Interroger les informations d'enregistrement de domaine
L'outil de recherche WHOIS MailDrop interroge le registre public d'enregistrement de n'importe quel nom de domaine. Tapez un domaine comme example.com, cliquez sur le bouton de recherche, et la réponse WHOIS brute apparaît en quelques secondes : registrar, dates de création et d'expiration, serveurs de noms et codes de statut d'enregistrement. La requête est effectuée par notre serveur pour votre compte, donc pas besoin d'un client WHOIS en ligne de commande.
Les données WHOIS sont l'un des moyens les plus rapides de juger si un site mérite votre confiance. Un domaine enregistré la semaine dernière qui imite une marque connue est un signal classique de phishing, tandis qu'un long historique d'enregistrement et un registrar réputé suggèrent une activité plus établie. Chercheurs, acheteurs de domaines et utilisateurs ordinaires s'appuient tous sur ces fiches pour vérifier les chronologies de propriété, confirmer les dates d'expiration et enquêter sur des liens suspects avant de s'y engager.
L'outil est gratuit et ne nécessite ni compte ni inscription. Il complète naturellement l'email temporaire MailDrop : avant de donner une adresse à un site inconnu, vérifiez son domaine ici, et si quelque chose vous semble louche, utilisez une adresse email jetable plutôt que votre vraie adresse.
Tapez le domaine nu que vous voulez examiner, comme example.com, dans le champ de saisie. Inutile d'inclure https ou www : le domaine enregistrable seul fonctionne le mieux.
Cliquez sur le bouton Recherche WHOIS ou appuyez sur Entrée. Notre serveur contacte le registre WHOIS approprié pour cette extension de domaine et récupère la fiche publique actuelle pour vous.
La réponse brute apparaît sous la zone de recherche. Repérez la date de création, la date d'expiration, le nom du registrar et les serveurs de noms. Des dates de création très récentes sur des domaines imitateurs sont un signal d'alerte courant.
Utilisez ces informations pour décider du niveau de confiance à accorder à un site, vérifier un domaine que vous comptez acheter, ou confirmer que les dates de renouvellement et les serveurs de noms de votre propre domaine sont conformes à vos attentes.
Une fiche typique inclut le registrar sponsor, les dates de création, de dernière mise à jour et d'expiration du domaine, ses codes de statut et les serveurs de noms faisant autorité. Selon le registre et les réglages de confidentialité, elle peut aussi afficher les coordonnées de l'organisation titulaire, même si les champs personnels sont généralement masqués aujourd'hui.
Les réglementations sur la vie privée comme le RGPD et les services de confidentialité des registrars masquent désormais noms, emails et numéros de téléphone dans la plupart des sorties WHOIS. Cela protège les titulaires du spam et du harcèlement. Les données techniques et de cycle de vie, comme les dates, le registrar et les serveurs de noms, restent publiques et sont généralement ce qui compte pour la recherche.
Souvent, oui. Les domaines frauduleux sont généralement enregistrés très récemment, parfois quelques jours avant la campagne qui les utilise, et se trouvent fréquemment chez des registrars prisés pour l'enregistrement en masse à bas prix. Un domaine imitateur créé le mois dernier qui prétend être une entreprise vieille de dix ans est un signal d'alarme fort.
La requête passe nécessairement par notre serveur, puisque les requêtes WHOIS ne peuvent pas être faites directement depuis un navigateur, mais nous ne construisons aucun profil à partir des recherches et ne relions les requêtes à aucun compte, car aucun compte n'existe. L'outil s'utilise anonymement et sans inscription.
Vérifier un domaine avant de s'inscrire est une première étape sensée ; contrôler ce que vous transmettez est la seconde. Si une fiche WHOIS vous laisse un doute sur un site, inscrivez-vous avec une adresse email jetable MailDrop. Vous recevez quand même le message de confirmation, mais votre boîte permanente reste inconnue de cet opérateur.