WHOIS est un protocole de requête/réponse (RFC 3912) qui s'exécute sur le port TCP 43 et permet à quiconque de consulter les métadonnées d'enregistrement d'un nom de domaine. Une requête WHOIS retourne des informations en texte libre incluant le propriétaire du domaine, le registrar, les dates de création et d'expiration, les codes de statut et les serveurs de noms autorisés.
Fonctionnement :
Vous envoyez une requête en texte brut à un serveur WHOIS (généralement celui du registrar du domaine ou du registre pour son TLD) ; le serveur répond avec les enregistrements d'enregistrement et ferme la connexion. Chaque registre et registrar maintient son propre serveur WHOIS. Le WHOIS racine de l'IANA (whois.iana.org) aide à diriger les requêtes vers le serveur correct pour tout TLD.
Exemple de requête :
whois example.com
Retourne une sortie comme :
Domain Name: EXAMPLE.COM
Registrar: Example Registrar, Inc.
Registrant: Example Owner
Created: 1995-08-14
Expires: 2025-08-13
Nameserver: ns1.example.com
Nameserver: ns2.example.com
NoteLa confidentialité WHOIS et le RGPD ont restreint l'accès public aux coordonnées du titulaire dans de nombreuses régions. Le WHOIS moderne masque souvent les informations personnelles ou achemine les demandes via le registrar au lieu de les exposer directement.
WHOIS est progressivement remplacé par RDAP (Registration Data Access Protocol), une alternative HTTP/JSON structurée qui fournit des réponses standardisées lisibles par machine et un meilleur contrôle d'accès.