WHOIS

WHOIS est le protocole d'annuaire (RFC 3912) qui permet à quiconque d'interroger les enregistrements de propriété d'un nom de domaine. Historiquement, les données WHOIS étaient entièrement publiques : n'importe qui pouvait consulter l'entité légale ayant enregistré example.com, y compris son adresse physique, son téléphone et son e-mail. Après le RGPD (2018), les données WHOIS des titulaires de l'UE sont largement expurgées par les bureaux d'enregistrement ; hors UE, les services de confidentialité WHOIS (proposés par les bureaux d'enregistrement moyennant des frais) substituent les coordonnées du bureau à celles du titulaire.

Pour les clients d'hébergement offshore, les données WHOIS constituent l'une des voies de désanonymisation les plus faciles. Si vous enregistrez un domaine avec votre identité réelle et l'hébergez offshore, votre identité réelle est à une requête DNS de toute personne curieuse. Solution : associer l'hébergement offshore à la confidentialité WHOIS chez le bureau d'enregistrement (la plupart des bureaux modernes l'offrent) ou à un service d'enregistrement avec identité masquée comme Njalla, où le bureau d'enregistrement possède légalement le domaine en votre nom.