Whois

Le whois est l’annuaire mondial des responsables de sites internet qui est constitué à l’occasion de l’enregistrement des noms de domaine

Les données stockées dans la base de données du registre le sont selon son propre schéma de données.
Il n’existe pas de norme sur ce que le registre doit stocker et selon quel vocabulaire.
Comme ce schéma de données est étroitement lié à la politique d’enregistrement du registre, il est probable qu’il n’y aura pas de convergence de ces schémas.

L’accès au serveur whois est public
Des problèmes peuvent se poser en ce qui concerne la vie privée des personnes, le secret commercial ou, plus simplement, la protection contre le spam.
Diverses solutions ont été étudiées et parfois déployées (comme des systèmes optionnels de diffusion restreinte des informations, voire comme la quasi-suppression des données renvoyées par whois).
Le choix de ce qu’on publie reste une des questions politiques les plus brûlantes pour un registre Internet.

Les données servies par le serveur whois sont fréquemment fausses :
 soit elles étaient erronées depuis le début (par exemple parce que le titulaire n’avait pas d’autre choix pour protéger sa vie privée),
 soit elles sont devenues invalides avec le temps.

Whois est normalisé dans le RFC 3912.

Chaque registre a son propre serveur whois.
Les mécanismes de redirection, permettant à un registre de renvoyer à un autre, mieux renseigné, ne sont pas normalisés.

Le RFC ne spécifie absolument pas le format de sortie.
Le format "attribut : valeur" que l’on voit dans les exemples ci-dessus est le plus courant mais pas le seul.

Faiblesse et evolution future du système :

Lors de l’achat d’un nom de domaine, le futur propriétaire doit fournir des informations personnelles, tels que le nom, prénom, adresse, pays, numéro de téléphone et adresse mail.
Ces données personnelles sont ensuite transmisent par le registrar (bureau d’enregistrement, lorsqu’il n’y a pas de vente direct) au registre en charge du TLD ou ccTLD que l’internaute vient d’acheter.
Ce registre enregistre toutes ces informations dans la base de donnée WHOIS.
Cette base de donnée est ensuite interrogeable par n’importe quel internaute qui veut savoir quel est le possesseur d’un nom de domaine.
Il est alors possible de récupérer toutes ces informations personnelles, celles-ci sont souvent exploitées par des spammer et fraudeurs.
Le simple fait de fournir son adresse mail dans un WHOIS signifie souvent la mort de celle-ci, car elle se retrouve assaillie de centaines de spam en quelques jours.