Trouvez les contacts abuse du registraire et du réseau d'un domaine ou d'une IP via RDAP.
Réseau: RDAP + DoHNouveau
Guide des champs WHOIS
Exécution locale
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Guide des champs WHOIS
Fonctionnalités
Tableaux explicatifs présentant les 17 champs figurant dans les fiches WHOIS ou RDAP d'un domaine, allant du « Registrar » (bureau d'enregistrement) et de la « Date de création » jusqu'au contact chargé des abus auquel vous pouvez signaler une tentative d'hameçonnage, ainsi que les 9 codes d'état de domaine courants, tels que « clientHold ».
Tout se passe entièrement dans votre navigateur : aucune des données que vous saisissez n'est transmise.
Comment utiliser Guide des champs WHOIS
- Obtenez l'enregistrement. Recherchez le domaine avec Abuse Contact Lookup ou n'importe quel service WHOIS ou RDAP. Cette page est une référence et ne récupère pas d'enregistrements.
- Trouvez le champ. Faites correspondre chaque libellé de l'enregistrement, comme Updated Date ou Registrar IANA ID, à la colonne Field. Les registraires formulent certains libellés différemment, par exemple Registrar Abuse Contact Email.
- Lisez la signification. La colonne Meaning explique chaque champ en une ligne. La note sous le tableau rappelle que les champs du titulaire sont souvent masqués.
- Signalez au bon endroit. Notez la date de création et le statut, puis envoyez votre signalement au contact abuse du registraire plutôt qu'au propriétaire caché.
Exemple
Les champs à lire en premier
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.Une date de création un ou deux jours avant l'e-mail de phishing, l'adresse abuse du registraire à qui signaler, et clientHold, qui signifie que le registraire a suspendu le domaine et l'a retiré du DNS.
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| Creation Date | Un domaine enregistré quelques jours avant que le message ne vous parvienne est un signe courant de site de phishing jetable. Une date ancienne ne prouve pas qu'un site est sûr. |
| Updated Date | Une modification récente peut signifier de nouveaux serveurs de noms, un nouveau statut ou un nouveau propriétaire. Comparez-la avec la date de l'arnaque. |
| Expiration Date | Indique quand l'enregistrement expire. Elle ne dit rien de qui possède le domaine ni de son honnêteté. |
| Domain Status | Les verrous comme clientTransferProhibited sont courants. clientHold ou serverHold signifie que le domaine a été suspendu et retiré du DNS. |
| Registrar et Registrar IANA ID | La société qui a vendu le domaine et son numéro d'accréditation ICANN. C'est là qu'il faut envoyer un signalement concernant le domaine. |
| Name Server | Le fournisseur DNS qui répond pour le domaine. Il peut aussi agir contre les abus, et un changement juste après un signalement peut être une tentative pour rester en ligne. |
| Registrant, Admin et Tech Contact | Généralement masqués pour des raisons de confidentialité. Un propriétaire caché est normal et n'est pas en soi un signe d'alerte. |
| Abuse Contact Email et Phone | Où signaler le phishing. Envoyez l'URL complète, le moment où vous l'avez vue et les preuves dont vous disposez, comme une capture d'écran ou les en-têtes du message. |
| DNSSEC | Indique si la zone DNS est signée. DNSSEC protège les réponses DNS contre la falsification, mais ne dit rien de l'honnêteté du site. |
D'autres exemples
Un domaine suspendu
Domain Status: serverHoldLa ligne « Statut du domaine » précise qu'elle répertorie les codes de statut EPP, et un deuxième tableau définit 9 codes courants : « clientHold », par exemple, signifie que le registraire a suspendu le domaine et l'a retiré du DNS, de sorte qu'il n'est plus résolvable.
Un propriétaire masqué
Registrant Organization: REDACTED FOR PRIVACYLa ligne indique « Org that owns the domain (may be redacted) », et la note sous le tableau précise que de nombreux champs du titulaire sont masqués en vertu du RGPD et des règles de confidentialité de l'ICANN : utilisez donc le contact abuse pour signaler.
Serveurs de noms
Name Server: ns1.example.netLa ligne Name Server indique « Authoritative DNS servers for the domain » : le fournisseur qui répond aux requêtes DNS pour ce domaine.
FAQ
Quels champs WHOIS comptent dans une enquête de phishing ?
Creation Date (les domaines de phishing n'ont souvent que quelques jours), Registrar et son contact abuse (où envoyer le signalement), Name Server (un fournisseur DNS qui peut aussi agir) et Domain Status, où clientHold ou serverHold signifie que le domaine a été suspendu.
Pourquoi les informations du titulaire sont-elles masquées ?
Depuis l'entrée en vigueur du RGPD en 2018, la plupart des registraires masquent les noms, e-mails et numéros de téléphone des titulaires : le propriétaire est donc généralement inconnu. Le contact abuse du registraire reste publié et c'est le bon endroit pour signaler un abus.
Cette page interroge-t-elle un domaine ?
Non, c'est un guide statique et rien ne quitte votre navigateur. Pour les TLD génériques, RDAP a remplacé WHOIS comme source faisant autorité en janvier 2025 ; Abuse Contact Lookup interroge RDAP pour vous.
Quelle est la différence entre WHOIS et RDAP ?
Les deux décrivent le même enregistrement. WHOIS est du texte brut dont les libellés varient selon les registraires. RDAP renvoie du JSON structuré contenant le même type de données : événements d'enregistrement et d'expiration, codes de statut, serveurs de noms et contact abuse.
clientTransferProhibited doit-il m'inquiéter ?
Non. C'est un verrou que les registraires posent couramment pour bloquer les transferts non autorisés. Il est normal sur les domaines légitimes et ne dit rien d'un abus.
Pourquoi l'enregistrement indique-t-il le registraire mais pas l'hébergeur web ?
WHOIS ne couvre que l'enregistrement. L'hébergeur se trouve à partir de l'adresse IP vers laquelle pointe le domaine, par exemple avec DNS over HTTPS Lookup, puis Abuse Contact Lookup pour cette adresse.