RDAP vs WHOIS : comprendre la transition des protocoles de recherche de domaines

Le système de noms de domaine d'Internet repose sur WHOIS depuis plus de quatre décennies. Défini pour la première fois dans la RFC 812 en 1982, WHOIS a été conçu à une époque où l'ensemble d'Internet comptait moins de 500 hôtes. Aujourd'hui, avec plus de 350 millions de noms de domaine enregistrés selon le rapport trimestriel Q4 2023 de Verisign sur l'industrie des noms de domaine, WHOIS montre ses limites. RDAP, le Registration Data Access Protocol, a été développé comme son remplacement moderne. ICANN pousse la transition de WHOIS vers RDAP depuis 2015, et a annoncé en 2024 que les services WHOIS pour les gTLD pourraient commencer à être abandonnés à mesure que RDAP atteint une couverture complète. Cet article explique les deux protocoles, leurs différences clés et ce que la transition signifie pour quiconque surveille ou gère des noms de domaine.

Qu'est-ce que WHOIS ?

WHOIS est un protocole basé sur TCP qui fonctionne sur le port 43 et renvoie les données d'enregistrement de domaine sous forme de texte brut non structuré. Lorsque vous interrogez un serveur WHOIS, il renvoie un bloc de texte lisible contenant des informations sur le titulaire du domaine, le registraire, les serveurs de noms, les codes de statut et les dates importantes comme la création, la mise à jour et l'expiration. Le protocole est d'une simplicité absolue par conception. Vous ouvrez une connexion TCP, envoyez le nom de domaine et recevez une réponse textuelle. Il n'y a ni authentification, ni chiffrement, ni format de sortie standardisé. Chaque registre et registraire formate sa sortie WHOIS différemment.

Cette simplicité était un atout aux débuts d'Internet, mais est devenue une limitation sérieuse. Parce que la sortie WHOIS est du texte brut sans schéma formel, chaque analyseur doit gérer des dizaines de formats différents. Une réponse WHOIS pour un .com est différente d'une réponse .org, qui est elle-même différente d'une réponse .de. Les formats de date varient selon les registraires. Les noms de champs sont incohérents. Certains registraires incluent des champs supplémentaires, d'autres omettent des champs standards. Construire des outils automatisés fiables qui analysent les données WHOIS à travers des milliers de TLD nécessite une maintenance constante, car les registraires modifient le formatage de leur sortie sans préavis. Cette fragmentation a été l'une des motivations principales pour développer un protocole de remplacement.

Qu'est-ce que RDAP ?

RDAP, le protocole d'accès aux données d'enregistrement (Registration Data Access Protocol), est défini dans une série de RFC publiées par l'IETF en 2015 (RFC 7480 à RFC 7484). Contrairement à WHOIS, RDAP est un protocole basé sur HTTP qui renvoie les données dans un format JSON structuré. Cela signifie que chaque réponse RDAP suit un schéma défini, ce qui rend l'analyse programmatique simple, quel que soit le registre ou le bureau d'enregistrement qui fournit les données. RDAP fonctionne également via HTTPS, offrant un chiffrement des requêtes et des réponses, ce que WHOIS n'a jamais proposé. Le protocole prend en charge nativement les noms de domaine internationalisés et les données de contact multilingues.

RDAP introduit plusieurs fonctionnalités que WHOIS ne possède absolument pas. Le contrôle d'accès différencié permet aux serveurs RDAP de renvoyer différents niveaux de détail selon l'identité du demandeur. Une requête des forces de l'ordre peut recevoir les coordonnées complètes du titulaire, tandis qu'une requête publique ne reçoit que des données non personnelles. Ce contrôle d'accès intégré s'aligne bien plus naturellement avec le GDPR et les autres réglementations sur la vie privée que WHOIS, qui fonctionnait selon un système tout ou rien que les bureaux d'enregistrement ont dû modifier après le GDPR en masquant simplement certains champs. RDAP utilise également les redirections HTTP standard pour les renvois entre serveurs, remplaçant les indications de renvoi textuelles ad hoc utilisées par WHOIS. L'IANA maintient un registre d'amorçage (publié en JSON sur data.iana.org) qui associe chaque TLD à son serveur RDAP faisant autorité.

Différences clés entre RDAP et WHOIS

Les différences entre RDAP et WHOIS couvrent tous les aspects de la manière dont les données d'enregistrement de domaine sont interrogées, transmises et consommées. WHOIS a été conçu pour un internet de petite taille où la sécurité et la lisibilité par les machines n'étaient pas des priorités. RDAP a été conçu pour l'internet d'aujourd'hui où la confidentialité, l'automatisation et le support international sont essentiels. Voici une comparaison détaillée des deux protocoles selon les dimensions les plus importantes pour la surveillance et la gestion des domaines.

