Le WHOIS Lookup contient les enregistrements de plus de 374 millions de domaines actuellement actifs, couvrant plus de 7 596 domaines génériques (gTLD) et domaines de premier niveau de code de pays (ccTLD).
Les rapports de consultation WHOIS Lookup sont analysés et normalisés afin que les professionnels puissent facilement accéder aux informations qu'ils fournissent et leur donner un sens. Les résultats des requêtes sont disponibles en quelques secondes pour une prise de décision plus rapide.
Les résultats de la recherche de domaine de WHOIS Lookup sont accompagnés d'URL personnalisées que les utilisateurs peuvent facilement partager avec les parties concernées en quelques clics.
Nous mettons continuellement à jour nos bases de données et interrogeons les protocoles WHOIS et RDAP afin de garantir un accès ininterrompu aux données les plus récentes concernant la propriété des domaines.
Les spécialistes de la détection des menaces, les équipes de criminalistique numérique et de réponse aux incidents (DFIR), ou même les utilisateurs non techniques peuvent utiliser les consultations WHOIS pour en savoir plus sur les noms de domaine, les adresses IP et les adresses électroniques. Les hôtes suspects et leurs enregistrements WHOIS peuvent faire l'objet d'une enquête plus approfondie afin de réduire le risque de logiciels malveillants et d'attaques par phishing.
WHOIS Lookup permet aux consultants externes en cybersécurité, y compris les entreprises de détection et de réponse gérées (MDR), de vérifier rapidement si des noms de domaine et des adresses IP inconnus pénètrent dans les réseaux de leurs clients. Ceux-ci peuvent être utilisés pour le spamming, le spoofing et d'autres attaques liées aux domaines. Les fournisseurs de services peuvent également utiliser cet outil pour mettre à jour leurs listes de blocage à l'aide de données WHOIS fiables.
Les services de police peuvent s'appuyer sur la WHOIS Lookup pour vérifier rapidement si les données d'enregistrement d'un nom de domaine particulier présentent des similitudes avec des réseaux criminels en ligne connus ou émergents.WHOIS History peut également leur donner une perspective historique de la propriété du domaine.
Les investisseurs et les courtiers en domaines peuvent utiliser WHOIS Lookup pour obtenir une vue d'ensemble de la disponibilité d'un domaine web d'un domaine web et des informations sur son propriétaire actuel.
Les courtiers en noms de domaine et les bureaux d'enregistrement peuvent vérifier les derniers détails d'un nom de domaine et en contrôler la propriété avant de finaliser la vente et de procéder au transfert du domaine.
Effectuer régulièrement des recherches sur les domaines et sites web WHOIS peut donner un avantage aux professionnels , car les nouveauxenregistrements de noms de sites web peuvent être révélateurs des futurs lancements de produits ou de l'activité internationale des concurrents.
Les utilisateurs peuvent vérifier la crédibilité de l'adresse électronique d'une personne en recherchant des signes révélateurs d'usurpation d'identité et de fraude par courrier électronique professionnel (BEC), tels qu'un enregistrement très récent, des mises à jour trop fréquentes ou d'autres anomalies.
Les utilisateurs peuvent profiter des résultats de WHOIS Lookup pour enquêter sur d'éventuels cas de "brandjacking" et de "typosquatting", ainsi que pour se préparer à des affaires relevant des principes directeurs régissant le règlement uniforme des litiges relatifs aux noms de domaine (UDRP).
Les professionnels peuvent utiliser les informations contenues dans les enregistrements WHOIS pour vérifier les antécédents de nouveaux fournisseurs, clients et partenaires avant de s'engager dans des accords contractuels ou de passer des commandes importantes.
Une recherche WHOIS est une requête permettant d'obtenir les dernières informations d'enregistrement d'un nom de domaine ou d'une adresse IP. Elle interroge la base de données WHOIS et fournit des informations telles que l'identité de la personne qui a enregistré le domaine, la date d'enregistrement et le nom de la société qui le gère.
