Si vous avez déjà enregistré un domaine et reçu du spam quelques jours plus tard, la protection de la vie privée du domaine est le réglage qui l'aurait évité. La base WHOIS conserve les coordonnées de chaque domaine enregistré, et des scripts automatiques collectent ces enregistrements en permanence. Un service de confidentialité de domaine remplace vos vraies informations par des données de substitution, de sorte que vos données personnelles n'apparaissent jamais dans l'enregistrement public.
Ce chapitre se concentre sur le service de protection lui-même. Pour approfondir ce que couvre et ne couvre pas la protection WHOIS, y compris son effet sur les transferts et les litiges juridiques, consultez le chapitre complet sur la protection WHOIS en détail.
Qu'est-ce que la protection de la vie privée d'un domaine ?
La protection de la vie privée d'un domaine est un service proposé par les registrars qui remplace vos coordonnées personnelles dans la base WHOIS publique par des données génériques de substitution. Au lieu d'afficher votre vrai nom, votre adresse e-mail, votre numéro de téléphone et votre adresse postale, l'enregistrement WHOIS affiche les coordonnées de substitution du registrar.
Ce relais gère les communications entrantes à votre place. Les messages légitimes envoyés à l'adresse e-mail de substitution sont transmis à votre vraie boîte de réception. Le spam et les tentatives de collecte en masse se heurtent à un mur, car la vraie adresse n'est jamais exposée.
Le domaine lui-même reste entièrement visible. Tout le monde peut toujours voir qu'il est enregistré, quand il a été créé, quand il expire et quel registrar le détient. Ce que l'on ne peut pas voir, c'est qui se trouve derrière.
Comment fonctionne la protection de la vie privée d'un domaine ?
Quand vous activez un service de confidentialité de domaine, votre registrar transmet à la base WHOIS des coordonnées de substitution à la place de vos informations personnelles. Le processus se déroule ainsi.
- Vous enregistrez un domaine ou vous activez la protection sur un domaine existant
- Le registrar génère un nom, une adresse e-mail, un numéro de téléphone et une adresse postale de substitution
- Ces données de substitution remplacent vos vraies informations dans l'enregistrement WHOIS public
- Les e-mails envoyés à l'adresse de substitution sont transmis à votre vraie boîte de réception
- Votre registrar conserve toujours vos vraies coordonnées de façon privée
Le changement prend en général effet en quelques heures. Certains registrars l'appliquent instantanément. À partir de là, toute recherche WHOIS sur votre domaine affiche les informations de substitution à la place des vôtres.
Que masque-t-elle et que reste-t-il visible ?
La protection de la vie privée du domaine masque vos coordonnées personnelles. Elle ne rend pas votre domaine invisible. Voici ce qui change et ce qui reste identique.
Masqué par la protection de la vie privée
- Votre nom complet
- Votre adresse e-mail
- Votre numéro de téléphone
- Votre adresse postale
Toujours visible dans l'enregistrement public
- Le nom de domaine lui-même
- Le nom du registrar
- La date d'enregistrement
- La date d'expiration
- Les informations sur les serveurs de noms
- Les codes de statut du domaine
Cette distinction compte. La protection de la vie privée garde votre identité hors de la vue du public, mais elle ne cache pas l'existence de votre domaine et n'empêche personne de voir quand il expire.
La protection de la vie privée d'un domaine est-elle gratuite ou payante ?
Cela dépend du registrar. Le paysage a beaucoup changé ces dernières années, et de nombreux registrars incluent désormais la protection WHOIS sans coût supplémentaire avec chaque enregistrement de domaine. C'est devenu plus courant après que l'ICANN a introduit des exigences plus strictes en matière de confidentialité des données en 2018.
Certains registrars facturent encore des frais annuels distincts pour la protection, en général entre 2 et 15 $ par an et par domaine. D'autres incluent la protection de base gratuitement mais facturent des niveaux de protection premium qui regroupent des fonctions de sécurité supplémentaires.
Si votre registrar facture la protection WHOIS de base, vérifiez si un autre registrar propose la même extension de domaine avec la protection incluse. Pour beaucoup d'extensions populaires comme .com et .net, la protection gratuite est devenue la norme plutôt que l'exception.
Comment activer la protection de la vie privée d'un domaine ?
L'activation est simple chez la plupart des registrars. Les étapes exactes varient, mais le processus général suit ce schéma.
- Connectez-vous à votre compte chez le registrar
- Allez dans votre panneau de gestion des domaines
- Sélectionnez le domaine que vous voulez protéger
- