Qu’est-ce qu’un WHOIS ? et pourquoi tout un chacun devrait s’y intéresser ?
De plus en plus d'arnaques font rage sur internet et il est souvent difficile de savoir qui se cache derrière un nom de domaine et donc un site internet, alors comment démasquer le propriétaire dudit site internet qu'on visite pour savoir si on est entre de bonnes mains ?
- Par BDHT • Le
- #Cybersécurité
De plus en plus d’arnaques font rage sur internet et il est souvent difficile de savoir qui se cache derrière un nom de domaine et donc un site internet, alors comment démasquer le propriétaire dudit site internet qu’on visite pour savoir si on est entre de bonnes mains ?
La réponse est tout simplement le WHOIS
Alors qu’est ce que le WHOIS ? C’est la contraction de Who Is ? en anglais qui veut dire qui est-ce ? C’est un protocole, un peu comme le HTTP(s) (utilisé pour consulter des pages internet) mais qui permet de récupérer des données sur un nom de domaine, comme par exemple chez qui il est enregistré (le bureau d’enregistrement), qui en est le « propriétaire », quel est le gestionnaire technique dudit nom de domaine
Comment consulter le WHOIS ?
Il vous suffit tout simplement d’utiliser un site internet qui vous donnera la possibilité de consulter ces informations sans avoir besoin de connaitre le protocole en question … tout le monde ne parle pas couramment le WHOIS …
Concrètement, vous prenez un site de votre choix fournissant un outil WHOIS et vous entrez le nom de domaine sur lequel vous cherchez des informations. En fonction de l’extension du nom de domaine (.fr, .com, .net etc …) le serveur WHOIS vous retournera plus ou moins d’informations.
%%
%% This is the AFNIC Whois server.
%%
%% complete date format: YYYY-MM-DDThh:mm:ssZ
%%
%% Rights restricted by copyright.
%% See https://www.afnic.fr/en/domain-names-and-support/everything-there-is-to-know-about-domain-names/find-a-domain-name-or-a-holder-using-whois/
%%
%%
domain: devclic.fr
status: ACTIVE
eppstatus: clientTransferProhibited
hold: NO
holder-c: D4204-FRNIC
admin-c: D5498-FRNIC
tech-c: D5498-FRNIC
registrar: SCALEWAY
Expiry Date: 2026-08-18T03:00:14Z
created: 2005-10-03T11:10:15Z
last-update: 2025-08-30T05:12:51.279635Z
source: FRNIC
nserver: dns.devclic.biz
nserver: dns.devclic.eu
nserver: dns.devclic.fr
nserver: dns.devclic.net
nserver: ns1.devclic.net
nserver: ns2.devclic.net
nserver: ns3.devclic.net
nserver: ns4.devclic.net
source: FRNIC
registrar: SCALEWAY
address: 8, rue de la ville l'Eveque
address: 75008 PARIS
country: FR
phone: +33.184130069
fax-no: +33.173502901
e-mail: technical-afnic@bookmydomain.net
website: https://www.bookmyname.com
anonymous: No
registered: 1999-03-29T00:00:00Z
source: FRNIC
nic-hdl: D4204-FRNIC
type: ORGANIZATION
contact: DEVCLIC
address: 2 allee d'Oslo
address: 67300 SCHILTIGHEIM
country: FR
phone: +33.877192917
e-mail: 95fa534664eebcb1.264504@spamfree.bookmyname.com
registrar: SCALEWAY
changed: 2025-04-02T17:04:10.90919Z
anonymous: NO
obsoleted: NO
eppstatus: associated
eppstatus: active
eligstatus: ok
eligsource: REGISTRAR
eligdate: 2025-04-02T17:04:10.909192Z
reachstatus: ok
reachmedia: email
reachsource: REGISTRAR
reachdate: 2025-04-01T16:45:38.615658Z
source: FRNIC
nic-hdl: D5498-FRNIC
type: ORGANIZATION
contact: DEVCLIC
address: 2 allee d'Oslo
address: 67300 SCHILTIGHEIM
country: FR
phone: +33.357756146
fax-no: +33.357756147
e-mail: 00a18ff3d45145d3.262254@spamfree.bookmyname.com
registrar: SCALEWAY
changed: 2026-03-16T17:07:47.546429Z
anonymous: NO
obsoleted: NO
eppstatus: associated
eppstatus: active
eligstatus: ok
eligsource: REGISTRAR
eligdate: 2026-03-16T17:07:47.546429Z
reachstatus: ok
reachmedia: email
reachsource: REGISTRAR
reachdate: 2026-03-16T17:07:47.54643Z
source: FRNIC
>>> Last update of WHOIS database: 2026-03-26T17:39:59.423944Z <<<Dans ce cas, vous avez accès au propriétaire du nom de domaine avec notamment le pays d’origine, le registrar, la date de création (exemple, si c’est un site de SCAM, la date de création peut être très proche …). Si ces données correspondent au site internet que vous consultez, vous pouvez « normalement » réaliser la transaction que vous avez à réaliser en toute confiance
Si par exemple, le propriétaire d’un nom de domaine français est étranger et que normalement la société est basée en France, vous avez légitimement le droit de vous poser la question de savoir si le nom de domaine que vous utilisez est réellement légitime.
Après, si on veut aller plus loin, mais il est possible de se heurter à un système de proxy comme CloudFlare, on pourrait regarder l’adresse IP du serveur qui héberge ledit site internet
Il n’y a pas de sécurité absolue mais un faisceau d’indices plus ou moins importants que chacun peut prendre en compte et si vous voulez être rassurés, alors le plus simple est de confronter les données du WHOIS avec les données de la société en l’appelant par exemple.
