Whois

Fiche express
Domaine	Interrogation des bases d'enregistrement
Commande	whois
Cible	Domaines et blocs IP
Voir aussi	DNS · Dig · Collecte passive

Le whois est la fiche d'identité d'un domaine ou d'une adresse IP sur Internet. C'est souvent le premier réflexe de reconnaissance passive : il révèle le titulaire, les contacts, les serveurs de noms et le bloc réseau d'une cible.

Registres (RIR)

Les domaines sont enregistrés auprès de registrars, qui s'appuient sur les registres régionaux (Regional Internet Registry). Chaque zone géographique a son registre faisant autorité sur son périmètre :

RIR	Zone
AfriNIC	Afrique
ARIN	Amérique du Nord
APNIC	Asie-Pacifique
LACNIC	Amérique latine / Caraïbes
RIPE NCC	Europe, Moyen-Orient, Asie centrale
AFNIC	France (.fr)

Informations fournies

• détails du domaine (dates de création / expiration, registrar) ;
• détails du titulaire et contacts (administratif, technique) ;
• serveurs de noms (NS) ;
• plage réseau (netrange) pour une requête sur IP.

Usage

whois exemple.fr           # identité d'un domaine
whois 203.0.113.10         # propriétaire et bloc réseau d'une IP

Services en ligne

De nombreux services web de whois existent (DomainTools, ARIN, CentralOps, Netcraft…) ; ils sont utiles pour des recherches croisées (whois par pays, historique) que la commande locale ne fournit pas directement.

Voir aussi

• DNS · Dig — résolution et enregistrements DNS
• Collecte passive — footprinting passif