Quelqu’un possède déjà le domaine que vous voulez. Ou un domaine vient de vous envoyer un e-mail qui semble un peu suspect. Ou un concurrent vient de lancer un site avec un nom dont vous étiez certain qu’il était disponible le mois dernier. Dans chaque cas, la question est la même : qui possède ce domaine et comment le contacter ?
Le registre public de tout domaine enregistré s’appelle WHOIS, et sa lecture prend environ dix secondes. Le problème est que, depuis 2018, la plupart des informations personnelles de ce registre sont masquées. Ce guide couvre les deux aspects : effectuer une recherche WHOIS et lire son résultat, puis agir lorsque le nom du propriétaire est caché.
Étape 1 : effectuer une recherche WHOIS
Ouvrez la recherche WHOIS, saisissez le domaine et appuyez sur Entrée. Vous obtenez le registre d’enregistrement directement issu du registre et du registrar, combinant WHOIS et son protocole successeur, RDAP.
Voici ce que chaque partie du registre vous apprend :
- Registrar : l’entreprise auprès de laquelle le domaine est enregistré. Même lorsque tout le reste est caché, cette information n’est jamais masquée et elle vous donne une voie vers le propriétaire si nécessaire.
- Enregistré le : la date de création initiale du domaine, accompagnée de son ancienneté. Un domaine enregistré en 2001 n’a pas la même histoire qu’un domaine enregistré mardi dernier.
- Expire le : la date de fin de l’enregistrement actuel. Si le propriétaire ne renouvelle pas, le domaine finit par être libéré.
- Serveurs de noms et DNSSEC : l’endroit où le DNS du domaine est hébergé. Les serveurs de noms propres à une entreprise donnent un indice solide sur son exploitant.
- Contact du titulaire : le nom, l’organisation, l’e-mail et le lieu du propriétaire, dans la mesure où le registrar les publie.
Sous le registre, la même page vérifie si le nom est disponible dans d’autres extensions, s’il est proposé à la vente et quels noms similaires sont disponibles. C’est utile si vous ne parvenez pas à joindre le propriétaire.
Étape 2 : lire le contact du titulaire
Le contact du titulaire est la partie vers laquelle tout le monde fait défiler la page. Pour wikipedia.org, le nom et l’e-mail sont masqués, mais l’organisation, Wikimedia Foundation, Inc., et le pays sont publics. C’est typique des domaines détenus par des entreprises et des organismes à but non lucratif : les champs personnels disparaissent, l’organisation reste.
Pour un domaine enregistré par un particulier ou auprès d’un registrar qui masque tout par défaut, la carte ressemble davantage à ceci :
Chaque champ indique « Masqué pour confidentialité », et le seul e-mail est l’adresse d’abus du registrar, qui sert à signaler le spam et l’hameçonnage, pas à acheter des domaines. Que faire alors ?
Pourquoi WHOIS indique « Masqué pour confidentialité »
Jusqu’en 2018, les registres WHOIS affichaient à toute personne qui les demandait le nom complet, l’adresse postale, le numéro de téléphone et l’e-mail du titulaire. Lorsque le Règlement général sur la protection des données (RGPD) de l’Union européenne est entré en vigueur en mai 2018, l’ICANN, l’organisme qui supervise le système des noms de domaine, a demandé aux registrars de cesser de publier les données personnelles par défaut. La plupart ont appliqué ce changement à tous les clients, et pas seulement à ceux d’Europe. Beaucoup proposent également un service de confidentialité, désormais souvent gratuit, qui remplace vos coordonnées par celles d’un intermédiaire.
Un registre masqué est donc normal et ne signifie pas que quelqu’un se cache. Cela signifie aussi que WHOIS seul suffit rarement à identifier un propriétaire individuel. Vous devez le combiner avec d’autres sources.
Sept façons de trouver le propriétaire lorsque WHOIS est masqué
1. Utilisez ce qui reste visible
Commencez par les champs qui survivent au masquage : l’organisation, le pays, le registrar et les serveurs de noms. Le nom d’une organisation suffit souvent à trouver un site web et une page de contact. Des serveurs comme ns1.examplecorp.com pointent directement vers l’entreprise qui exploite le domaine, et les serveurs d’un hébergeur vous indiquent où chercher ensuite.
2. Contactez le propriétaire par l’intermédiaire du registrar
Les registrars doivent vous offrir un moyen de contacter un titulaire masqué. La plupart publient pour cela un formulaire ou une adresse e-mail de transfert ; certains, notamment GoDaddy et Namecheap, placent le formulaire directement sur leur page de résultats WHOIS. Trouvez le registrar dans le registre, recherchez « [nom du registrar] contacter le propriétaire d’un domaine » et envoyez un message court et précis. Le registrar le transmet. Le propriétaire reste libre de répondre ou non, mais c’est le canal officiel et il fonctionne plus souvent qu’on ne l’imagine.
3. Examinez le site web lui-même
Si le domaine renvoie vers un site actif, le propriétaire indique généralement son identité quelque part : page de contact, pied de page, page à propos, politique de confidentialité ou conditions d’utilisation qui nomment une entité juridique, ou mentions légales (obligatoires pour les sites d’Allemagne et de plusieurs autres pays). Les pages de stationnement sont moins utiles, mais beaucoup proposent un lien « ce domaine peut être à vendre » qui mène au propriétaire ou à son courtier.
