Recherche WHOIS

À propos Recherche WHOIS en ligne

Besoin de savoir qui possède un domaine, quand il a été enregistré ou quand il expire ? Cet outil de recherche WHOIS valide votre saisie en tant que nom de domaine, interroge la source WHOIS ou RDAP appropriée et renvoie un résumé structuré : bureau d'enregistrement, dates de création/mise à jour/expiration, serveurs de noms, statut DNSSEC et codes d'état du domaine. Pour une analyse plus approfondie, un panneau de sortie brute expose les données WHOIS ou RDAP complètes exactement comme renvoyées par le registre ou le bureau d'enregistrement, prêtes à être copiées dans des tickets, e-mails ou rapports.

Pourquoi utiliser notre recherche WHOIS

Vue résumée claire : bureau d'enregistrement, dates de création/expiration/mise à jour, serveurs de noms, DNSSEC et codes d'état en un coup d'œil
Validation axée sur le domaine : rejette les URL avec protocole/chemin et attend un FQDN approprié (ex. example.com, sub.domain.org)
Champs normalisés : le backend mappe le domaine, le bureau d'enregistrement, les dates, les serveurs de noms, DNSSEC, status[] et registrant.organization (lorsque disponible) dans un modèle de données cohérent
Panneau d'enregistrement brut : visualisez le texte WHOIS original ou le JSON RDAP exactement comme renvoyé par le registre/bureau d'enregistrement
Prise en charge RDAP là où disponible, pour des réponses JSON plus structurées et lisibles par machine
Interface adaptée aux mobiles avec un formatage convivial pour copier/coller dans les tickets, rapports d'incident et portefeuilles de domaines
Aucun compte requis ; limitation d'usage équitable pour maintenir le service rapide et stable pour tous

🔍 Comment effectuer une recherche WHOIS for whois-lookup

1. Saisir un nom de domaine

Tapez un nom de domaine pleinement qualifié comme <code>example.com</code> ou <code>sub.domain.org</code>. N'incluez pas <code>http://</code>, <code>https://</code> ni aucun paramètre de chemin/requête – l'outil valide uniquement les entrées de type domaine.

2. Valider et interroger

L'outil vérifie que votre saisie ressemble à un domaine valide (de type FQDN), puis interroge la source WHOIS ou RDAP appropriée en fonction du TLD et de la logique de routage backend.

3. Analyser les champs clés

Les champs principaux – domaine, bureau d'enregistrement, dates de création/mise à jour/expiration, serveurs de noms, état DNSSEC, codes de statut et organisation du titulaire lorsqu'ils sont disponibles – sont normalisés dans un résumé structuré pour une lecture et une comparaison rapides.

4. Inspecter les données brutes

Pour les investigations et cas particuliers, ouvrez le panneau de sortie brute pour voir le texte WHOIS complet ou le JSON RDAP. Ce sont les mêmes <code>rawData</code> renvoyées par le backend, idéales pour copier/coller dans les tickets, notes SIEM ou feuilles de calcul.

Détails du protocole et modèle de données

WHOIS (RFC 3912) et RDAP (RFC 7483)

L'outil est conçu autour de l'accès moderne aux données WHOIS/RDAP et de la forme normalisée que votre interface consomme :

Aspect	Détail	Remarque
Transport WHOIS	Port TCP 43	Texte libre ; l'appelant doit analyser les lignes et suivre les références si nécessaire
Transport RDAP	HTTPS + JSON	JSON structuré : objets pour domaine, contacts et codes de statut
Type d'entrée	Nom de domaine (FQDN uniquement)	La validation de l'interface rejette le protocole/chemin pour correspondre aux attentes des registres
Forme de sortie	Analysé + Brut	L'interface affiche les champs normalisés et expose les <code>rawData</code> du backend

Caractéristiques typiques de réponse

La vitesse réelle dépend du registre/bureau d'enregistrement concerné, de la latence réseau et de la limitation :

Type de registre	Latence typique	Notes
.com / .net (gTLD)	⚡ ~0,5–1s	Souvent rapide, avec des modèles clairs de bureau d'enregistrement/référence
Nouveaux gTLD	⏳ 1–2 s	Beaucoup utilisent RDAP avec des données structurées plus riches
ccTLD (code de pays)	⏳ 1–3 s	Formatage très variable ; les règles de confidentialité varient selon le pays

Champs principaux analysés par l'outil

Lorsqu'ils sont présents dans la réponse en amont, le backend mappe les champs clés WHOIS/RDAP dans l'objet normalisé exposé au frontend (la structure <code>WhoisResult</code>) :

Champ	Description	Exemple
domaine	Nom de domaine interrogé	exemple.com
bureau d'enregistrement	Bureau d'enregistrement responsable du domaine	Namecheap, GoDaddy, OVH, Gandi…
créé / mis à jour / expire	Horodatages du cycle de vie	2020-01-01 / 2023-01-10 / 2026-01-01
serveursDeNoms[]	Serveurs de noms faisant autorité	ns1.exemple.com, ns2.exemple.com
statut[]	Codes de statut du domaine	interdictionTransfertClient, ok, suppressionEnAttente…
dnssec	État de signature DNSSEC	délégationSignée, nonSigné
titulaire.organisation	Organisation du titulaire (si non caviardée)	Exemple Corp
donnéesBrutes	Texte WHOIS brut complet ou JSON RDAP	Affiché tel quel dans le panneau brut pour copier/coller

WHOIS en ligne de commande

Vous préférez le terminal ? Ces commandes reproduisent ce que fait le backend, mais directement depuis votre shell :

