Les informations normalement disponibles dans un enregistrement WHOIS complet comprennent le nom et les coordonnées du titulaire du domaine (registrant), les dates de création et d'expiration du domaine, les serveurs DNS associés, le registraire chez lequel le domaine est enregistré, et le statut du domaine (actif, en cours de transfert, verrouillé, en période de grâce après expiration).

Comment effectuer une recherche WHOIS

La méthode la plus simple est d'utiliser l'un des nombreux outils web gratuits disponibles. Des sites comme whois.domaintools.com, who.is, ou l'outil intégré aux plateformes d'enregistrement comme OVH ou Gandi permettent de saisir un nom de domaine et d'obtenir instantanément l'enregistrement WHOIS correspondant. Ces interfaces rendent les données plus lisibles qu'une requête brute en ligne de commande.

Pour les utilisateurs plus techniques, la commande whois nomdedomaine.com fonctionne nativement sous macOS et Linux. Sous Windows, il faut installer un outil tiers ou utiliser l'outil whois de Sysinternals. La sortie brute est un bloc de texte structuré selon les conventions du registre interrogé, avec des champs étiquetés en anglais.

Il est important de comprendre que tous les registres n'utilisent pas le même format. Un enregistrement WHOIS pour un domaine .fr sera structuré différemment d'un enregistrement pour un .com. Les champs peuvent avoir des noms légèrement différents ("Registrant" vs "Titulaire") et l'ordre d'affichage varie. Le sens reste le même, mais il faut prendre le temps de lire l'ensemble de l'enregistrement plutôt que de se concentrer sur les premiers champs affichés.

Comment lire un enregistrement WHOIS

Un enregistrement WHOIS complet contient plusieurs sections. La section registrant identifie le propriétaire du domaine : nom de la personne ou de l'organisation, adresse postale, email, numéro de téléphone. C'est la première information qu'on cherche quand on veut identifier qui est derrière un site. La section admin contact peut être identique au registrant ou correspondre à une personne différente chargée des questions administratives liées au domaine. La section technical contact donne les coordonnées de la personne ou de l'entité responsable des aspects techniques (serveurs DNS notamment).

Les dates sont particulièrement importantes. La creation date indique quand le domaine a été enregistré pour la première fois : un domaine créé il y a deux semaines avec un discours de site établi depuis dix ans est un signal d'alerte. La expiry date (ou expiration date) indique la date à partir de laquelle le domaine n'est plus renouvelé : un domaine qui expire dans une semaine et dont le propriétaire n'a pas répondu à vos mails peut être récupéré si vous agissez vite. La updated date montre la dernière modification de l'enregistrement : un domaine qui n'a pas été touché depuis plusieurs années peut indiquer un propriétaire inactif.

Les serveurs DNS listés dans l'enregistrement permettent d'identifier l'hébergeur et parfois de déduire des informations supplémentaires sur l'infrastructure du site. Un domaine dont les serveurs DNS pointent vers Cloudflare peut avoir son IP réelle masquée, ce qui complique l'identification de l'hébergeur physique.

L'impact du RGPD sur les données WHOIS

Avant mai 2018, un enregistrement WHOIS pour un domaine .com affichait le nom, l'adresse postale, l'email et le numéro de téléphone du titulaire de manière publique. Cela permettait une transparence quasi totale, au prix d'une exposition personnelle que beaucoup de propriétaires de domaines trouvaient invasive.

L'entrée en vigueur du Règlement Général sur la Protection des Données a tout changé. Les registres européens et la majorité des registraires internationaux ont dû adapter leurs pratiques pour masquer les données personnelles des personnes physiques dans les résultats WHOIS publics. Aujourd'hui, pour un domaine enregistré par un particulier ou par une TPE dont le gérant est aussi le contact technique, l'enregistrement WHOIS typique affiche des données anonymisées ou un service de confidentialité ("domain privacy") à la place des vraies coordonnées.

Cette évolution a des conséquences pratiques importantes. Pour les acteurs légitimes (forces de l'ordre, ayants droit cherchant à faire respecter leurs droits, opérateurs de sécurité traquant des campagnes de phishing), l'accès aux données réelles est désormais conditionnel. Il faut soit passer par des procédures formelles auprès des registraires, soit démontrer un intérêt légitime dans le cadre d'un processus encadré par l'ICANN appelé SSAD (System for Standardized Access/Disclosure).

Les usages professionnels du WHOIS

Pour un dirigeant d'entreprise, les cas d'usage du WHOIS sont plus nombreux qu'on ne le pense. La vérification de la légitimité d'un partenaire potentiel est le premier : un prestataire qui propose un contrat mais dont le domaine a été créé il y a trois semaines mérite qu'on creuse davantage. La date de création du domaine, combinée à la cohérence entre le nom de l'entreprise affiché et le registrant WHOIS, donne une première indication sur le sérieux de l'entité.

La surveillance de sa propre marque est un autre usage important. Des services comme Brand Monitor ou les alertes WHOIS de DomainTools signalent automatiquement quand de nouveaux domaines proches du vôtre sont enregistrés : des noms avec des fautes d'orthographe courantes (typosquatting), des variantes avec d'autres extensions (.net alors que vous êtes en .fr), ou des combinaisons avec des termes génériques. Ces enregistrements préventifs ou abusifs peuvent être contestés via la procédure UDRP (Uniform Domain-Name Dispute-Resolution Policy) gérée par l'OMPI.

La due diligence lors d'un rachat de site ou d'entreprise en ligne passe obligatoirement par une vérification WHOIS. Il s'agit de confirmer que la personne qui vous vend un site est bien le titulaire légal du domaine, de vérifier que le domaine n'est pas en cours de litige ou grevé d'une procédure UDRP, et de s'assurer que la date d'expiration laisse suffisamment de temps pour effectuer le transfert sans risquer de perdre le domaine.

Protéger ses propres données dans le WHOIS

Si vous enregistrez un domaine en tant que particulier ou auto-entrepreneur, vous avez tout intérêt à activer le service de confidentialité WHOIS proposé par votre registraire, généralement appelé "domain privacy" ou "WHOIS privacy". Ce service remplace vos coordonnées personnelles par celles d'un service mandataire, tout en maintenant la possibilité pour des tiers légitimes de vous contacter via ce proxy. La plupart des registraires sérieux proposent ce service gratuitement ou pour quelques euros par an.

Pour une entreprise, la situation est différente : les données WHOIS d'une personne morale sont généralement moins sensibles, et une certaine transparence peut même être un signe de crédibilité pour vos prospects ou partenaires. Rester identifiable dans le WHOIS est souvent préférable pour une société établie, tant que les contacts indiqués sont bien maintenus et réactifs.