4. Vérifiez l’historique du domaine
La Wayback Machine d’archive.org conserve des instantanés de la plupart des sites web depuis les années 1990. Les anciennes versions d’un site affichent souvent un nom d’entreprise, une personne ou des coordonnées supprimées depuis. Comparer les instantanés avec la date d’enregistrement WHOIS indique aussi si le propriétaire actuel est le propriétaire initial ou si le domaine a changé de mains.
5. Recherchez les registres de marques
Si le domaine correspond à une marque, son propriétaire a probablement déposé une marque, et les dépôts de marque sont publics et jamais masqués. Une recherche de marques renvoie le nom et l’adresse du titulaire pour chaque marque américaine active ou en attente. C’est souvent le moyen le plus rapide d’associer une entité juridique à un domaine masqué.
6. Recherchez le domaine et l’organisation
Mettez le domaine entre guillemets et recherchez-le. Communiqués de presse, offres d’emploi, profils GitHub, pages LinkedIn, fiches d’app store et registres d’entreprises mentionnent tous des domaines ; chacun peut relier le domaine à une personne ou une entreprise. Les registres d’entreprises, tels que Companies House au Royaume-Uni et les sites Secretary of State aux États-Unis, donnent ensuite les adresses enregistrées et les dirigeants.
7. Faites une offre sans connaître le propriétaire
Si votre objectif est d’acheter le domaine, vous n’avez peut-être pas besoin de l’identité du propriétaire. Beaucoup de domaines enregistrés sont proposés à la vente sur des places de marché comme Afternic, Sedo et Atom, et la page de résultats WHOIS vérifie ces annonces pour vous. Vous pouvez aussi faire une offre par une place de marché ou un courtier en domaines, qui contacte le propriétaire en votre nom. Notre recherche de domaines du marché secondaire montre les annonces actuelles, et notre guide d’achat d’un nom de domaine explique la négociation.
Si le domaine va bientôt expirer
Parfois, il vaut mieux attendre. La date d’expiration du registre WHOIS indique la fin de l’enregistrement actuel. Un domaine non renouvelé passe par une période de grâce, d’une durée maximale d’environ 45 jours pendant laquelle le propriétaire peut encore renouveler au tarif normal, une période de rédemption de 30 jours avec pénalité, puis une fenêtre de suppression en attente de cinq jours. Il est ensuite libéré et n’importe qui peut l’enregistrer. Cela représente environ 75 à 90 jours après la date d’expiration.
Si le domaine que vous voulez expire et que le site semble abandonné, une précommande auprès d’un service de capture de domaines vous donne une chance de l’obtenir au moment où il est libéré. Notre outil de domaines expirés liste les noms à mesure qu’ils entrent dans ce processus.
Vérifiez ce que révèle votre propre domaine
Effectuez une recherche sur un domaine qui vous appartient. Si votre nom, e-mail et adresse sont visibles, activez la confidentialité WHOIS chez votre registrar ; elle est désormais gratuite chez la plupart d’entre eux, et notre comparatif des registrars précise ceux qui l’incluent. Si votre registre est déjà masqué, assurez-vous que le formulaire de contact du registrar vous atteint réellement, car c’est ainsi qu’un acheteur ou un chercheur en sécurité tentera de vous joindre.
Essayez
La recherche WHOIS est gratuite, ne demande aucun compte et renvoie le registre en une ou deux secondes. Saisissez un domaine, lisez la carte du titulaire et, si elle est masquée, parcourez la liste ci-dessus. Si le nom est définitivement pris, notre guide sur la vérification de la disponibilité d’un domaine explique comment trouver une alternative libre.
Questions fréquentes
La recherche du propriétaire d’un domaine est-elle gratuite ?
Oui. Les données WHOIS sont publiques et notre recherche WHOIS est gratuite, sans compte ni limite. Il existe des services payants pour les registres WHOIS historiques et les recherches inversées, qui recensent tous les domaines détenus par une personne, mais le registre actuel est toujours gratuit.
Le propriétaire peut-il voir que j’ai recherché son domaine ?
Non. Une requête WHOIS est envoyée au registre et au registrar, pas au propriétaire du domaine, et rien ne lui est transmis.
Pourquoi le registre indique-t-il « Masqué pour confidentialité » ?
Parce que le registrar masque les données personnelles par défaut, comme la plupart le font depuis le RGPD de 2018, ou parce que le propriétaire utilise un service de confidentialité. C’est l’état normal d’un registre WHOIS aujourd’hui et cela ne signifie pas que le domaine est indisponible ou que le propriétaire est injoignable.
Comment connaître l’ancienneté d’un domaine ?
La date « Enregistré le » du registre WHOIS est la date de création du domaine, et la recherche affiche son ancienneté à côté. Il s’agit de l’âge de l’enregistrement actuel : si le domaine a été libéré puis réenregistré, le compteur a recommencé, ce que la Wayback Machine peut vous aider à repérer.
Le propriétaire du domaine est-il le même que le propriétaire du site web ?
Souvent, mais pas toujours. Le titulaire peut être une société mère, une agence web qui a créé le site ou un mandataire de confidentialité. Les pages juridiques du site et le registre de marques sont de meilleures sources pour savoir qui exploite réellement l’entreprise.
Puis-je rechercher le propriétaire d’une adresse IP ?
Pas avec le WHOIS d’un domaine. La propriété des adresses IP est publiée par les registres Internet régionaux : ARIN pour l’Amérique du Nord, RIPE NCC pour l’Europe, APNIC pour l’Asie-Pacifique, et ainsi de suite. Chacun propose sa propre recherche.