Linux/macOS

Recherche WHOIS basique

whois example.com

Interroge le serveur WHOIS par défaut pour le TLD et affiche l'enregistrement brut

Filtrer les champs courants du cycle de vie

whois example.com | grep -iE "registrar:|creation date:|updated date:|expiry date:|name server:"

Extrait rapidement le bureau d'enregistrement, les dates et les serveurs de noms d'une sortie bruyante

Requête RDAP minimale via curl (si pris en charge)

curl https://rdap.org/domain/example.com

Retourne des JSON avec des données RDAP structurées lorsque disponibles

Windows

Sysinternals WHOIS (après installation de whois.exe)

whois.exe -v example.com

Recherche WHOIS détaillée avec indications et formatage supplémentaires

Applications pratiques de WHOIS

Recherche de domaine et diligence raisonnable

Vérifier l'ancienneté d'un domaine avant de l'acheter sur un marché
Vérifier si un domaine est proche de l'expiration (risque de perte ou de suppression)
Voir quel bureau d'enregistrement détient un domaine pour planifier un transfert ou une consolidation

// Extraire l'âge approximatif d'un domaine d'une chaîne WHOIS brute
const match = /Creation Date:\s*(.+)/i.exec(rawWhois);
const createdAt = match ? new Date(match[1]) : null;
const ageYears = createdAt ? (Date.now() - createdAt.getTime()) / (1000*60*60*24*365) : null;

Cybersécurité et réponse aux incidents

Enquêter sur des domaines suspects observés dans les journaux ou les e-mails de phishing
Suivre les modèles de bureaux d'enregistrement et de serveurs de noms dans l'infrastructure malveillante
Documenter le contexte de propriété lors du dépôt de rapports d'abus ou de demandes de retrait

// Suivre les lignes de serveurs de noms dans la sortie WHOIS
const nsLines = rawWhois.match(/Name Server:\s*(.+)/gi) || [];
const currentNS = nsLines.map(l => l.split(/:\s*/i)[1]?.trim());
compareWithPreviousSnapshot(currentNS);

Opérations et gestion DNS

Vérifier qu'un domaine est correctement délégué à votre fournisseur DNS
Vérifier le drapeau DNSSEC avant d'activer des fonctionnalités sensibles à la sécurité
Auditer un portefeuille de domaines pour des bureaux d'enregistrement et des expirations cohérents

❓ Frequently Asked Questions

❓Pourquoi certains détails WHOIS sont-ils masqués ou caviardés ?

En raison du RGPD, des lois locales sur la confidentialité et de l'utilisation de services de confidentialité/proxy, de nombreux registres et bureaux d'enregistrement caviardent les champs de contact du titulaire (nom, e-mail, téléphone, adresse). Dans ces cas, vous verrez souvent un service de confidentialité ou un contact générique à la place. Les contacts pour abus et techniques sont généralement toujours disponibles via les canaux du bureau d'enregistrement ou du registre.

🔄Quelle est la fraîcheur des données WHOIS/RDAP ?

Les bureaux d'enregistrement mettent généralement à jour les données d'enregistrement en quasi temps réel, mais la propagation vers tous les points de terminaison WHOIS/RDAP peut prendre un certain temps. Après des transferts, renouvellements ou mises à jour de contacts, il est normal que différents miroirs (WHOIS du registre vs bureau d'enregistrement, miroirs tiers, etc.) présentent brièvement des divergences.

🔍Quelle est la différence entre WHOIS et RDAP ?

WHOIS est un protocole texte plus ancien, basé sur des lignes sur TCP 43, sans schéma standard ; chaque registre formate les champs légèrement différemment. RDAP est le remplacement moderne HTTP+JSON avec des objets structurés, des codes d'erreur standardisés et un meilleur contrôle d'accès. De nombreux TLD exposent actuellement les deux en parallèle.

🌐Puis-je rechercher la propriété d'une adresse IP ?

Cet outil se concentre sur le WHOIS des domaines. Les données WHOIS des IP proviennent des registres Internet régionaux (ARIN, RIPE, APNIC, LACNIC, AFRINIC) et décrivent les allocations de réseau et les rôles de contact. Pour un travail approfondi sur le WHOIS des IP, combinez cet outil avec des portails ou outils CLI spécifiques aux RIR.

⚠️Pourquoi vois-je parfois des erreurs ou des données partielles ?

Les registres peuvent limiter les requêtes, changer les formats ou limiter temporairement le débit des requêtes. Certains TLD exposent des données minimales ou reposent entièrement sur RDAP. Lorsque la source en amont renvoie une erreur, l'outil l'affiche avec toutes les données brutes disponibles afin que vous puissiez toujours inspecter la réponse.

Pro Tips

Best Practice

Lorsque vous enquêtez sur la propriété, comparez à la fois le WHOIS du registre et du registrar (et RDAP lorsqu'il est disponible) ; des différences subtiles peuvent révéler le timing des transferts ou des miroirs obsolètes.

Best Practice

Pour les abus ou le phishing, les contacts d'abus des registrars et les hébergeurs sont généralement plus efficaces que de poursuivre un email de titulaire potentiellement caviardé.

Best Practice

Suivez les dates d'expiration des domaines clés dans un calendrier ou un système de surveillance ; ne comptez pas uniquement sur les emails de rappel des registrars.

Best Practice

Surveillez les codes de statut des domaines (clientTransferProhibited, redemptionPeriod, etc.). Ils vous indiquent en un coup d'œil si un domaine est verrouillé, en période de grâce ou proche de la suppression.