WHOIS

Ce que ça change pour une organisation

La RFC 3912, publiée en septembre 2004, décrit le WHOIS comme un protocole de requête et de réponse fondé sur TCP : un client envoie une demande en texte, un serveur à l’écoute sur le port 43 renvoie une réponse lisible. Il a d’abord servi d’annuaire de type pages blanches et de moyen de consulter les noms de domaine enregistrés et leurs titulaires, et la même RFC note qu’il ne prévoit ni internationalisation ni sécurité renforcée. Pour une équipe qui mène un audit d’exposition, c’est l’une des sources que MITRE ATT&CK range parmi les bases techniques ouvertes interrogées lors de la reconnaissance (sous-technique WHOIS de la technique T1596).

Le contenu de ces annuaires a profondément changé avec le RGPD. L’ICANN a retenu un accès par niveaux : l’accès aux données personnelles est restreint, seuls les utilisateurs qui justifient d’une finalité légitime pouvant demander les données non publiques, tandis que le titulaire reste joignable par un formulaire ou une adresse électronique anonymisés, et peut choisir de rendre publiques ses coordonnées complètes. Depuis le 28 janvier 2025, le protocole RDAP est la source de référence pour la diffusion des informations d’enregistrement des domaines génériques, avec des avantages que l’ICANN cite, comme l’internationalisation, l’accès sécurisé aux données et l’accès différencié. Pour une organisation, il reste utile de consulter les données publiques de ses propres domaines afin de vérifier qu’aucune information nominative inutile n’y figure.

Exemple

Le 17 mai 2018, avant l’échéance du 25 mai fixée par le RGPD, le conseil d’administration de l’ICANN a approuvé une spécification temporaire pour les données d’enregistrement des domaines génériques. Elle prévoyait de restreindre l’accès aux données personnelles à un accès par niveaux, où seuls les utilisateurs avec un motif légitime peuvent demander les données non publiques, et d’ouvrir la possibilité de contacter le titulaire ou les contacts administratifs et techniques par un formulaire ou une adresse électronique anonymisés.

À ne pas confondre avec

• Le DNS : système qui associe un nom de domaine à des informations techniques (adresse IP, serveur de messagerie), alors que le WHOIS renseigne sur l’enregistrement du nom, c’est-à-dire sur son titulaire et ses contacts.
• Le RDAP : protocole destiné à remplacer le WHOIS pour les noms de domaine génériques, qui reprend la même fonction d’annuaire d’enregistrement avec une architecture plus récente.