Protéger votre nom de domaine : expiration, code de transfert, verrouillage de transfert et enregistrements DNS oubliés

Celui qui gère votre nom de domaine reçoit aussi les e-mails envoyés à ce domaine. Avec ces e-mails, il peut cliquer sur « Mot de passe oublié » pour presque tous vos autres comptes : votre comptabilité, votre banque, votre boutique en ligne, vos réseaux sociaux. Votre nom de domaine compte donc parmi vos biens les plus importants. Dans cet article, vous découvrirez comment le protéger contre l'expiration, le détournement et les enregistrements DNS oubliés, et ce que vous devez configurer pour cela dans Mon WebOké.

Ne laissez pas votre domaine expirer

Les domaines sont le plus souvent perdus parce qu'ils ne sont pas renouvelés à temps, par exemple à cause d'une carte de paiement expirée ou d'une facture arrivée chez un collègue parti. Le domaine est alors mis hors ligne et, après un certain temps, devient disponible pour tout le monde. Celui qui l'enregistre ensuite reçoit les e-mails encore envoyés à vos anciennes adresses.

• Sur la page du domaine dans Mon WebOké, laissez l'option Renouvelé chaque année activée. C'est le réglage par défaut. Consultez Renouvellement et renouvellement automatique.
• Si vous payez vos factures de renouvellement par prélèvement automatique, une facture oubliée ne pourra pas vous coûter votre domaine.
• Tenez à jour une liste de tous vos domaines, y compris ceux que vous avez enregistrés uniquement par précaution.
• Ne résiliez pas sans réfléchir un ancien domaine que vous utilisiez autrefois pour vos e-mails. Conservez-le et verrouillez-le en tant que domaine qui n'envoie pas d'e-mails (voir ci-dessous).

C'est quand même arrivé ? Un domaine .nl reste en quarantaine pendant 40 jours après sa suppression. Pendant cette période, seul le dernier titulaire peut le récupérer. Pour savoir comment cela fonctionne, y compris pour d'autres extensions, consultez Récupérer un domaine expiré ou résilié : quarantaine et période de restauration.

Vérifiez le titulaire et son adresse e-mail

Le titulaire est le propriétaire légal du domaine. Si c'est votre créateur de site, un ancien employé ou une entreprise qui n'existe plus, il sera difficile, en cas de litige, de prouver que le domaine vous appartient. Vérifiez donc :

• que votre entreprise est bien enregistrée comme titulaire, avec le bon nom ;
• que l'adresse e-mail du titulaire fonctionne et qu'elle n'est pas hébergée sur le domaine lui-même. Si la messagerie de votre domaine ne fonctionne plus, les avertissements concernant ce domaine ne vous parviendront pas non plus. Utilisez donc une adresse sur un autre domaine ;
• que vous avez bien confirmé l'adresse e-mail lorsque cela vous a été demandé. Pour de nombreuses extensions, c'est obligatoire. Si vous ne le faites pas, le domaine peut être suspendu. Sur la carte Santé du domaine / e-mail de la page du domaine, vous voyez à la ligne Confirmation du titulaire si la confirmation a réussi, et vous pouvez demander le renvoi de l'e-mail de confirmation.

Vous recevez un e-mail de l'ICANN ou du registre concernant votre domaine ? Lisez d'abord E-mails de l'ICANN ou du registre concernant votre domaine : vrais ou faux, et que faire ?. Ce type d'e-mail est aussi souvent imité.

Protégez votre compte, le code de transfert et le verrouillage de transfert

Quiconque accède à votre compte Mon WebOké peut modifier les nameservers ou le DNS de votre domaine et ainsi détourner votre site web et vos e-mails. Considérez donc ce compte comme l'un de vos plus importants :

• Activez la vérification en deux étapes. Consultez Configurer la vérification en deux étapes dans Mon WebOké et une application d'authentification.
• Ne vous connectez jamais via un lien figurant dans un e-mail concernant votre domaine (« votre domaine expire aujourd'hui, payez ici »). Rendez-vous vous-même sur Mon WebOké. Consultez aussi Reconnaître le phishing : comment lire un lien et un expéditeur.

Le code de transfert (également appelé code EPP ou code d'autorisation) est la clé de votre domaine : quiconque le possède peut transférer le domaine vers un autre fournisseur. Ne le demandez que si vous effectuez vous-même un transfert, et ne le communiquez qu'au fournisseur vers lequel vous partez. Si vous recevez une confirmation de transfert inattendue, contactez-nous immédiatement.