À l’origine, ces requêtes s’appuyaient sur le protocole WHOIS ; cependant, depuis quelque temps, bon nombre d’entre elles s’effectuent désormais via un protocole plus récent appelé « Registration Data Access Protocol » (RDAP) plutôt que via le WHOIS classique, car l’ICANN exige désormais que tous les gTLD prennent en charge le RDAP. Le résultat est similaire : un rapport indiquant qui a enregistré un domaine ou une adresse IP donné(e). Comme le processus d’obtention des informations d’enregistrement d’un domaine a toujours été connu sous le nom de « recherche WHOIS », le secteur continue de l’appeler ainsi, même si, dans de nombreux cas, il s’agit en réalité d’une recherche RDAP.
Les champs exacts qui vous sont fournis dépendent du protocole de recherche, du registre et du bureau d'enregistrement.
Une fiche WHOIS type comprend le nom du registraire du domaine, ses dates de création et d'expiration, les serveurs de noms qu'il utilise, ainsi que les coordonnées du titulaire, si celles-ci ne sont pas masquées. Pour les adresses IP, vous verrez généralement la plage de réseau, l'organisation à laquelle elle est attribuée et les coordonnées de ce réseau. Les champs exacts peuvent varier légèrement selon le registre ou le registraire.
Les réponses RDAP sont conformes à la norme RFC 9083, qui définit la structure des données d'enregistrement au format JSON. Le profil RDAP de l'ICANN s'appuie sur cette norme et précise les champs que les registres et les bureaux d'enregistrement des gTLD doivent renvoyer, à savoir :
Les lois sur la protection de la vie privée, telles que le RGPD, ont incité l’ICANN à adopter une politique — initialement la « Spécification temporaire de 2018 », désormais la « Politique permanente relative aux données d’enregistrement » de l’ICANN (pleinement en vigueur depuis le 21 août 2025) — obligeant les bureaux d’enregistrement à masquer par défaut les noms, adresses e-mail et numéros de téléphone des titulaires de noms de domaine. Certains bureaux d’enregistrement proposent des services de protection de la confidentialité des noms de domaine qui remplacent les véritables coordonnées du titulaire par une adresse de proxy.
Si vous souhaitez vérifier à quoi ressemblait une fiche avant que la censure ne soit appliquée, des outils tels que notre historique WHOIS peuvent vous permettre de consulter d'anciennes données non censurées, si celles-ci ont déjà été disponibles.
Oui, mais ce n'est pas la façon la plus pratique de procéder.
Lorsque vous effectuez une requête WHOIS pour un domaine non enregistré, notre outil de recherche WHOIS affiche une fiche contenant le nom de domaine analysé, l'extension et un horodatage, mais les champs relatifs à l'enregistrement seront vides et vous verrez s'afficher une erreur « MISSING_WHOIS_DATA » à la place des informations concernant le registraire ou les contacts.
La commande classique « whois » et l'outil de recherche WHOIS de l'ICANN fonctionnent de manière similaire. Selon l'opérateur de registre, ces outils renvoient un message d'erreur du type « Domaine introuvable », « Aucun serveur RDAP de registre n'a été identifié pour ce domaine » ou « Le domaine demandé n'a pas été trouvé dans le registre ou sur le serveur RDAP du bureau d'enregistrement ».
Nous disposons d'un outil dédié, appelé « API de disponibilité des noms de domaine », spécialement conçu pour vérifier la disponibilité des noms de domaine : il est rapide, les réponses sont beaucoup plus courtes et, dans l'ensemble, il est bien mieux adapté à cet usage.
WHOIS et RDAP sont deux protocoles utilisés pour consulter les données d'enregistrement des noms de domaine.
WHOIS est un protocole plus ancien qui renvoie des données en texte clair, et son format peut varier d'un registraire à l'autre.
Le RDAP est la nouvelle norme désormais exigée par l'ICANN pour les gTLD. Il renvoie des données JSON structurées plutôt que du texte libre, ce qui facilite leur analyse cohérente par les logiciels.
Le protocole RDAP prend également en charge l'accès différencié, ce qui signifie que certaines données peuvent être affichées à certains demandeurs et masquées à d'autres, une fonctionnalité dont le WHOIS n'a jamais disposé. Pour en savoir plus, consultez notre analyse complète comparant le WHOIS et le RDAP.
Notre outil de recherche WHOIS intègre un sélecteur de protocole qui vous permet de choisir entre RDAP, WHOIS ou « Auto ». Le mode « Auto » — qui est le mode par défaut — sélectionne automatiquement le protocole disponible et adapté au domaine que vous recherchez, ce qui vous permet d'obtenir un résultat sans avoir à savoir à l'avance lequel s'applique.
