Si vous avez suivi les chapitres précédents de cette série, vous savez déjà comment enregistrer un domaine, configurer le DNS, protéger votre enregistrement et ajouter un certificat SSL. Chacune de ces étapes règle une partie du puzzle. Les bonnes pratiques de gestion de domaine relient toutes ces pièces dans un système que vous pouvez tenir dans la durée. Entre un domaine qui tourne sans accroc et un domaine qui pose problème, il n'y a généralement pas une seule erreur. Il y a une série de petits détails laissés de côté.
Pourquoi les bonnes pratiques de gestion de domaine comptent-elles ?
Un domaine n'est pas un achat unique. C'est une responsabilité récurrente. Chaque année, votre enregistrement doit être renouvelé. Vos coordonnées doivent rester à jour. Vos réglages DNS doivent rester exacts quand votre hébergement, votre e-mail ou vos services changent. Vos couches de sécurité doivent rester actives.
Quand l'un de ces points dérape, les conséquences vont du simple désagrément à la perte pure et simple du domaine. Un renouvellement manqué mène à l' expiration du domaine. Des coordonnées obsolètes peuvent vous bloquer l'accès à votre propre compte. Une sécurité faible peut exposer votre domaine au détournement. Bien gérer ses noms de domaine, c'est éviter d'être pris au dépourvu par l'un de ces problèmes.
Comment garder à jour les informations de votre enregistrement ?
Mettez à jour vos coordonnées
Votre compte chez le bureau d'enregistrement conserve le nom, l'adresse e-mail, le numéro de téléphone et parfois l'adresse postale liés au domaine. Si l'une de ces informations est périmée, vous risquez de ne pas recevoir les avis de renouvellement, les demandes de transfert ou les alertes de sécurité. Connectez-vous à votre bureau d'enregistrement au moins une fois par an et vérifiez que chaque champ est correct.
Gardez un moyen de paiement valide
Les cartes bancaires expirées sont l'une des causes les plus fréquentes d'échec du renouvellement automatique. Si votre bureau d'enregistrement tente de débiter une carte qui ne fonctionne plus, le renouvellement n'aboutit pas et le domaine entame son compte à rebours d'expiration. Prévoyez un rappel pour vérifier que le moyen de paiement enregistré est valide avant votre prochaine date de renouvellement.
Faut-il activer le renouvellement automatique sur chaque domaine ?
Oui. Le renouvellement automatique est le moyen le plus simple de ne jamais perdre un domaine par accident. Quand il est activé, votre bureau d'enregistrement prélève les frais de renouvellement avant la date d'expiration et prolonge l'enregistrement pour une nouvelle période. Vous n'avez pas à retenir de dates ni à vous connecter pour renouveler à la main.
Activez le renouvellement automatique dès le jour où vous enregistrez un nouveau domaine. Si vous possédez déjà des domaines, vérifiez-les un par un maintenant et activez l'option partout où elle est désactivée. Les quelques dollars par an d'un renouvellement coûtent toujours moins cher que la récupération d'un domaine expiré ou sa perte au profit de quelqu'un d'autre.
Comment le verrouillage du transfert et l'authentification à deux facteurs protègent-ils votre domaine ?
Activez le verrouillage du transfert
Le verrouillage du transfert (aussi appelé verrou de domaine ou registrar lock) empêche le transfert de votre domaine vers un autre bureau d'enregistrement sans votre accord explicite. Quand le verrou est actif, toute demande de transfert est refusée automatiquement. Cela bloque les transferts non autorisés, qu'ils viennent d'une erreur ou de quelqu'un qui tente de voler le domaine. Le chapitre sur la sécurité du domaine traite ce sujet en détail.
Activez l'authentification à deux facteurs
L'authentification à deux facteurs (2FA) ajoute une seconde étape à la connexion à votre compte chez le bureau d'enregistrement. Après avoir saisi votre mot de passe, vous saisissez aussi un code reçu sur votre téléphone ou dans une application d'authentification. Même si quelqu'un obtient votre mot de passe, il ne peut pas accéder à votre compte sans le second facteur. Activez la 2FA sur chaque compte de bureau d'enregistrement que vous utilisez.
Faut-il activer la protection WHOIS ?
Quand vous enregistrez un domaine, vos coordonnées sont stockées dans la base WHOIS publique. Sans protection, n'importe qui peut chercher à qui appartient un domaine et voir le nom, l'e-mail et parfois l'adresse postale du titulaire. La protection WHOIS remplace vos données personnelles par celles du service de protection et garde vos informations hors de la vue du public.
Activez la protection WHOIS sur chaque domaine que vous possédez. Elle réduit le spam, protège vos informations personnelles et retire une donnée de plus qu'on pourrait utiliser dans une tentative d'ingénierie sociale contre votre compte chez le bureau d'enregistrement.
Comment garder votre DNS organisé ?
