À qui appartient un nom de domaine ? La recherche WHOIS et RDAP expliquée

Dernière vérification : 20 oct. 2026

Une recherche WHOIS indique qui a enregistré un domaine, auprès de quel bureau d'enregistrement et jusqu'à quand. Depuis 2018, la plupart des données du titulaire sont masquées, mais la fiche répond toujours aux questions essentielles : le nom est-il pris, qui est le registrar, quand expire-t-il et est-il verrouillé ?

En bref

WHOIS est l'ancien protocole en texte brut ; RDAP est son successeur structuré, basé sur JSON. Pour les extensions génériques comme .com, RDAP est la source de référence depuis janvier 2025.
Depuis l'entrée en application du RGPD en mai 2018, le nom, l'adresse et l'e-mail du titulaire sont masqués dans la plupart des fiches.
Le registrar, les dates, les serveurs de noms et les statuts restent publics, et ce sont généralement les informations utiles.
Un .com expiré n'est pas libéré tout de suite : il passe d'abord par une période de grâce, une période de rédemption de 30 jours et 5 jours de suppression en attente.

WHOIS et RDAP

WHOIS (port 43) date des débuts d'Internet : chaque registre renvoie du texte libre dans sa propre mise en forme, sans jeu de caractères standard ni moyen de savoir qui interroge.

RDAP (Registration Data Access Protocol) répond en HTTPS avec du JSON à structure fixe, gère les caractères internationaux et permet aux registres de montrer plus ou moins de détails selon l'utilisateur. L'ICANN a rendu RDAP obligatoire pour les registres et registrars des extensions génériques et, depuis le 28 janvier 2025, ne les oblige plus à faire fonctionner WHOIS. Beaucoup d'extensions nationales ne proposent encore que WHOIS.

whoistool interroge d'abord RDAP et se rabat sur WHOIS quand une extension n'a pas de service RDAP : vous obtenez la même présentation dans les deux cas.

Ce que contient la fiche

Champ	Signification
Registrar	La société auprès de laquelle le domaine a été enregistré. Transferts, renouvellements et plaintes passent par elle.
Date de création	Date d'enregistrement du domaine. S'il a été supprimé puis réenregistré, la date repart de zéro.
Date d'expiration	Le domaine est payé jusqu'à ce jour. La plupart des registrars renouvellent automatiquement si le titulaire l'a activé.
Dernière mise à jour	Dernière modification de la fiche (renouvellement, nouveaux serveurs de noms, contacts).
Serveurs de noms	Les serveurs DNS qui répondent pour le domaine ; ils révèlent souvent l'hébergeur ou le fournisseur DNS.
Statut	Verrous et étape du cycle de vie, posés par le registrar (client…) ou le registre (server…).
Titulaire	Le propriétaire. Le plus souvent masqué ; parfois l'organisation et le pays restent visibles.

Pourquoi le titulaire est masqué

Selon le RGPD, le nom, l'adresse, le téléphone et l'e-mail d'une personne sont des données personnelles. Depuis mai 2018, les registres et registrars des extensions génériques les masquent par défaut (on voit alors des mentions comme REDACTED FOR PRIVACY), et de nombreux registres nationaux ne publient plus aucune donnée sur les particuliers.

De plus, beaucoup de registrars proposent des services de confidentialité (privacy/proxy) qui affichent leurs propres coordonnées à la place de celles du titulaire. Un titulaire masqué est donc normal et n'a rien de suspect.

Contacter quand même le titulaire

Utilisez le formulaire de contact ou l'adresse e-mail anonymisée indiqués par le registrar dans la fiche ; les messages sont transmis au titulaire.
Regardez le site du domaine : page contact, mentions légales ou fournisseur de messagerie visible dans les enregistrements MX/SPF mènent souvent à la bonne personne.
En cas de spam, d'hameçonnage ou de logiciel malveillant, écrivez au contact abuse du registrar indiqué dans la fiche ; les registrars sont tenus de traiter ces signalements.
Pour un besoin juridique légitime, vous pouvez demander les données masquées au registrar ou, pour les registrars participants des extensions génériques, via le Registration Data Request Service (RDRS) de l'ICANN.
Si le domaine porte atteinte à votre marque, la procédure UDRP permet de le réclamer sans poursuivre le titulaire en justice.

Les statuts

Statut	Signification
`ok`	Aucune restriction, rien en attente.
`clientTransferProhibited`	Verrou de transfert posé par le registrar. Normal et recommandé ; il est levé quand le titulaire demande un transfert.
`clientUpdateProhibited`, `clientDeleteProhibited`	La fiche ne peut être modifiée ou supprimée tant que le titulaire ne l'a pas déverrouillée.
`serverTransferProhibited` et autres codes server…	Les mêmes verrous, posés par le registre (registry lock ou litige, par exemple).
`clientHold`, `serverHold`	Le domaine n'est pas publié dans le DNS : le site et la messagerie ne fonctionnent plus. Souvent après un impayé ou une décision de justice.
`autoRenewPeriod`	Le domaine vient d'être renouvelé automatiquement à l'expiration ; le registrar peut encore annuler le renouvellement.
`redemptionPeriod`	Le domaine a été supprimé ; pendant 30 jours, seul le dernier titulaire peut le restaurer, moyennant des frais.
`pendingDelete`	Les 5 derniers jours ; plus de restauration possible, il sera ensuite ouvert à tous.

Quand un domaine expiré redevient-il disponible ?

Pour .com et la plupart des extensions génériques, le parcours habituel est : date d'expiration → période de grâce du registrar (renouvellement au prix normal, jusqu'à environ 45 jours) → période de rédemption (30 jours) → suppression en attente (5 jours) → libération. Le cycle complet prend souvent 70 à 80 jours, et les noms recherchés sont en général captés par des services de drop-catching dès leur libération.

Les extensions nationales fixent leurs propres règles ; le calendrier peut donc être très différent. Pour être prévenu à chaque étape, ajoutez le domaine à la Surveillance : vous recevez un e-mail ou un message Telegram quand son statut, sa date d'expiration ou sa disponibilité change.

Rechercher un domaine avec whoistool

Saisissez un domaine, une URL ou une adresse IP dans le champ de recherche. Sous-domaines et chemins sont retirés automatiquement.
Le résultat affiche côte à côte la fiche RDAP/WHOIS, les enregistrements DNS, le certificat SSL et l'hébergeur.
Âge du domaine compare les dates de création et d'expiration de 10 domaines à la fois.

Sources

Ce guide résume des informations publiques et ne constitue pas un conseil juridique.