Qu’est-ce qu’un WHOIS de domaine et pourquoi est-ce important ?

À quoi sert le WHOIS ?

À l’origine, le WHOIS a été conçu comme un protocole texte très simple permettant de consulter les données d’enregistrement d’un nom de domaine ou d’une adresse IP. Aujourd’hui encore, il est largement utilisé par les registraires, les équipes de sécurité, les administrateurs réseau, les juristes et bien sûr par les hébergeurs pour vérifier qu’un domaine est correctement configuré et légitimement détenu.

Concrètement, une recherche WHOIS est utile pour :

• Retrouver les contacts administratifs et techniques d’un domaine (même si l’adresse courriel précise est parfois masquée, il est souvent possible de joindre le registraire ou un contact intermédiaire).
• Identifier le registraire actuel ainsi que le registre qui gère l’extension, ce qui est indispensable lorsque vous souhaitez transférer ou dépanner un domaine.
• Renforcer la transparence et la responsabilité sur Internet en indiquant qui est responsable d’un nom de domaine donné.
• Enquêter sur des cas d’abus (hameçonnage, malware, spam) en vérifiant l’âge du domaine, ses anciens propriétaires ou son registraire.
• Obtenir des informations techniques comme les serveurs de noms, les codes de statut (clientTransferProhibited, clientHold, etc.), et les dates importantes (création, mise à jour, expiration).

Différence entre le WHOIS traditionnel et le RDAP

Pendant de nombreuses années, les réponses WHOIS étaient de simples blocs de texte non structurés qui variaient énormément d’un registre à l’autre. Pour moderniser cet écosystème, l’ICANN a introduit le RDAP (Registration Data Access Protocol), un protocole standardisé basé sur JSON, destiné à remplacer le WHOIS historique de manière plus sécurisée et plus respectueuse de la vie privée.

• Le RDAP renvoie des données structurées au format JSON plutôt qu’un texte libre, ce qui facilite grandement l’analyse et l’automatisation par des outils comme DNSprobe.
• Les noms de champs et le format des réponses sont normalisés entre les registres, ce qui réduit les erreurs de parsing et les cas étranges lorsque vous interrogez des extensions exotiques.
• Le RDAP intègre nativement les exigences modernes de confidentialité, dont le RGPD, en distinguant clairement les données publiques, les données masquées et les informations accessibles uniquement aux parties autorisées.
• Le RDAP expose des codes de statut clairs pour les domaines (par exemple active, clientHold, serverTransferProhibited), ce qui aide à comprendre pourquoi un domaine ne répond pas ou ne peut pas être transféré.
• À long terme, le RDAP a vocation à devenir le protocole de référence pour les données d’enregistrement. Le WHOIS historique sera progressivement réduit à une couche de compatibilité ou disparaîtra pour de nombreuses extensions.

Comment DNSprobe récupère les informations WHOIS et RDAP

DNSprobe ne revend ni ne partage vos données : l’outil se contente d’interroger en temps réel les sources autoritaires (registres, registraires et services RDAP), puis de formater le résultat pour qu’il soit plus facile à lire et à interpréter.

1. Détection de l’extension du domaine et sélection des serveurs WHOIS ou RDAP appropriés pour cette extension (par exemple .com, .ca, .quebec, etc.).
2. Interrogation du service RDAP lorsqu’il est disponible, puis, si nécessaire, repli vers une requête WHOIS traditionnelle et normalisation de la réponse texte.
3. Extraction des informations clés : registraire, registre, statuts, dates importantes, serveurs de noms et, lorsque c’est possible, coordonnées de contact anonymisées.
4. Enrichissement du résumé affiché dans DNSprobe avec des indicateurs pratiques, des avertissements et des recoupements avec les résultats DNS (par exemple lorsque les serveurs de noms du WHOIS ne correspondent pas à ceux réellement configurés).

Pour limiter la charge sur les registres et améliorer les performances, les résultats peuvent être mis en cache pendant une courte période. Si vous venez de modifier votre WHOIS, un léger délai avant sa mise à jour dans DNSprobe est donc normal.

Pourquoi il est important de vérifier régulièrement le WHOIS de votre domaine

Pour beaucoup de propriétaires de sites, le WHOIS est quelque chose qui a été rempli une fois lors de l’enregistrement puis complètement oublié. Pourtant, un WHOIS obsolète peut entraîner des problèmes très concrets pour votre entreprise, votre image de marque et la sécurité de votre infrastructure.

• Rester joignable par votre registraire : si l’adresse courriel indiquée dans le WHOIS est invalide, vous risquez de ne plus recevoir les rappels de renouvellement, les confirmations de transfert ou des avis de sécurité importants.
• Protéger votre image de marque : des données WHOIS incohérentes ou manifestement fausses peuvent paraître suspectes aux yeux de vos partenaires, d’outils de sécurité ou de certains fournisseurs de messagerie.
• Réduire le risque de détournement : lorsque vos coordonnées sont à jour et correctement protégées, il est plus facile de détecter les tentatives de transfert frauduleuses et de prouver que vous êtes le titulaire légitime.
• Respecter les exigences légales et contractuelles : certains secteurs, appels d’offres ou certifications exigent une identification claire des détenteurs de noms de domaine.
• Faciliter le dépannage : lorsqu’un problème survient (panne DNS, courriels rejetés, SSL invalide), le WHOIS est souvent le premier endroit où vérifier le registraire, les dates et les serveurs de noms.

