Ce que fait cet outil
Le WHOIS est le registre public qui accompagne chaque nom de domaine depuis les débuts d'Internet : qui l'a enregistré, quand, jusqu'à quand, et via quel registrar. Cet outil interroge directement le serveur WHOIS faisant autorité pour le domaine — en suivant automatiquement le renvoi (« referral ») du serveur racine IANA vers le serveur du registre quand c'est nécessaire — et affiche les champs les plus utiles sous une forme lisible plutôt que le bloc de texte brut que renvoie le protocole WHOIS.
Pourquoi les informations du propriétaire manquent souvent
Avant 2018, le WHOIS public affichait généralement le nom, l'adresse email et parfois l'adresse postale complète du titulaire d'un domaine. Depuis l'entrée en vigueur du RGPD et la politique temporaire adoptée par l'ICANN en réponse, la quasi-totalité des registres masquent désormais ces informations par défaut pour tout titulaire dans l'Union européenne — et beaucoup l'appliquent aussi ailleurs par simplicité. Voir « Non communiqué » à la place d'un nom n'est donc pas un signe que la recherche a échoué ; c'est la norme actuelle.
L'âge d'un domaine comme signal de confiance
La date de création d'un domaine est l'un des rares signaux WHOIS encore fiables et systématiquement publics. Un domaine vieux de dix ans a traversé le temps sans être signalé abusif au point d'être suspendu ; un domaine créé la veille n'a aucun historique du tout. Ce n'est jamais une preuve définitive — des domaines anciens sont parfois compromis, et des domaines tout neufs sont parfaitement légitimes — mais combiné à d'autres indices (certificat SSL, en-têtes de sécurité), l'âge reste un filtre rapide utile.
Les statuts EPP : des protections, pas des alertes
Les codes comme clientTransferProhibited ou clientUpdateProhibited sont des verrous que le registrar applique pour empêcher un transfert ou une modification non autorisés du domaine — c'est une bonne pratique de sécurité standard, présente sur la grande majorité des domaines correctement gérés. Un domaine sans aucun statut de protection n'est pas forcément un problème non plus, mais c'est parfois le signe d'une configuration par défaut jamais revue.
Ce que ce vérificateur ne fait pas
Il n'affiche pas la réponse WHOIS brute complète, et il ne suit qu'un seul niveau de renvoi entre serveurs — suffisant pour la quasi-totalité des domaines commerciaux (.com, .net, .org et la plupart des ccTLD), mais certains registres à la structure inhabituelle peuvent renvoyer des champs partiels. Il ne remplace pas non plus un audit juridique de propriété de domaine : les informations WHOIS peuvent être obsolètes si le titulaire ne les a pas mises à jour après un changement.