Whois reste un classique de la reconnaissance passive : il révèle le propriétaire d'un domaine, les dates de création/expiration, les serveurs DNS associés et parfois des contacts techniques, sans jamais interagir directement avec l'infrastructure cible.

Essayer l'outil

WHOIS : l'outil d'information sur les noms de domaine et les adresses IP

Introduction

Lorsqu'un domaine est enregistré sur Internet, certaines informations administratives et techniques sont associées à cet enregistrement. Ces données peuvent être utiles pour comprendre l'origine d'un domaine, identifier un fournisseur ou analyser une infrastructure numérique.

WHOIS est un protocole et un ensemble d'outils permettant d'interroger des bases de données publiques afin d'obtenir des informations concernant les noms de domaine et certaines ressources Internet.

Qu'est-ce que WHOIS ?

WHOIS est un service de recherche d'informations sur les ressources Internet.

Il permet d'obtenir des données liées notamment à :

• noms de domaine ;
• blocs d'adresses IP ;
• bureaux d'enregistrement (registrars) ;
• serveurs DNS ;
• informations administratives disponibles publiquement.

Le terme WHOIS vient de l'expression anglaise "Who is", signifiant "Qui est".

À quoi sert WHOIS ?

WHOIS est utilisé par :

• administrateurs réseau ;
• professionnels de la cybersécurité ;
• chercheurs OSINT ;
• entreprises ;
• propriétaires de domaines.

Il permet notamment de :

• vérifier la disponibilité d'un domaine ;
• identifier un registrar ;
• analyser des informations DNS ;
• effectuer une reconnaissance passive ;
• rechercher des informations d'enregistrement.

Comprendre l'enregistrement d'un domaine

Le rôle du registrar

Un registrar est une organisation autorisée à enregistrer des noms de domaine.

Lorsqu'une personne ou une entreprise enregistre un domaine, certaines informations sont associées à celui-ci dans des bases de données accessibles via des services WHOIS.

Les informations disponibles

Selon les politiques de confidentialité et les règles du registre concerné, une recherche WHOIS peut afficher :

• nom du domaine ;
• date de création ;
• date d'expiration ;
• serveur DNS ;
• registrar ;
• statut du domaine.

Certaines informations personnelles peuvent être masquées par des services de protection de confidentialité.

Comment fonctionne WHOIS ?

Lorsqu'un utilisateur effectue une recherche WHOIS :

1. Une requête est envoyée à un serveur WHOIS.
2. Le serveur consulte sa base de données.
3. Les informations disponibles sont retournées.
4. L'utilisateur analyse les résultats.

Les bases WHOIS sont réparties entre différents organismes selon les extensions de domaine.

Les principales informations obtenues avec WHOIS

Informations sur le domaine

WHOIS peut fournir :

• nom de domaine ;
• dates importantes ;
• statut d'enregistrement.

Informations sur le registrar

Il peut indiquer :

• organisme ayant enregistré le domaine ;
• serveurs associés ;
• informations techniques disponibles.

Informations DNS

WHOIS peut aider à identifier :

• serveurs de noms (nameservers) ;
• éléments liés à la gestion du domaine.

Informations réseau

Pour certaines adresses IP, les bases WHOIS peuvent fournir :

• organisation propriétaire du bloc IP ;
• fournisseur réseau ;
• informations d'allocation.

Cas d'utilisation

Reconnaissance OSINT

Les analystes peuvent utiliser WHOIS pour obtenir des informations publiques sur une organisation ou une infrastructure.

Gestion de domaines

Les entreprises utilisent WHOIS pour :

• vérifier leurs enregistrements ;
• surveiller leurs domaines ;
• suivre les expirations.

Analyse d'incidents

Dans certains cas, WHOIS peut aider à comprendre l'origine administrative d'un domaine ou d'une adresse IP.

Vérification avant achat d'un domaine

WHOIS peut fournir des informations historiques utiles avant l'acquisition d'un nom de domaine.

Avantages de WHOIS

WHOIS possède plusieurs avantages :

• simple à utiliser ;
• informations publiques ;
• utile pour l'administration Internet ;
• disponible depuis de nombreux outils ;
• important pour l'OSINT.

Limites de WHOIS

WHOIS présente également certaines limites :

• informations parfois masquées ;
• bases différentes selon les extensions ;
• données pouvant être anciennes ;
• informations personnelles souvent protégées.

Depuis l'entrée en vigueur de réglementations comme le RGPD, de nombreuses données personnelles ne sont plus affichées publiquement.

WHOIS face aux outils similaires

RDAP

Protocole moderne destiné à remplacer progressivement WHOIS avec des données structurées.

DNS Lookup

Permet d'obtenir des informations sur les enregistrements DNS.

Dig

Outil avancé d'interrogation DNS.

Shodan

Plateforme d'analyse des services exposés sur Internet.

WHOIS reste un outil historique essentiel pour les informations d'enregistrement Internet.

Intégration avec d'autres outils

WHOIS est souvent utilisé avec :

• dig, pour analyser les DNS ;
• nslookup, pour les recherches réseau ;
• Amass, pour la reconnaissance d'infrastructures ;
• theHarvester, pour la collecte OSINT ;
• Maltego, pour l'analyse de relations.

Bonnes pratiques d'utilisation

Pour utiliser WHOIS efficacement :

• vérifier plusieurs sources ;
• considérer les informations comme des indices ;
• respecter la confidentialité ;
• utiliser les données uniquement dans un cadre légitime ;
• documenter les résultats lors d'un audit.

Conclusion

WHOIS est un outil fondamental de l'écosystème Internet. Il permet d'obtenir des informations publiques sur les noms de domaine, les adresses IP et les organisations associées.

Même si les politiques de confidentialité ont réduit certaines informations disponibles, WHOIS reste largement utilisé pour l'administration réseau, la gestion de domaines, l'OSINT et les analyses de sécurité.

Associé à des outils comme RDAP, DNS lookup, Amass ou theHarvester, WHOIS constitue une base importante pour comprendre l'identité et l'organisation des ressources Internet.