Une recherche WHOIS vous permet de savoir à qui appartient un nom de domaine et comment contacter le registraire. Une recherche DNS vous indique comment ce nom de domaine est configuré pour fonctionner en ligne, en affichant des informations telles que l'adresse IP vers laquelle il pointe ou ses serveurs de messagerie.
Il existe toutefois un certain chevauchement. Les serveurs de noms apparaissent à la fois dans les informations WHOIS et lors d'une requête DNS, puisqu'ils font partie des données d'enregistrement du domaine et déterminent la manière dont son DNS est résolu.
Oui. Une recherche WHOIS d'adresse IP permet d'identifier l'organisme au nom duquel l'adresse IP est enregistrée, ainsi que ses coordonnées. Ces informations sont généralement gérées par un registre Internet régional, tel que l'ARIN ou le RIPE, plutôt que par un bureau d'enregistrement de noms de domaine.
Si vous avez besoin d'informations spécifiques sur une plage ou un bloc d'adresses réseau, vous pouvez essayer notre API IP Netblocks.
Oui, mais pas via l'outil de recherche WHOIS standard, qui est conçu pour les recherches une par une. Pour les recherches en masse, notre API WHOIS en masse vous permet d'interroger jusqu'à 500 000 domaines en une seule requête.
Le moyen le plus simple consiste à utiliser notre outil de recherche WHOIS. Il vous suffit de saisir un nom de domaine ou une adresse IP et d'appuyer sur Entrée pour obtenir un rapport clair et en temps réel indiquant le registraire, les dates, les serveurs de noms et les coordonnées, le cas échéant.
Si vous préférez travailler depuis un terminal, vous pouvez également utiliser la commande « whois » native intégrée à la plupart des systèmes d'exploitation, même si celle-ci présente certaines particularités et limites que nous abordons dans notre guide sur la commande WHOIS.
Si vous souhaitez intégrer les requêtes WHOIS à un processus automatisé, il est préférable d'utiliser l'API WHOIS afin d'obtenir des résultats standardisés et d'éviter les limitations de débit.
C'est possible, mais la raison tient généralement aux données elles-mêmes, et non à l'outil de recherche. Les enregistrements WHOIS dépendent des informations fournies par le titulaire lors de son inscription ; ainsi, si une personne a déménagé ou changé de numéro de téléphone sans jamais en informer son bureau d'enregistrement, l'enregistrement devient obsolète. La précision d'une recherche WHOIS dépend donc entièrement de la fiabilité des informations sur lesquelles elle repose.
L'ICANN exige des bureaux d'enregistrement qu'ils enquêtent sur les données inexactes et qu'ils les corrigent ; vous pouvez déposer une plainte auprès de l'ICANN si vous constatez une erreur.
Si une fiche vous semble obsolète ou si vous souhaitez vérifier la date à laquelle une modification a eu lieu, notre outil de consultation de l'historique WHOIS vous permet de consulter les données d'enregistrement antérieures d'un domaine.
« Nous avons utilisé les données de WhoisXML API dans le cadre de nos propres enquêtes, et il s’agit de l’une des intégrations les plus populaires parmi les utilisateurs de Malfors. C’est la meilleure source de données WHOIS que nous ayons trouvée, notamment en ce qui concerne l’historique WHOIS et le WHOIS inversé. Les analystes peuvent exploiter les enregistrements DNS ou le texte WHOIS pour mettre au jour davantage d’infrastructures et faciliter l’attribution des acteurs malveillants. Nos utilisateurs, qu’il s’agisse des équipes SOC ou des intervenants en cas d’incident, peuvent accéder à ces données en quelques clics seulement. »
« WhoisXML API nous permet de multiplier nos capacités. Cet outil nous permet de recueillir plus rapidement davantage de preuves et nous offre une visibilité sans précédent sur l’infrastructure des pirates. »
« L'intégration de WhoisXML API a révolutionné notre façon de mener nos enquêtes. Elle nous a permis de passer rapidement de données fragmentées à une vue d'ensemble complète des infrastructures malveillantes. »
« L'API Whois s'est distinguée par sa facilité d'utilisation et sa rapidité de réponse, et elle a grandement contribué à mes recherches. Elle m'a permis d'analyser les caractéristiques des domaines vulnérables aux attaques par empoisonnement du cache DNS. »
« Grâce à WhoisXML API, DNSAudit.io est en mesure de fournir à ses utilisateurs des informations contextuelles immédiates et précises pour l'évaluation des risques, sans alourdir le flux de travail. »
« Dans mon cas précis, WhoisXML API m'a généreusement aidé dans mes recherches indépendantes en matière de sécurité. J'ai créé un wrapper Worker autour de leur API WHOIS afin d'interroger et d'extraire les données précises nécessaires à ce projet. »
"WHOIS API est facile à utiliser et fournit les résultats requis, ce qui nous a permis de comprendre l'infrastructure dont les criminels abusent pour héberger des domaines malveillants et pratiquer le phishing. La mise en œuvre à l'aide de la documentation de l'API est simple."
