WHOIS et RDAP : vérifier les données d’un domaine
Auteur : Rédaction Domeny.ForSale Publié le Mis à jour le
En bref : WHOIS et RDAP permettent de consulter les données techniques et d’enregistrement d’un domaine, notamment son statut, ses dates d’enregistrement et ses serveurs DNS. RDAP est le successeur plus récent et structuré de WHOIS, mais les informations visibles dépendent du registre, de l’opérateur du domaine et des règles de protection des données. L’absence du nom du titulaire ne signifie pas que le domaine est disponible ou qu’il a été enregistré anonymement.
Quelles différences entre WHOIS et RDAP ?
WHOIS est un protocole plus ancien qui fournit des informations sur les domaines sous forme de texte. Les registres peuvent employer des noms de champs et des formats différents, ce qui complique parfois la comparaison automatique des enregistrements WHOIS. Les requêtes s’effectuent au moyen d’un formulaire en ligne ou d’un client utilisant le protocole WHOIS.
RDAP, pour Registration Data Access Protocol, transmet les données dans une structure JSON standardisée via HTTP. Il facilite l’identification de l’entité responsable de la réponse, la gestion des redirections vers le registre compétent et la distinction entre contacts, événements et statuts. Pour une personne qui vérifie un seul domaine, les deux outils peuvent sembler similaires, mais RDAP est plus pratique pour les applications et l’automatisation.
Le nom « WHOIS » est aussi couramment utilisé pour désigner tout outil de recherche de données sur les domaines, même lorsque le service récupère les informations via RDAP. C’est le format de la réponse ou la documentation de l’outil qui indique la technologie utilisée en arrière-plan, et non le simple libellé d’un bouton.
Comment vérifier un domaine étape par étape
Le plus sûr est de commencer par l’outil de recherche officiel du registre compétent ou par un service qui dirige la requête RDAP vers l’opérateur approprié. Le registre gère une extension donnée, par exemple une extension nationale ou générique. Les services intermédiaires sont pratiques, mais peuvent afficher les données avec un certain retard ou y ajouter leurs propres interprétations.
Voici la procédure à suivre :
- Saisissez le nom complet sans
https://, sans chemin ni barre oblique, par exempleexample.complutôt quehttps://example.com/oferta. - Vérifiez que la réponse concerne bien l’extension et l’orthographe exactes du domaine. Un domaine contenant des caractères propres à une langue peut aussi être affiché en notation Punycode, commençant par
xn--. - Consultez le statut du domaine, les dates des événements, le bureau d’enregistrement et les serveurs de noms.
- Si le résultat provient d’un outil de recherche quelconque, comparez les principaux champs avec la réponse du registre officiel ou du serveur RDAP compétent.
- Avant un achat ou une démarche juridique, confirmez la situation directement auprès du bureau d’enregistrement et en consultant les règles du registre concerné.
Exemple : le domaine affiche une page avec un message d’erreur, mais RDAP indique un enregistrement actif et des serveurs de noms attribués. Ce domaine n’est pas pour autant disponible à l’enregistrement : son titulaire peut simplement ne pas avoir configuré le site.
Comment interpréter les principaux champs
Le statut du domaine décrit son état dans le système d’enregistrement. Les statuts de verrouillage peuvent empêcher le transfert, la mise à jour ou la suppression du domaine. Leur sens exact doit être interprété selon les règles de l’extension concernée, car tous les registres n’utilisent pas les mêmes statuts.
Les dates peuvent correspondre à la création de l’enregistrement, à sa dernière mise à jour et à la fin de la période d’enregistrement en cours. La date d’expiration ne correspond pas toujours au moment où le domaine deviendra disponible pour un nouveau titulaire. Après la fin de la période payée, des phases de renouvellement, de quarantaine ou de suppression peuvent s’appliquer, selon les règles du registre et du bureau d’enregistrement.
Les serveurs de noms, également appelés nameservers, indiquent l’infrastructure qui gère le DNS du domaine. Ils ne permettent toutefois pas d’identifier avec certitude l’hébergeur ou le propriétaire du site. Les serveurs peuvent appartenir à un opérateur DNS externe, tandis que le site est hébergé chez un autre prestataire.
Le bureau d’enregistrement est l’entreprise qui assure l’enregistrement du domaine pour le compte du titulaire. L’enregistrement peut aussi afficher un contact destiné aux signalements d’abus. Il ne faut pas confondre le bureau d’enregistrement avec le registre, qui tient la base centrale des noms pour une extension donnée.
Pourquoi les données du titulaire peuvent être masquées
Le résultat public ne contient souvent ni le prénom, ni le nom, ni l’adresse, ni l’adresse e-mail directe du titulaire. La divulgation de ces données peut être limitée pour protéger la vie privée, en raison de la politique du registre, de la catégorie du titulaire ou du recours à un service intermédiaire de contact. L’outil peut afficher à la place un formulaire de contact, une adresse qui relaie les messages ou une mention indiquant que les données ne sont pas publiques.
WHOIS et RDAP ne servent pas à confirmer que l’entité présentée sur un site est le véritable titulaire du domaine. Pour évaluer une boutique ou un partenaire commercial, il faut vérifier séparément les informations de l’entreprise, les conditions générales, les moyens de contact et les modalités de paiement. L’ancienneté du domaine ne prouve pas non plus la fiabilité du site, car le nom peut avoir changé de titulaire.
Que faire si le résultat est ambigu ?
Si plusieurs outils affichent des dates ou des statuts différents, privilégiez la réponse actuelle du registre compétent ou de son service RDAP. Il faut aussi distinguer une absence de données d’une erreur de requête : un message indiquant qu’une extension n’est pas prise en charge ne confirme pas que le domaine est disponible.
Avant d’enregistrer un domaine, vérifiez sa disponibilité dans le système du bureau d’enregistrement. Avant de l’acheter à son titulaire actuel, vérifiez la possibilité de le transférer et la procédure permettant de sécuriser le règlement. Confirmez toujours les délais de renouvellement, les verrouillages et les règles de publication des données en vigueur dans le règlement du registre compétent.
À lire aussi