• Format des données : WHOIS renvoie du texte brut non structuré qui varie selon les fournisseurs. RDAP renvoie du JSON standardisé avec un schéma cohérent pour tous les fournisseurs.
• Sécurité du transport : WHOIS envoie les données en texte clair via le port TCP 43. RDAP utilise HTTPS (chiffrement TLS) pour toutes les requêtes et réponses.
• Authentification : WHOIS ne dispose d'aucun mécanisme d'authentification. RDAP prend en charge OAuth et d'autres méthodes d'authentification basées sur HTTP pour un accès par niveaux.
• Structure des requêtes : WHOIS utilise une simple chaîne de texte en entrée. RDAP utilise des URL HTTP RESTful avec des segments de chemin définis pour les domaines, les IP et les entités.
• Internationalisation : WHOIS ne prend pas en charge les caractères non-ASCII. RDAP prend en charge nativement les noms de domaine internationalisés et les données de contact en Unicode.
• Gestion des renvois : WHOIS utilise des indications de renvoi textuelles que les clients doivent analyser. RDAP utilise les redirections HTTP standard 301/302.
• Gestion des erreurs : WHOIS ne dispose d'aucune réponse d'erreur standardisée. RDAP utilise les codes de statut HTTP (404, 400, 429, etc.) avec des corps d'erreur en JSON.
• Amorçage : WHOIS repose sur des listes de serveurs codées en dur. RDAP utilise le registre d'amorçage de l'IANA pour découvrir dynamiquement les serveurs faisant autorité.

Le calendrier de transition de l'ICANN

L'ICANN pilote la transition de WHOIS vers RDAP depuis plus d'une décennie. En 2015, l'ICANN a exigé que tous les registres et bureaux d'enregistrement de gTLD implémentent RDAP en parallèle de leurs services WHOIS existants. En 2019, RDAP est devenu obligatoire pour tous les opérateurs de gTLD. En janvier 2024, l'Organisation de soutien aux noms génériques (GNSO) de l'ICANN a commencé à discuter de la dépréciation formelle des services WHOIS pour les gTLD, avec un calendrier proposé qui pourrait voir les serveurs WHOIS désactivés pour les gTLD dès 2027. Cependant, la transition n'est pas uniforme. De nombreux registres de TLD nationaux fonctionnent indépendamment de l'ICANN et ont adopté RDAP à leur propre rythme, voire pas du tout. En 2025, environ 1 200 TLD disposent de serveurs RDAP référencés dans le registre d'amorçage de l'IANA, tandis que de nombreux ccTLD comme .de, .jp, .ru et .it reposent encore exclusivement sur WHOIS. Ce paysage mixte signifie que tout système pratique de consultation de domaines doit prendre en charge les deux protocoles dans un avenir prévisible.

Ce que cela signifie pour la surveillance des domaines

Pour quiconque surveille des noms de domaine, que ce soit pour le suivi des renouvellements, la protection de marque ou l'acquisition, la transition vers RDAP a des implications pratiques. Les outils qui reposent uniquement sur WHOIS finiront par ne plus fonctionner pour les gTLD à mesure que les registres abandonneront l'ancien protocole. Mais les outils qui reposent uniquement sur RDAP passeront à côté des données de nombreux ccTLD qui ne l'ont pas encore adopté. L'approche correcte est une stratégie à double protocole : utiliser RDAP comme méthode de consultation principale là où il est disponible, et se rabattre sur WHOIS pour les TLD qui ne prennent pas encore en charge RDAP.

DomainExpiryCheck.com implémente exactement cette approche à double protocole. Le système interroge d'abord WHOIS et bascule automatiquement vers RDAP lorsque les données WHOIS sont indisponibles ou insuffisantes. Il maintient une carte à jour des TLD prenant en charge RDAP en se synchronisant quotidiennement avec le registre d'amorçage de l'IANA. Pour les TLD exclusivement RDAP, c'est-à-dire ceux pour lesquels WHOIS ne renvoie aucune donnée exploitable, le système ignore entièrement WHOIS et interroge RDAP directement. Cela garantit des données d'expiration précises, que le TLD concerné ait achevé la transition ou repose encore sur l'ancien protocole. À mesure que la transition progresse et que davantage de TLD adoptent RDAP, les outils de surveillance basculeront progressivement vers un fonctionnement principalement RDAP, mais la compatibilité WHOIS restera importante pendant encore plusieurs années.