WHOIS et RDAP : consulter les données d’un domaine
WHOIS est la méthode historique de consultation des données d’enregistrement d’un domaine ou d’une ressource Internet. Pour les domaines génériques, RDAP est désormais la principale source moderne de ces données. Le résultat peut indiquer le bureau d’enregistrement, des dates, des statuts et des serveurs de noms, tandis que les données personnelles du titulaire sont souvent masquées.
Quelle différence entre WHOIS et RDAP ?
Le WHOIS classique interroge généralement le port TCP 43 et renvoie un texte dont la présentation varie selon les registres. RDAP utilise HTTPS et des réponses structurées. Il prend en charge les noms internationalisés, la découverte des services et différents niveaux d’accès. Depuis le 28 janvier 2025, l’ICANN considère RDAP comme la source de référence des données d’enregistrement des domaines génériques ; certains registres peuvent continuer à proposer WHOIS. Les domaines nationaux suivent leurs propres règles. L’annonce de l’ICANN précise ce changement.
Que révèle vraiment une recherche ?
Pour un domaine, on peut trouver le bureau d’enregistrement, les dates de création et d’expiration, les statuts et les serveurs de noms délégués. Les champs disponibles dépendent du registre et du niveau d’accès. L’absence de nom, d’adresse postale ou de téléphone ne signifie pas que le domaine n’a pas de titulaire : la publication des données personnelles est limitée. Une date d’expiration ne garantit pas non plus que le nom deviendra immédiatement disponible. Pour une adresse IP, la fiche d’un registre régional identifie le détenteur de la ressource ou l’opérateur du réseau, pas nécessairement la personne qui utilisait l’adresse à un instant donné.
Un exemple de diagnostic
Imaginons qu’un site cesse de répondre peu après le renouvellement du domaine. Comparez les dates, les codes de statut et les serveurs de noms avec les informations du compte chez le bureau d’enregistrement. Un statut de suspension peut expliquer l’absence de délégation, mais seul le bureau d’enregistrement confirmera la cause et la procédure à suivre. Tenez compte du délai de mise à jour des bases. Ces données ne renseignent pas sur l’état du serveur web. Si une adresse IP figure dans une alerte de sécurité, notez l’adresse et l’heure exacte avec le fuseau horaire : le partage d’adresse, les relais et l’attribution dynamique empêchent d’identifier un utilisateur à partir de l’IP seule.
Confidentialité et limites
La politique de l’ICANN sur les données d’enregistrement définit les champs à masquer dans les réponses publiques. L’accès aux renseignements non publics suit une procédure distincte de demande légitime. Une société peut enregistrer le domaine tandis qu’une autre héberge le site, et un opérateur peut attribuer ses adresses à des clients. Utilisez donc la recherche comme un indice technique, vérifiez sa source et sa date de mise à jour, et demandez les documents du bureau d’enregistrement pour prouver le contrôle d’un domaine.