"Nous voulons offrir à tous les utilisateurs de Cyberscape la possibilité d'intégrer des données pertinentes pour leurs enquêtes sur les cybermenaces. WhoisXML API fournit des données uniques qui seront utiles à la communauté des enquêteurs sur les cybermenaces, permettant aux analystes de raccourcir le cycle de compréhension et d'atténuation des menaces."
"WhoisXML API est le principal fournisseur de renseignements complets sur les domaines, les IP, les DNS et les cybermenaces. Grâce à la collaboration entre les deux entreprises, nous fournirons diverses solutions pour détecter rapidement les cybermenaces avancées et y répondre."
"Notre partenariat avec WhoisXML API nous permet de disposer d'un ensemble de données unique qui vient renforcer l'ensemble des fournisseurs de renseignements sur les menaces de Pangea. WhoisXML API est l'une des sources de données WHOIS les plus complètes et les plus précises qui soient".
"Le riche référentiel d'enregistrements de domaines de WhoisXML API sera inestimable pour Cyware et ses clients communs, car il permet l'enrichissement automatisé du contenu des domaines et des adresses IP via Cyware Orchestrate."
« WhoisXML History API a changé la donne pour nos enquêtes en ligne, nos formations et nos livres. Nous avons découvert les véritables propriétaires de nombreux domaines malveillants, même s'ils possèdent actuellement un enregistrement Whois « privé ».
« Whois XML est l'un des outils les plus importants que nous utilisons pour l'intelligence du domaine dans le cadre du programme de licence en sciences de l'investigation et de la sécurité à l'université de Pérouse. Nous apprécions en particulier la recherche inversée d'IP à domaine et Whois avec des filtres d'interrogation. L'outil est complet et fournit des informations détaillées telles que les numéros de téléphone, les noms et d'autres détails provenant des enregistrements Whois. Alors que de nombreux enregistrements Whois sont désormais couverts par des réglementations en matière de protection de la vie privée, WhoisXML API permet d'accéder à tous les enregistrements historiques du WHOIS. »
« WhoisXML a changé la donne pour nous. Il a révolutionné notre capacité à perturber la cybercriminalité en cours et à grande échelle en identifiant rapidement tous les fournisseurs qui apportent un soutien matériel aux escrocs en utilisant des modèles de sites web sophistiqués qui ont l'air légitimes. En identifiant rapidement les fournisseurs qui soutiennent à leur insu les criminels, nous pouvons leur fournir une justification d'intérêt public pour brûler l'infrastructure criminelle ».
« Les données régulières et structurées fournies par WhoisXML API ont permis de regrouper et d'identifier qui se cache derrière les sites web soupçonnés d'être frauduleux, en pouvant effectuer des recherches par numéro de téléphone, adresse ou adresse électronique utilisée dans l'enregistrement du domaine. »
"J'apprécie vos produits qui sont utiles pour vérifier les dates d'expiration des domaines.
« WhoisXML API est un fournisseur réactif et fiable de renseignements sur les domaines. Lorsqu'il y a des problèmes, ils sont rapides à répondre et à les résoudre. Travailler avec eux est facile et direct. »
« L'intelligence du domaine de WhoisXML API nous permet d'intégrer rapidement les consultations WHOIS dans nos heuristiques et algorithmes de sécurité sans avoir à nous préoccuper des services d'hébergement, de la mise en scène et de la fusion des données, ni de la tâche compliquée de normalisation. »
"J'ai utilisé WHOIS API et Website Categorization API. Ces deux outils sont simples à utiliser. Certains fournisseurs d'API ont des fonctions supplémentaires qu'ils vous obligent à utiliser, mais WhoisXML API est vraiment facile à utiliser. Elle est stable et je peux être sûr qu'elle ne va pas s'effondrer par la suite".
