WHOIS Lookup : Recherche du propriétaire d'un domaine, d'une adresse IP ou d'une adresse électronique

Questions fréquentes

Qu'est-ce qu'une recherche WHOIS ?

Une recherche WHOIS est une requête permettant d'obtenir les dernières informations d'enregistrement d'un nom de domaine ou d'une adresse IP. Elle interroge la base de données WHOIS et fournit des informations telles que l'identité de la personne qui a enregistré le domaine, la date d'enregistrement et le nom de la société qui le gère.

À l’origine, ces requêtes s’appuyaient sur le protocole WHOIS ; cependant, depuis quelque temps, bon nombre d’entre elles s’effectuent désormais via un protocole plus récent appelé « Registration Data Access Protocol » (RDAP) plutôt que via le WHOIS classique, car l’ICANN exige désormais que tous les gTLD prennent en charge le RDAP. Le résultat est similaire : un rapport indiquant qui a enregistré un domaine ou une adresse IP donné(e). Comme le processus d’obtention des informations d’enregistrement d’un domaine a toujours été connu sous le nom de « recherche WHOIS », le secteur continue de l’appeler ainsi, même si, dans de nombreux cas, il s’agit en réalité d’une recherche RDAP.

Quelles informations une recherche WHOIS permet-elle d'obtenir ?

Les champs exacts qui vous sont fournis dépendent du protocole de recherche, du registre et du bureau d'enregistrement.

Une fiche WHOIS type comprend le nom du registraire du domaine, ses dates de création et d'expiration, les serveurs de noms qu'il utilise, ainsi que les coordonnées du titulaire, si celles-ci ne sont pas masquées. Pour les adresses IP, vous verrez généralement la plage de réseau, l'organisation à laquelle elle est attribuée et les coordonnées de ce réseau. Les champs exacts peuvent varier légèrement selon le registre ou le registraire.

Les réponses RDAP sont conformes à la norme RFC 9083, qui définit la structure des données d'enregistrement au format JSON. Le profil RDAP de l'ICANN s'appuie sur cette norme et précise les champs que les registres et les bureaux d'enregistrement des gTLD doivent renvoyer, à savoir :

• Domain name and registry data:: le nom de domaine lui-même, son identifiant de domaine dans le registre, ainsi que les codes d'état indiquant, par exemple, si le domaine est verrouillé ou en attente de transfert.
• Registrar information: nom du registraire, identifiant IANA et coordonnées du responsable des litiges.
• Key dates: date de création du domaine, date de sa dernière mise à jour et date d'expiration.
• Nameservers : les serveurs DNS utilisés pour la résolution du nom de domaine.
• Registrant, admin, and technical contacts : noms, organisations et coordonnées associés au domaine, s'ils n'ont pas été masqués.
• DNSSEC status : indique si le protocole DNSSEC est activé pour le domaine.

Pourquoi certaines informations WHOIS sont-elles masquées ou caviardées ?

Les lois sur la protection de la vie privée, telles que le RGPD, ont incité l’ICANN à adopter une politique — initialement la « Spécification temporaire de 2018 », désormais la politique permanente relative aux données d’enregistrement » de l’ICANN (pleinement en vigueur depuis le 21 août 2025) — obligeant les bureaux d’enregistrement à masquer par défaut les noms, adresses e-mail et numéros de téléphone des titulaires de noms de domaine. Certains bureaux d’enregistrement proposent des services de protection de la confidentialité des noms de domaine qui remplacent les véritables coordonnées du titulaire par une adresse de proxy.

Si vous souhaitez vérifier à quoi ressemblait une fiche avant que la censure ne soit appliquée, des outils tels que notre historique WHOIS peuvent vous permettre de consulter d'anciennes données non censurées, si celles-ci ont déjà été disponibles.

Puis-je utiliser la recherche WHOIS pour vérifier si un nom de domaine est disponible ?

Oui, mais ce n'est pas la façon la plus pratique de procéder.

Lorsque vous effectuez une requête WHOIS pour un domaine non enregistré, notre outil de recherche WHOIS affiche une fiche contenant le nom de domaine analysé, l'extension et un horodatage, mais les champs relatifs à l'enregistrement seront vides et vous verrez s'afficher une erreur « MISSING_WHOIS_DATA » à la place des informations concernant le registraire ou les contacts.

La commande classique « whois » et l'outil de recherche WHOIS de l'ICANN fonctionnent de manière similaire. Selon l'opérateur de registre, ces outils renvoient un message d'erreur du type « Domaine introuvable », « Aucun serveur RDAP de registre n'a été identifié pour ce domaine » ou « Le domaine demandé n'a pas été trouvé dans le registre ou sur le serveur RDAP du bureau d'enregistrement ».

Nous disposons d'un outil dédié, appelé « API de disponibilité des noms de domaine », spécialement conçu pour vérifier la disponibilité des noms de domaine : il est rapide, les réponses sont beaucoup plus courtes et, dans l'ensemble, il est bien mieux adapté à cet usage.

