Recherche WHOIS

Que se passe-t-il quand un domaine expire ?

Moins de choses sont garanties qu'on ne le croit. Les règles de l'ICANN obligent le registrar à envoyer des rappels environ un mois et une semaine avant l'expiration, puis une fois après, mais un registrar peut supprimer un .com, un .org ou un autre nom générique expiré à tout moment après son expiration.

Le seul filet de sécurité garanti intervient après une suppression : 30 jours de rédemption, pendant lesquels seul le dernier titulaire peut restaurer le nom, généralement contre des frais de restauration. Viennent ensuite 5 jours de suppression en attente, puis le nom est libre pour tout le monde. Pour le .com, le registre accorde aux registrars jusqu'à 45 jours pour supprimer un renouvellement automatique impayé : un nom en .com peut donc rester récupérable environ 80 jours, ou beaucoup moins.

Les domaines nationaux (.de, .uk, .jp…) suivent les règles de leur propre registre : cet outil affiche donc leur date d'expiration sans projeter les étapes suivantes.

Comment vérifier la date d'expiration d'un domaine

Recherchez le domaine ci-dessus : le cycle de vie affiche la date d'expiration, les jours restants et, pour les domaines génériques, la date la plus tardive à laquelle il pourrait être supprimé. Juste après l'expiration d'un .com, son registre le renouvelle automatiquement pendant que le registrar décide : la date peut donc avancer d'un an sans que personne n'ait payé. Le statut affiche alors autoRenewPeriod.

1. 1

   Expiration · Jour 0

   Des rappels avant et après ; le site web peut continuer à fonctionner un certain temps.

2. 2

   Grâce du registrar · 0–45 jours

   Le registrar décide combien de temps le titulaire peut encore renouveler au prix normal.

3. 3

   Rédemption · 30 jours

   Supprimé, retiré du DNS. Seul le dernier titulaire peut le restaurer, contre des frais.

4. 4

   Suppression en attente · 5 jours

   Plus rien ne peut arrêter la suppression.

5. 5

   De nouveau libre · ≈ jour 80 au plus tard (.com)

   N'importe qui peut l'enregistrer, souvent un service de backorder qui l'attendait.

WHOIS ou RDAP : quelle différence ?

Le WHOIS (RFC 3912) est un protocole en texte brut sur le port 43 : une ligne de question, une page de texte libre en retour, dans une mise en page que chaque registre invente pour lui-même. Le RDAP est son successeur : une requête HTTPS avec une réponse JSON dans un format standard unique, où les champs masqués sont signalés comme tels.

Depuis le 28 janvier 2025, les registres et registrars de domaines génériques ne sont plus du tout obligés d'exploiter un service WHOIS, et l'ICANN fait du RDAP la source de référence. Le .com fait exception : le contrat de Verisign impose toujours le port 43. De nombreux registres nationaux n'ont pas encore de RDAP : une bonne recherche a donc besoin des deux.

WHOIS d'une adresse IP ou d'un numéro AS

Les adresses IP et les numéros AS ne sont pas vendus par des registrars : ce sont les cinq registres internet régionaux (ARIN, RIPE NCC, APNIC, LACNIC et AFRINIC) qui les attribuent, et leurs fiches RDAP indiquent le titulaire, le bloc réseau et le contact abuse. Saisissez une adresse ou un numéro AS ci-dessus : l'outil interroge le bon registre.

Pour savoir où une adresse est utilisée et de quel type de connexion il s'agit, utilisez la Recherche IP ; pour les préfixes et les pairs d'un réseau, la Recherche ASN.

API WHOIS

La même recherche en JSON, gratuite, avec CORS pour les navigateurs : envoyez un domaine, une URL, une IP ou un numéro AS. Les champs restent compatibles avec notre ancienne API ; les erreurs comportent un code et, quand le registre est surchargé, un en-tête Retry-After.

$ curl "https://dnsrobot.net/api/whois?q=google.com"
{
  "kind": "domain", "domain": "google.com",
  "registeredOn": "1997-09-15T04:00:00Z", "expiresOn": "2028-09-14T04:00:00Z",
  "registrar": { "name": "MarkMonitor Inc.", "ianaId": "292", "abuseEmail": "abusecomplaints@markmonitor.com", … },
  "status": ["clientDeleteProhibited", "clientTransferProhibited", …],
  "nameServers": ["ns1.google.com", …], "dnssec": "unsigned",
  "source": "rdap", "servers": ["https://rdap.verisign.com/com/v1/", "https://rdap.markmonitor.com/"], …
}

$ curl -X POST https://dnsrobot.net/api/whois \
    -H "Content-Type: application/json" -d '{"domain": "8.8.8.8"}'
{
  "kind": "ip", "ip": "8.8.8.8", "name": "GOGL", "cidr": "8.8.8.0/24",
  "organization": "Google LLC", "rir": "ARIN", "abuseEmail": "network-abuse@google.com", …
}