« Garder une trace de l'activité d'enregistrement de nouveaux domaines est essentiel dans l'économie numérique d'aujourd'hui. Nous nous réjouissons de poursuivre notre collaboration avec WhoisXML API pour aider les clients à tirer parti des informations critiques sur les domaines dans un environnement cloud sécurisé qui s'aligne sur leurs exigences en matière de confidentialité des données et de gouvernance. »
« WhoisXML API est extraordinaire pour vérifier l'historique des informations d'enregistrement d'un domaine, pivoter pour localiser les enregistrements alternatifs avec les mêmes détails et aussi pour mes cyber investigations. Les données se sont avérées très utiles pour enquêter sur les escroqueries amoureuses et sur les domaines qui hébergent du matériel d'exploitation des enfants. »
"Très utile pour les enquêtes, nous pouvons remonter dans le temps et voir quand les domaines ont été enregistrés et qui les possédait à un moment donné.
» WhoisXML API construit des ensembles de données qui aident les utilisateurs à corréler l'infrastructure d'attaque avec les informations IP et WHOIS correspondantes. »
















Déterminez la plage d'adresses IP à laquelle appartient l'adresse IP en question.
En savoir plus
Obtenez des flux de données sur les nouveaux domaines enregistrés avec leurs données WHOIS générées en temps réel.
En savoir plus
Découvrez quels domaines ont été ajoutés ou supprimés par les titulaires, en fonction de critères de recherche donnés.
En savoir plus
Vérifier la chaîne de certificats SSL d'un domaine via des appels API.
En savoir plus
Établir des liens entre différents domaines, individus et organisations.
En savoir plus
Détecter facilement tous les noms de domaine typosquattés dès qu'ils sont enregistrés chaque jour.
En savoir plus
Le vérificateur de disponibilité de domaine le plus précis du marché.
En savoir plus
Trouver des relations telles que la propriété entre les noms d'hôte et les adresses IP.
En savoir plus
Améliorez votre boîte à outils de recherche de domaine grâce à notre solution web de niveau entreprise qui vous aide à rechercher...
En savoir plus
Surveillez les correspondances exactes, les variations et les fautes d'orthographe courantes de votre nom de marque et de vos marques déposées.
En savoir plus
Identifier l'hébergeur d'un nom de domaine ou d'un site webparticulier.
En savoir plus
Trouver l'emplacement physique exact d'une adresse IP, d'un courriel ou d'un nom de domaine.
En savoir plus
Obtenez des informations WHOIS bien analysées et normalisées pour n'importe quel nom de domaine, adresse IP ou courriel.
En savoir plus
Nous fournissons des données WHOIS complètes et pertinentes sur les domaines, qui peuvent être personnalisées et facilement intégrées en fonction des besoins de votre entreprise.
En savoir plus
Obtenez les données les plus pertinentes pour anticiper les nouvelles menaces de sécurité.
En savoir plus
Obtenez instantanément une capture d'écran de n'importe quelle page web.
En savoir plus
Identifier facilement les ressources malveillantes et extraire les informations sur les menaces qu'elles représentent.
En savoir plus
S'assurer de la validité et de la qualité de toute adresse électronique.
En savoir plus
Fournir la liste des noms de domaine liés aux enregistrements DNS spécifiés via des appels API avec des sorties en JSON et XML.
En savoir plus
Évaluez la réputation et le profil de risque d'un domaine ou d'une adresse IP à l'aide d'un simple score basé sur une...
En savoir plus
Obtenez des flux de données de certificats SSL avec leurs champs bien analysés en temps réel. Précis. A jour.
En savoir plus
Obtenez la base de données la plus complète de certificats SSL (Secure Sockets Layer).
En savoir plus
Obtenez des informations sur les nouvelles entreprises enregistrées sur le web.
En savoir plus
Trouver des domaines et sous-domaines liés par des termes spécifiques dans leur nom d'hôte.
En savoir plus