Quelle est la différence entre WHOIS et RDAP ?

WHOIS et RDAP sont deux protocoles utilisés pour consulter les données d'enregistrement des noms de domaine.

WHOIS est un protocole plus ancien qui renvoie des données en texte clair, et son format peut varier d'un registraire à l'autre.

Le RDAP est la nouvelle norme désormais exigée par l'ICANN pour les gTLD. Il renvoie des données JSON structurées plutôt que du texte libre, ce qui facilite leur analyse cohérente par les logiciels.

Le protocole RDAP prend également en charge l'accès différencié, ce qui signifie que certaines données peuvent être affichées à certains demandeurs et masquées à d'autres, une fonctionnalité dont le WHOIS n'a jamais disposé. Pour en savoir plus, consultez notre analyse complète comparant le WHOIS et le RDAP.

Comment la recherche WHOIS de WhoisXML API bascule-t-elle entre les protocoles WHOIS et RDAP ?

Notre outil de recherche WHOIS intègre un sélecteur de protocole qui vous permet de choisir entre RDAP, WHOIS ou « Auto ». Le mode « Auto » — qui est le mode par défaut — sélectionne automatiquement le protocole disponible et adapté au domaine que vous recherchez, ce qui vous permet d'obtenir un résultat sans avoir à savoir à l'avance lequel s'applique.

Pourquoi utiliser WHOIS Lookup ?

• Une couverture étendue de tous les domaines de premier niveau : WHOIS Lookup contient les fiches de plus de 374 millions de domaines actuellement actifs, répartis sur plus de 7 596 domaines génériques (gTLD) et domaines nationaux de premier niveau (ccTLD).
• Facilement accessibles et simples d'utilisation : les rapports de recherche WHOIS sont analysés et normalisés afin que les professionnels puissent facilement accéder aux informations qu'ils contiennent et les interpréter. Les résultats des requêtes sont disponibles en quelques secondes, ce qui permet une prise de décision plus rapide.
• Résultats partageables : les résultats des requêtes de recherche de noms de domaine de WHOIS Lookup s'accompagnent d'URL personnalisées que les utilisateurs peuvent facilement partager avec les personnes concernées en quelques clics seulement.
• Optimisé pour RDAP et WHOIS : nous mettons continuellement à jour nos fiches et interrogeons à la fois les protocoles WHOIS et RDAP afin de garantir un accès ininterrompu aux données les plus récentes concernant la propriété des domaines.

Quelle est la différence entre une recherche WHOIS et une recherche DNS ?

Une recherche WHOIS vous permet de savoir à qui appartient un nom de domaine et comment contacter le registraire. Une recherche DNS vous indique comment ce nom de domaine est configuré pour fonctionner en ligne, en affichant des informations telles que l'adresse IP vers laquelle il pointe ou ses serveurs de messagerie.

Il existe toutefois un certain chevauchement. Les serveurs de noms apparaissent à la fois dans les informations WHOIS et lors d'une requête DNS, puisqu'ils font partie des données d'enregistrement du domaine et déterminent la manière dont son DNS est résolu.

Puis-je effectuer une recherche WHOIS pour une adresse IP ?

Oui. Une recherche WHOIS d'adresse IP permet d'identifier l'organisme au nom duquel l'adresse IP est enregistrée, ainsi que ses coordonnées. Ces informations sont généralement gérées par un registre Internet régional, tel que l'ARIN ou le RIPE, plutôt que par un bureau d'enregistrement de noms de domaine.

Si vous avez besoin d'informations spécifiques sur une plage ou un bloc d'adresses réseau, vous pouvez essayer notre IP Netblocks API.

Puis-je effectuer des recherches WHOIS en masse ?

Oui, mais pas via l'outil de recherche WHOIS standard, qui est conçu pour les recherches une par une. Pour les recherches en masse, Bulk WHOIS API vous permet d'interroger jusqu'à 500 000 domaines en une seule requête.

Comment effectuer une recherche WHOIS ?

Le moyen le plus simple consiste à utiliser notre outil de recherche WHOIS. Il vous suffit de saisir un nom de domaine ou une adresse IP et d'appuyer sur Entrée pour obtenir un rapport clair et en temps réel indiquant le registraire, les dates, les serveurs de noms et les coordonnées, le cas échéant.

Si vous préférez travailler depuis un terminal, vous pouvez également utiliser la commande « whois » native intégrée à la plupart des systèmes d'exploitation, même si celle-ci présente certaines particularités et limites que nous abordons dans notre guide sur la commande WHOIS.

Si vous souhaitez intégrer les requêtes WHOIS à un processus automatisé, il est préférable d'utiliser l'API WHOIS afin d'obtenir des résultats standardisés et d'éviter les limitations de débit.

Quels sont les cas d'utilisation courants d'une recherche WHOIS ?