Erreurs courantes dans le WHOIS et points à surveiller

Lors des audits réalisés avec DNSprobe, nous rencontrons très souvent les mêmes types de problèmes dans les données WHOIS. Prendre quelques minutes pour les corriger peut éviter des incidents beaucoup plus sérieux plus tard.

• Adresse courriel ancienne ou incorrecte, que personne ne consulte plus, ce qui fait que vous ne recevez plus les rappels de renouvellement ou les confirmations de transfert de votre registraire.
• Protection de la vie privée mal configurée : soit tout est complètement exposé (adresse personnelle complète) alors que vous préféreriez la masquer, soit au contraire tout est caché au point de compliquer le traitement légitime des signalements d’abus.
• Ancien employé ou ancien fournisseur toujours listé comme contact administratif ou technique, alors qu’il ne travaille plus avec vous et ne devrait plus avoir d’influence sur le domaine.
• Domaines sans verrou de transfert ou présentant des codes de statut suspects (clientHold, redemptionPeriod) qui signalent des problèmes de facturation ou d’administration.
• Serveurs de noms déclarés dans le WHOIS qui ne correspondent pas à votre infrastructure DNS actuelle, ce qui crée de la confusion lors des diagnostics ou des migrations.
• Coordonnées saisies avec des caractères spéciaux non pris en charge par certains systèmes ou traduites de manière incohérente entre les registraires, ce qui peut générer des erreurs d’analyse ou des délais dans les vérifications automatisées.

Bonnes pratiques concrètes pour un WHOIS propre et à jour

Une bonne hygiène WHOIS n’est pas compliquée, mais elle demande un minimum de discipline. Voici quelques habitudes simples à adopter dès maintenant pour éviter les mauvaises surprises.

• Utilisez une boîte courriel dédiée et partagée pour la gestion des domaines (par exemple [email protected]) plutôt qu’une adresse personnelle qui disparaîtra au départ d’un employé.
• Passez en revue le WHOIS de vos domaines principaux au moins une à deux fois par an, en particulier après une réorganisation interne, une migration vers un nouveau fournisseur ou une fusion d’entreprise.
• Activez la protection de la vie privée là où c’est pertinent, tout en conservant au moins un canal de contact fiable et surveillé pour les questions d’abus et les problèmes techniques.
• Vérifiez que les serveurs de noms affichés dans le WHOIS correspondent bien à l’infrastructure DNS que vous utilisez réellement aujourd’hui, et mettez-les à jour si vous avez changé d’hébergeur ou de fournisseur DNS.
• Documentez le registraire, les dates de renouvellement et les spécificités WHOIS de vos domaines critiques dans votre documentation interne ou dans votre gestionnaire de mots de passe.

Tester WHOIS manuellement depuis votre propre terminal

DNSprobe résume les données WHOIS du registre et du registraire qu’il récupère pour votre domaine. Vous pouvez effectuer des requêtes WHOIS similaires depuis un terminal afin de voir les données brutes d’enregistrement, les dates d’expiration et les serveurs de noms configurés.

Linux : utiliser le client whois

Sur la plupart des distributions Linux, un client whois est disponible dans les dépôts par défaut. Les commandes suivantes interrogent les informations WHOIS d’un domaine, soit via le serveur WHOIS par défaut du système, soit via un serveur WHOIS de registre spécifique :

whois example.com

                # Optionnel : interroger un serveur WHOIS précis (par exemple le registre .com/.net)
                whois -h whois.verisign-grs.com example.com

macOS : utiliser l’outil whois intégré

macOS inclut un client whois dans ses outils en ligne de commande. Ouvrez Terminal et exécutez les mêmes commandes que sous Linux pour récupérer les données WHOIS brutes de votre domaine :

whois example.com

                # Optionnel : interroger un serveur WHOIS précis (par exemple le registre .com/.net)
                whois -h whois.verisign-grs.com example.com

Windows : utiliser un client WHOIS ou WSL

Windows n’inclut pas de client WHOIS par défaut, mais vous pouvez en installer un (par exemple l’outil whois.exe de Sysinternals, ou un paquet via winget/Chocolatey). Après installation, exécutez whois depuis l’Invite de commandes ou PowerShell. Si vous utilisez le sous-système Windows pour Linux (WSL), vous pouvez également lancer directement la commande whois de Linux :

whois example.com

                REM Si vous utilisez WSL, vous pouvez lancer directement le client whois de Linux
                wsl whois example.com

Important : pour certains TLD, les données WHOIS et RDAP peuvent être tronquées ou limitées pour des raisons de confidentialité et de prévention des abus. Évitez d’automatiser un grand nombre de requêtes WHOIS sur des domaines tiers sans autorisation, car les registres et registraires peuvent considérer cela comme un comportement abusif.