Sachez à quoi sert chaque enregistrement
Les enregistrements DNS de votre domaine déterminent où va le trafic de votre site, où votre e-mail est livré et comment les services tiers vérifient votre domaine. Avant de modifier quoi que ce soit, assurez-vous de comprendre à quoi sert chaque enregistrement. Un enregistrement A pointe vers votre serveur web. Les enregistrements MX gèrent l'acheminement des e-mails. Les enregistrements CNAME créent des alias pour les sous-domaines. Modifier le mauvais enregistrement peut mettre votre site hors ligne ou casser votre e-mail.
Documentez chaque changement
Tenez un journal simple des enregistrements DNS que vous avez, de ce vers quoi ils pointent et de la date de leur dernière modification. Cela n'a pas besoin d'être compliqué. Un fichier texte ou un tableur avec le type d'enregistrement, le nom, la valeur et la date suffit. Quand quelque chose casse des mois plus tard, ce journal vous dit exactement ce qui a changé et quand.
Pourquoi configurer le SSL sur chaque domaine ?
Un certificat SSL chiffre la connexion entre vos visiteurs et votre site. Sans lui, les navigateurs affichent un avertissement « Non sécurisé » et les visiteurs partent avant d'avoir lu un seul mot. Les moteurs de recherche favorisent aussi les sites en HTTPS par rapport aux sites en HTTP dans leur classement.
Chaque domaine que vous utilisez pour un site en ligne doit avoir un certificat SSL actif. Si vous gérez plusieurs domaines ou sous-domaines, chacun a besoin de son propre certificat, ou d'un certificat wildcard qui les couvre tous. Vérifiez régulièrement l'état de votre SSL et assurez-vous que le certificat n'est pas près d'expirer.
Comment surveiller les dates d'expiration de vos domaines ?
Même avec le renouvellement automatique activé, il est judicieux de suivre séparément les dates d'expiration de vos domaines. Un échec de paiement, un problème chez le bureau d'enregistrement ou un souci de compte peuvent tous faire échouer un renouvellement sans bruit. Placez un rappel dans votre agenda 30 jours avant la date d'expiration de chaque domaine. Si le renouvellement automatique n'a pas abouti, vous avez encore le temps de renouveler à la main avant que le domaine n'entre dans la période de grâce.
Le chapitre sur l' expiration du domaine détaille toute la chronologie de ce qui se passe quand un domaine expire et explique comment vérifier l'état de n'importe quel domaine.
Faut-il prévoir les transferts de domaine ?
À un moment, vous devrez peut-être déplacer un domaine d'un bureau d'enregistrement à un autre. Vous regroupez peut-être vos comptes, vous passez chez un prestataire aux tarifs plus intéressants, ou votre bureau d'enregistrement actuel arrête un service dont vous dépendez. Avoir un plan, c'est ne pas courir dans tous les sens le jour venu.
Sachez où sont stockés vos codes d'autorisation. Comprenez la procédure de transfert chez le bureau d'enregistrement qui cède comme chez celui qui reçoit. Assurez-vous que le domaine est déverrouillé et que son dernier enregistrement ou transfert date d'au moins 60 jours avant de commencer. Les chapitres précédents sur l' enregistrement d'un domaine et sur les transferts de domaine détaillent chaque étape de la procédure.
Pourquoi garder tous vos domaines dans un seul compte de bureau d'enregistrement ?
Si vous possédez plus d'un domaine, les garder tous dans un seul compte rend la gestion des noms de domaine bien plus simple. Vous avez un seul tableau de bord pour les renouvellements, les réglages DNS, les coordonnées et les fonctions de sécurité. Vous n'avez pas à retenir plusieurs identifiants ni à consulter plusieurs comptes pour connaître les dates d'expiration.
Il existe des cas où utiliser plus d'un bureau d'enregistrement se justifie, par exemple quand une extension précise n'est disponible que chez certains prestataires. Mais pour la plupart des marques, regrouper fait gagner du temps et réduit le risque que quelque chose passe à travers les mailles.
À quelle fréquence faut-il passer en revue votre portefeuille de domaines ?
Fixez un calendrier pour passer en revue chaque domaine que vous possédez au moins une fois par an. Pendant cette revue, vérifiez les points suivants pour chaque domaine.
- Le renouvellement automatique est-il activé ?
- Le moyen de paiement enregistré est-il toujours valide ?
- Les coordonnées sont-elles exactes ?
- La protection WHOIS est-elle activée ?
- Le verrouillage du transfert est-il activé ?
- L'authentification à deux facteurs est-elle active sur le compte du bureau d'enregistrement ?
- Les enregistrements DNS pointent-ils toujours vers les bons serveurs ?
- Le certificat SSL est-il valide et loin de son expiration ?
- Avez-vous toujours besoin de ce domaine, ou pouvez-vous le laisser partir sans risque ?
Ce contrôle annuel prend moins d'une heure pour la plupart des marques et évite les mauvaises surprises qui mènent à une interruption de service, à des e-mails perdus ou à des domaines perdus.
