Protéger un domaine, c'est sécuriser l'enregistrement, le compte qui le gère et les enregistrements DNS qui contrôlent l'endroit où il pointe. Pour mieux comprendre certaines menaces, consultez le détournement de domaine et le vol de domaine.
Activez le verrou de domaine sur votre enregistrement
Le verrou de domaine, aussi appelé verrou du registrar ou client transfer prohibited, bloque les demandes de transfert non autorisées au niveau du registre. Quand le verrou est actif, personne ne peut déplacer votre domaine vers un autre registrar sans que vous le déverrouilliez d'abord volontairement. La plupart des registrars activent le verrou par défaut sur les nouveaux enregistrements, mais il vaut la peine de confirmer qu'il est toujours actif.
Ne désactivez le verrou que lorsque vous transférez activement le domaine vers un nouveau registrar. Réactivez-le immédiatement après la fin du transfert. Le chapitre sur ce qu'est le verrou de domaine explique les différents types de verrous et comment vérifier votre statut.
Sécurisez votre compte chez le registrar
Votre compte chez le registrar est la porte d'entrée de votre domaine. Traitez-le avec le même soin que l'accès à votre banque.
Utilisez un mot de passe solide et unique et activez l'authentification à deux facteurs sur votre compte chez le registrar. Limitez l'accès au compte aux personnes qui en ont besoin et retirez rapidement les autorisations quand les rôles changent.
Gardez les informations WHOIS exactes et privées
Activez la protection WHOIS pour masquer vos coordonnées personnelles dans les bases de recherche publiques. Gardez votre e-mail de contact à jour pour que les avis de renouvellement et les confirmations de transfert parviennent à la bonne personne.
Protégez vos paramètres DNS
Même si votre enregistrement est sécurisé, un DNS compromis peut rediriger votre site et vos e-mails sans transférer le domaine du tout. Un attaquant qui modifie vos enregistrements A ou MX peut envoyer le trafic où il le souhaite.
Passez régulièrement en revue vos enregistrements DNS. Confirmez que les serveurs de noms, les enregistrements A et les enregistrements MX pointent là où vous le prévoyez. Activez DNSSEC si votre registrar et votre hébergement le prennent en charge. DNSSEC ajoute une vérification cryptographique aux réponses DNS, ce qui rend certains types d'usurpation DNS bien plus difficiles. Consultez ce qu'est DNSSEC pour une explication complète de son fonctionnement.
Ne laissez jamais votre domaine expirer
Un domaine expiré peut être enregistré par n'importe qui une fois passées les périodes de grâce et de rédemption. Des concurrents, des escrocs et des investisseurs en domaines surveillent les noms qui expirent. Le renouvellement automatique est la protection la plus simple. Activez-le et gardez un moyen de paiement valide enregistré.
Programmez en plus un rappel dans votre agenda bien avant la date d'expiration. Si votre registrar envoie des rappels de renouvellement, vérifiez qu'ils arrivent dans une boîte que vous consultez régulièrement. Un domaine expiré est souvent plus difficile et plus cher à récupérer que le renouvellement payé à temps.
Méfiez-vous des e-mails de phishing qui imitent des avis de renouvellement ou des alertes de transfert. Connectez-vous directement à votre registrar plutôt que de cliquer sur des liens dans des messages non sollicités. Consultez les arnaques au renouvellement de domaine pour les schémas courants.
Comment WEMASY aide-t-il à protéger votre domaine ?
Quand vous enregistrez et gérez un domaine via WEMASY, le domaine et votre site vivent dans le même compte au sein du système WEMASY. Le DNS, le SSL et le renouvellement sont gérés ensemble, ce qui réduit le nombre de comptes et de réglages séparés à surveiller. Découvrez ce que comprend chaque offre sur la page tarifs WEMASY.
Questions fréquentes
Quelle est l'étape la plus importante pour protéger mon nom de domaine ?
Activez le verrou de domaine et sécurisez votre compte chez le registrar avec un mot de passe unique et l'authentification à deux facteurs. Le verrou empêche les transferts non autorisés. Un compte bien sécurisé empêche quelqu'un de se connecter et de modifier les réglages. Ensemble, ils couvrent les deux voies d'attaque les plus courantes. Avec le créateur de site web de WEMASY, vous pouvez le configurer directement sur votre site.
La protection WHOIS empêche-t-elle le vol de mon domaine ?
La protection WHOIS masque vos coordonnées personnelles dans les bases de recherche publiques. Elle réduit le spam et limite les données disponibles pour l'ingénierie sociale. Elle n'empêche pas l'accès non autorisé à votre compte chez le registrar ni les modifications DNS. La confidentialité est une couche de protection, pas une solution de sécurité complète.
À quelle fréquence dois-je revoir les réglages de sécurité de mon domaine ?
Vérifiez l'état du verrou de votre domaine, les accès au compte et vos coordonnées au moins une fois par an. Passez en revue les enregistrements DNS après tout changement d'hébergement ou de personnes dans l'équipe. Notez la date d'expiration de votre domaine dans un agenda avec un rappel au moins 30 jours avant le renouvellement. Des contrôles réguliers repèrent les problèmes avant qu'ils ne deviennent des urgences.
Quelqu'un peut-il voler mon domaine s'il connaît mon e-mail WHOIS ?
Connaître votre e-mail de contact ne suffit pas pour transférer un domaine. Un attaquant aurait encore besoin d'accéder à votre compte chez le registrar ou de pouvoir approuver une demande de transfert. Cela dit, des coordonnées exposées facilitent le phishing ciblé. La protection WHOIS et un compte bien sécurisé répondent aux deux côtés de ce risque.
Dois-je utiliser le même registrar pour tous mes domaines ?
Regrouper vos domaines chez un seul registrar simplifie le suivi des renouvellements et la surveillance de la sécurité. Vous gérez un seul compte, un seul jeu d'identifiants et un seul calendrier de renouvellement. Si vous utilisez plusieurs registrars, appliquez les mêmes normes de sécurité à chaque compte et suivez les dates d'expiration séparément.
Que faire si je soupçonne que mon domaine a été compromis ?
Connectez-vous immédiatement à votre compte chez le registrar et vérifiez l'état du verrou de votre domaine, vos enregistrements DNS et l'activité récente du compte. Changez votre mot de passe et révoquez les sessions que vous ne reconnaissez pas. Contactez le support de votre registrar pour signaler le problème. Si votre site ou vos e-mails sont redirigés à tort, notez les valeurs DNS actuelles avant de faire des changements.
La sécurité d'un domaine se résume à quelques réglages qui fonctionnent ensemble. Verrouillez votre domaine, sécurisez votre compte, gardez vos coordonnées à jour, protégez le DNS et renouvelez à temps. Ces étapes couvrent les menaces auxquelles la plupart des propriétaires de marque sont réellement confrontés.