• Enquêtes de sécurité : vérification d'un domaine afin de détecter d'éventuels signes de hameçonnage ou de fraude, tels que des schémas d'enregistrement suspects ou des serveurs de noms malveillants.
• Vérification préalable : vérifier à qui appartient un nom de domaine avant de conclure un partenariat commercial ou de procéder à une acquisition.
• Investissement dans les noms de domaine : les « domainers » utilisent les recherches WHOIS pour vérifier les dates d'enregistrement et d'expiration, ainsi que d'autres informations relatives aux noms de domaine, afin de repérer des opportunités.
• Aspects juridiques et protection de la marque : repérer les noms de domaine contrefaisants et identifier leurs titulaires.

Quelles sont les utilisations pratiques de la recherche WHOIS ?

• Rechercher des enregistrements WHOIS pour détecter les activités cybercriminelles : les spécialistes de la détection des menaces, les équipes chargées de la criminalistique numérique et de la réponse aux incidents (DFIR), voire les utilisateurs non techniciens, peuvent recourir aux recherches WHOIS pour en savoir plus sur les noms de domaine, les adresses IP et les adresses e-mail. Les hébergeurs suspects et leurs enregistrements WHOIS peuvent faire l'objet d'une enquête plus approfondie afin de réduire le risque d'attaques par logiciel malveillant ou par hameçonnage.
• Intégrez les recherches WHOIS à vos efforts en matière de MDR : l’outil de recherche WHOIS permet aux consultants externes en cybersécurité, notamment aux prestataires de services de détection et de réponse gérées (MDR), de repérer rapidement les noms de domaine et adresses IP inconnus qui pénètrent dans les réseaux de leurs clients. Ceux-ci peuvent être utilisés à des fins de spam, d’usurpation d’identité et d’autres attaques liées aux domaines. Les fournisseurs de services peuvent également utiliser cet outil pour mettre à jour leurs listes de blocage à l’aide de données WHOIS fiables.
• Soutenir les efforts des forces de l'ordre : les forces de l'ordre peuvent s'appuyer sur WHOIS Lookup pour vérifier rapidement si les informations d'enregistrement d'un nom de domaine donné présentent des similitudes avec celles de réseaux criminels en ligne connus ou émergents. L'historique WHOIS leur permet également d'avoir une vue d'ensemble de l'évolution de la propriété du domaine.
• Rechercher les bons investissements en noms de domaine : les investisseurs et les courtiers en noms de domaine peuvent utiliser la fonction « Recherche WHOIS » pour obtenir une vue d'ensemble de la disponibilité d'un nom de domaine et des informations actuelles concernant son propriétaire.
• Faciliter les transferts de noms de domaine : les courtiers en noms de domaine et les bureaux d'enregistrement peuvent vérifier les dernières informations relatives à un nom de domaine et s'assurer de son propriétaire avant de finaliser une vente et de procéder au transfert du nom de domaine.
• Anticiper les lancements de produits et les initiatives entrepreneuriales : effectuer régulièrement des recherches WHOIS sur les noms de domaine et les sites web peut donner un avantage aux professionnels, car les nouveaux enregistrements de noms de domaine peuvent être révélateurs des futurs lancements de produits ou des expansions internationales de leurs concurrents.
• Détecter les demandes de paiement frauduleuses : les utilisateurs peuvent vérifier la fiabilité de l'adresse e-mail d'une personne afin de repérer les signes révélateurs d'usurpation d'identité et de fraude par compromission des e-mails professionnels (BEC), tels qu'une inscription très récente, des mises à jour trop fréquentes ou d'autres anomalies.
• Protégez votre marque grâce à une recherche efficace sur les sites web et les noms de domaine : les utilisateurs peuvent tirer parti des résultats fournis par WHOIS Lookup pour détecter d’éventuels cas de « brandjacking » et de « typosquatting », ainsi que pour se préparer à des procédures relevant de la Politique uniforme de règlement des litiges relatifs aux noms de domaine (UDRP).
• Commencez vos nouvelles relations professionnelles du bon pied : les professionnels peuvent utiliser les informations contenues dans les fiches WHOIS pour effectuer des vérifications sur les antécédents de leurs nouveaux fournisseurs, clients et partenaires avant de s'engager dans des accords contractuels ou de passer des commandes importantes.

Une recherche WHOIS sur un nom de domaine peut-elle être erronée ?

C'est possible, mais la raison tient généralement aux données elles-mêmes, et non à l'outil de recherche. Les enregistrements WHOIS dépendent des informations fournies par le titulaire lors de son inscription ; ainsi, si une personne a déménagé ou changé de numéro de téléphone sans jamais en informer son bureau d'enregistrement, l'enregistrement devient obsolète. La précision d'une recherche WHOIS dépend donc entièrement de la fiabilité des informations sur lesquelles elle repose.

L'ICANN exige des bureaux d'enregistrement qu'ils enquêtent sur les données inexactes et qu'ils les corrigent ; vous pouvez déposer une plainte auprès de l'ICANN si vous constatez une erreur.

Si une fiche vous semble obsolète ou si vous souhaitez vérifier la date à laquelle une modification a eu lieu, notre outil de consultation de l'historique WHOIS vous permet de consulter les données d'enregistrement antérieures d'un domaine.