Comment WEMASY simplifie la gestion de domaine
WEMASY inclut la connexion de domaine, l'hébergement et le SSL dans une seule plateforme. Quand vous connectez un domaine à votre site WEMASY, le certificat SSL est émis et renouvelé automatiquement. La configuration DNS passe par la plateforme, et votre site reste en ligne sans gestion séparée de l'hébergement ou des certificats. Les domaines connectés à WEMASY se gèrent depuis le même tableau de bord que celui où vous créez et mettez à jour votre site.
Découvrez ce qui est inclus dans chaque offre sur la page tarifs de WEMASY.
Pour conclure la série tout sur les domaines
Ce chapitre est le dernier de la série tout sur les domaines. Tout au long de ce pilier, vous êtes passé de la compréhension de la raison d'être des domaines à la façon dont ils fonctionnent, dont on les choisit et les enregistre, dont on les protège, et maintenant dont on les gère sur le long terme.
La gestion de domaine n'est pas une tâche qu'on termine puis qu'on oublie. C'est un ensemble d'habitudes qui gardent votre présence en ligne stable, sûre et entièrement sous votre contrôle. Les marques qui traitent leurs domaines comme des responsabilités continues, et non comme des achats uniques, sont celles qui évitent les problèmes évoqués tout au long de cette série.
Si vous débutez, revenez au début de la série et parcourez chaque chapitre à votre rythme. Si vous possédez déjà des domaines, servez-vous de la liste de ce chapitre comme guide pour votre revue annuelle. Dans les deux cas, votre domaine est le socle sur lequel tout le reste repose. Prenez-en soin.
Questions fréquentes
Combien de domaines une personne ou une marque peut-elle gérer efficacement ?
Il n'y a pas de limite stricte. Une seule personne peut gérer des dizaines de domaines tant qu'ils sont tous dans un seul compte de bureau d'enregistrement, avec renouvellement automatique activé, protection WHOIS activée et un moyen de paiement toujours valide. Le défi n'est pas la quantité. C'est l'organisation. Quand les domaines sont répartis entre plusieurs bureaux d'enregistrement avec des identifiants et des cycles de facturation différents, des choses sont oubliées. Regrouper est la clé pour gérer un portefeuille plus grand sans problème. Avec le créateur de site webde WEMASY, vous pouvez le mettre en place directement sur votre site.
Que faire si je découvre un domaine que j'ai oublié de renouveler ?
Vérifiez tout de suite l'état d'expiration. Si le domaine est dans la période de grâce (généralement de 0 à 45 jours après l'expiration, selon le bureau d'enregistrement), vous pouvez en général le renouveler au prix normal depuis votre compte. S'il est passé en période de rédemption, le renouvellement reste possible mais coûte en général beaucoup plus cher. Si le domaine a été libéré puis réenregistré par quelqu'un d'autre, vos options se limitent à contacter le nouveau propriétaire ou à attendre qu'il expire de nouveau. Plus vous le repérez tôt, plus la récupération est simple et peu coûteuse.
Vaut-il la peine d'enregistrer plusieurs extensions pour le nom de ma marque ?
Enregistrer les principales extensions (.com, .net, .org) pour le nom de votre marque est une mesure de protection courante. Cela empêche quelqu'un d'autre d'enregistrer un domaine proche qui pourrait troubler votre public ou nuire à votre réputation. Vous n'avez pas besoin de créer un site sur chaque extension. Vous pouvez rediriger les extensions supplémentaires vers votre domaine principal. L'intérêt de ce coût en plus dépend de la notoriété de votre marque et du risque que vous voyez à ce que quelqu'un d'autre possède un nom similaire.
Puis-je gérer au même endroit des domaines enregistrés chez différents bureaux d'enregistrement ?
Pas directement. Chaque bureau d'enregistrement a son propre tableau de bord, et vous devez vous connecter à chacun séparément pour gérer les domaines qui y sont enregistrés. Certains services tiers de gestion DNS permettent de centraliser le contrôle du DNS entre plusieurs bureaux d'enregistrement, mais les informations d'enregistrement, les renouvellements et les réglages de sécurité doivent toujours être gérés chez le bureau d'enregistrement. La solution la plus simple est de transférer tous vos domaines chez un seul bureau d'enregistrement, pour que tout vive dans un seul compte.
Que faire en premier si je pense que quelqu'un tente d'accéder à mon compte de bureau d'enregistrement ?
Changez votre mot de passe immédiatement et activez l'authentification à deux facteurs si elle ne l'est pas déjà. Vérifiez ensuite dans les réglages de votre domaine s'il y a des changements que vous n'avez pas faits, notamment les enregistrements DNS, les coordonnées et l'état du verrou de transfert. Contactez le support de votre bureau d'enregistrement et signalez l'accès non autorisé suspecté. La plupart des bureaux d'enregistrement peuvent placer le compte en attente temporairement pour empêcher les modifications pendant leur enquête. Agir dans les toutes premières heures fait une vraie différence pour éviter les dégâts.