Comment protéger votre domaine contre le vol

Pour protéger votre domaine du vol, mettez en place un dispositif de sécurisation avant que quoi que ce soit ne tourne mal : activez un verrou de registrar, basculez la connexion au compte vers une 2FA par application d'authentification, activez DNSSEC et faites pointer l'e-mail de récupération de votre compte vers un domaine totalement distinct. Les domaines sont volés par le détournement de comptes de registrar et par des transferts obtenus par ingénierie sociale, non par le « piratage du DNS » — c'est donc le compte, et non la zone DNS, qui constitue le véritable périmètre.

Configurez ces protections lors d'un après-midi tranquille et une boîte de réception compromise ou un e-mail d'hameçonnage devient un non-événement. Attendez qu'un transfert soit déjà en cours et vous luttez contre une horloge qui se compte en heures. Ce guide parcourt le dispositif complet, ainsi que les habitudes de cycle de vie et de séquestre qui permettent de conserver un nom de valeur.

Comment un domaine se fait réellement voler

Presque aucun domaine de valeur n'est perdu parce que quelqu'un casse le DNS lui-même. Il est perdu lorsqu'un attaquant pénètre dans le compte qui contrôle le nom. Le scénario habituel : un mot de passe réutilisé ou hameçonné, un code SMS intercepté via un échange de carte SIM (SIM swap), ou la prise de contrôle de la boîte de réception liée au registrar. Une fois à l'intérieur, le voleur déverrouille le domaine, réécrit les coordonnées et lance un transfert vers un registrar situé dans un autre pays, où la récupération est lente et pénible.

Cela signifie que vos défenses doivent porter sur le compte et son e-mail de récupération, et pas seulement sur le fichier de zone. Les protections ci-dessous sont classées de la plus déterminante aux dernières retouches, et elles méritent d'être mises en place exactement dans cet ordre.

Verrou de registrar et verrou de registre : protégez votre domaine à la source

Un verrou de registrar applique le statut clientTransferProhibited à votre domaine, demandant au registre de refuser tout transfert sortant tant que vous ne l'avez pas retiré. Il est gratuit, activé par défaut chez les registrars réputés, et c'est le réglage le plus efficace que vous puissiez activer. Vérifiez qu'il est bien actif, et contrôlez-le de nouveau après toute modification du compte.

Pour les noms valant quatre chiffres ou plus, demandez si votre registrar propose un verrou de registre. Il s'agit d'une protection plus forte appliquée au niveau du registre lui-même : toute modification exige une étape de vérification manuelle hors bande, de sorte que même un compte entièrement compromis ne peut déplacer le domaine en silence. C'est la norme pour les noms d'entreprise et de grande valeur.

Le calendrier joue aussi en votre faveur. Un nouvel enregistrement — et tout changement de propriétaire — déclenche un verrou de transfert de 60 jours pendant lequel le domaine ne peut pas du tout changer de registrar. Profitez de cette fenêtre pour confirmer que le reste de vos protections est en place.

Activez la 2FA par authentificateur, pas par SMS

Les codes envoyés par message texte sont la forme la plus faible d'authentification à deux facteurs, car un échange de carte SIM remet votre numéro de téléphone à un attaquant. Faites passer votre connexion au registrar vers une application d'authentification (TOTP) ou, mieux encore, une clé de sécurité matérielle (FIDO2). Faites ensuite de même pour le compte de messagerie capable de réinitialiser votre mot de passe de registrar — une chaîne ne vaut que par son maillon le plus faible.

• Attribuez au compte de registrar un mot de passe long et unique conservé dans un gestionnaire de mots de passe.
• Activez la 2FA par authentificateur ou par clé matérielle à la fois sur le registrar et sur la boîte de récupération.
• Supprimez le SMS comme solution de repli partout où le registrar le permet.

Utilisez un e-mail de récupération sur un domaine différent

Voici l'erreur qui transforme un petit problème en blocage total : enregistrer un domaine sous un compte dont l'e-mail de connexion se trouve sur ce même domaine. Si le nom expire, est détourné ou si son DNS tombe en panne, vous perdez la boîte aux lettres qui contrôle la récupération — et avec elle, tout moyen de prouver que vous possédez quoi que ce soit.

Faites pointer l'adresse de connexion et de récupération de votre compte de registrar vers une boîte aux lettres sur un domaine totalement distinct ou chez un fournisseur robuste et bien sécurisé. Gardez la confidentialité WHOIS activée afin que les attaquants ne puissent pas récolter vos véritables coordonnées et cibler cette boîte de réception. Ce seul changement est la colonne vertébrale discrète de toute la stratégie préventive.

Activez DNSSEC pour protéger les enregistrements de votre domaine

DNSSEC signe numériquement vos enregistrements DNS afin que les résolveurs puissent détecter si une réponse a été falsifiée ou altérée en transit. Cela n'empêche pas la prise de contrôle du compte, mais ferme le vecteur d'empoisonnement du cache et d'usurpation DNS qui peut rediriger en silence votre trafic et vos e-mails. La plupart des registrars et hébergeurs DNS modernes proposent désormais DNSSEC en un clic — activez-le.