Un transfer-lock (verrouillage de transfert) bloque les transferts que vous n'avez pas demandés : tant que le verrou est activé, le registre refuse le transfert. Vous le trouverez sur la page du domaine, dans la carte Avancé, à la ligne Transfer-lock. Si vous restez chez WebOké, laissez le verrou activé. Toutes les extensions ne prennent pas en charge le transfer-lock. Pour .nl, .eu, .be et .nu notamment, c'est le code de transfert lui-même qui assure la sécurité. Pour en savoir plus, consultez Transférer un domaine vers un autre fournisseur : code de transfert (EPP) et verrouillage de transfert.

Supprimez les enregistrements DNS oubliés

Un enregistrement orphelin est un enregistrement DNS qui pointe vers quelque chose que vous n'utilisez plus : une boutique en ligne résiliée, un serveur supprimé ou un service que vous avez quitté. Si quelqu'un d'autre peut s'approprier cette cible, par exemple en créant une boutique portant le même nom sur la même plateforme, votre sous-domaine affiche soudain ses pages, sous votre nom. C'est ce qu'on appelle le détournement de sous-domaine.

• Vous résiliez un service ? Supprimez d'abord l'enregistrement DNS qui pointe vers lui, puis résiliez le service.
• Une fois par an, passez en revue tous les enregistrements dans Mes domaines, onglet DNS. Si vous ne savez pas à quoi sert un enregistrement, renseignez-vous. Faites d'abord une sauvegarde de votre DNS, consultez Sauvegarder et restaurer votre DNS.
• Soyez prudent avec un enregistrement wildcard (*) qui pointe vers un service externe.

Un domaine qui n'envoie pas d'e-mails : verrouillez-le

Vous possédez un domaine qui n'envoie ni ne reçoit jamais d'e-mails, comme une marque que vous avez seulement enregistrée ou un ancien domaine ? Les fraudeurs aiment utiliser ce type de domaine comme expéditeur, car personne ne les surveille. Avec trois enregistrements, vous indiquez clairement qu'aucun e-mail ne doit être envoyé depuis ou vers ce domaine :

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

L'enregistrement MX avec 0 . (un null MX) indique qu'aucun e-mail n'est reçu sur ce domaine. -all indique qu'aucun serveur n'est autorisé à envoyer des e-mails au nom du domaine, et p=reject demande aux destinataires de refuser les e-mails qui utilisent malgré tout ce domaine comme expéditeur. Ne le faites que s'il n'existe vraiment aucune boîte mail, aucune redirection ni aucun service qui utilise le domaine pour les e-mails.

Vous ajoutez vous-même ces trois enregistrements dans Mes domaines, onglet DNS. Pour l'enregistrement MX, choisissez @ comme nom, 0 comme priorité et saisissez uniquement un point comme serveur de messagerie. La carte Santé du domaine / e-mail reconnaît ce type de null MX : à la ligne MX, il est alors indiqué que ce domaine ne reçoit volontairement pas d'e-mails. S'il manque encore l'enregistrement SPF ou DMARC, vous le verrez également à cet endroit.

Verrous supplémentaires : DNSSEC et CAA

DNSSEC appose une signature numérique sur les réponses de votre DNS, afin que personne ne puisse les falsifier en cours de route. Il ne protège pas contre une personne qui se connecte à votre compte. CAA est un enregistrement DNS qui indique quelles autorités de certification sont autorisées à émettre un certificat pour votre domaine. Si vous ajoutez un enregistrement CAA, incluez-y aussi l'autorité qui a émis le certificat que vous utilisez actuellement, sinon ce certificat ne pourra plus être renouvelé.

Pour savoir si DNSSEC et CAA sont correctement configurés pour votre domaine, consultez la carte Santé du domaine / e-mail sur la page du domaine, ou utilisez l'outil public Santé du domaine. Consultez aussi Santé du domaine et des e-mails : vérifier et corriger.

Vous souhaitez en savoir plus ? Suivez le cours gratuit Sécurité en ligne, leçon 4.3 Protéger votre nom de domaine.

Vous souhaitez en savoir plus ? Suivez la formation gratuite Choisir et gérer un nom de domaine, leçon 7.1 Détournement de domaine et faux e-mails et leçon 5.1 Renouveler et renouveler automatiquement.