Pendant que vous êtes dans les paramètres DNS, notez que les domaines .app et .dev sont forcés en HTTPS au niveau du navigateur grâce au HSTS préchargé, une couche supplémentaire qui empêche les attaques par rétrogradation. Quelle que soit votre extension, assurez-vous que le certificat et les enregistrements correspondent exactement à ce que vous attendez.

Ne le perdez pas à cause du calendrier

La façon la plus courante de perdre un domaine est la moins spectaculaire : il expire discrètement. Activez le renouvellement automatique, conservez au dossier une carte de paiement qui n'arrivera pas à expiration, et ajoutez un rappel d'agenda indépendant un mois avant la date de renouvellement. Enregistrer pour plusieurs années à l'avance élimine entièrement ce point de défaillance annuel.

Connaissez le cycle de vie pour qu'un oubli ne devienne jamais une perte :

• Période de grâce (environ 0 à 45 jours après l'expiration) : renouvellement au prix normal.
• Rachat (redemption) (environ 30 jours) : encore récupérable, mais moyennant des frais élevés — couramment 80 à 200 $ ou plus.
• Suppression imminente (pending delete) (environ 5 jours) : plus rien à faire, puis le nom est libéré et n'importe qui peut l'enregistrer.

Prévoyez aussi un budget pour les renouvellements. Un .com coûte environ 10 à 12 $ par an, avec une hausse de Verisign attendue fin 2026, tandis qu'un .ai revient à 50–100 $, et beaucoup de nouveaux gTLD bon marché passent d'une première année à 0,99 $ à 30–60 $ au renouvellement.

Vous achetez ou vendez ? Utilisez un séquestre et une place de marché de confiance

La propriété est la plus exposée au moment où de l'argent et un domaine changent de mains entre inconnus. La règle est simple : ne virez jamais de fonds directement pour un domaine. Faites appel à un service de séquestre agréé — Escrow.com facture environ 0,89 % à 3,25 % et en vaut la peine pour toute transaction supérieure à 1 000 $ — afin que le nom et le paiement soient libérés ensemble.

Pour les noms premium et brandables, une place de marché sélective gère pour vous le transfert sécurisé. Atom.com se démarque : une galerie triée à la main avec une estimation IA gratuite, une vérification de marque USPTO intégrée, un séquestre sécurisé et un logo conçu par des professionnels livré avec chaque annonce — vous achetez ou vendez donc avec le transfert de propriété et la protection de marque déjà intégrés. Parmi les autres plateformes reconnues figurent Afternic, Sedo et Dan, avec des commissions allant de quelques pour cent à environ 20 %.

Faites vos recherches sur le prix avant de vous engager. Les estimations automatisées d'outils comme Estibot ou GoDaddy ne sont que des indications approximatives ; vérifiez les ventes comparables récentes sur NameBio pour en avoir le cœur net. Sur le marché secondaire, le prix de vente moyen se situe autour de 2 000–3 000 $, le .com représente environ 80 % du volume, et même un nom solide met généralement 3 à 18 mois à se vendre — c'est donc la patience, et non un virement précipité, qui protège à la fois votre argent et votre nom.

Questions fréquentes

Quelle est la différence entre le verrou de registrar et le verrou de registre ?

Un verrou de registrar applique le statut clientTransferProhibited chez votre registrar ; il est gratuit et activé par défaut — il bloque les transferts sortants. Le verrou de registre s'applique au niveau du registre lui-même et exige une vérification manuelle hors bande pour toute modification, de sorte que même un compte compromis ne peut déplacer le domaine. Utilisez le verrou de registre pour les noms de grande valeur.

La 2FA par SMS suffit-elle à protéger un domaine ?

Non. Les codes SMS peuvent être interceptés via un échange de carte SIM, une étape courante du détournement de domaine. Utilisez une application d'authentification (TOTP) ou une clé de sécurité matérielle (FIDO2) à la fois sur votre compte de registrar et sur l'e-mail de récupération capable de le réinitialiser, et supprimez le SMS comme solution de repli lorsque c'est possible.

Puis-je récupérer un domaine volé ou expiré ?

Parfois. Un domaine expiré est récupérable pendant la période de grâce au prix normal, et pendant le rachat (redemption, environ 30 jours) moyennant des frais élevés, souvent 80 à 200 $ ou plus. Après la suppression imminente (pending delete, environ 5 jours), il est libéré et n'importe qui peut l'enregistrer. Un domaine volé par prise de contrôle du compte est bien plus difficile à récupérer, raison pour laquelle la prévention est primordiale.

DNSSEC empêche-t-il le vol de domaine ?

Pas à lui seul. DNSSEC signe vos enregistrements DNS afin que les résolveurs puissent détecter les réponses falsifiées ou altérées, ce qui ferme le vecteur d'empoisonnement du cache et d'usurpation. Il n'empêche pas la prise de contrôle du compte ; associez-le donc à un verrou de registrar, à une 2FA par authentificateur et à un e-mail de récupération distinct pour une protection complète.

Où vendre un domaine premium en toute sécurité ?

Utilisez une place de marché sélective avec séquestre intégré plutôt que de virer des fonds directement. Atom.com est un excellent choix pour les noms premium et brandables — il inclut une estimation IA gratuite, une vérification de marque USPTO, un séquestre sécurisé et un logo conçu pour chaque annonce. Afternic, Sedo et Dan sont d'autres plateformes reconnues, et Escrow.com couvre les transactions privées de plus de 1 000 $.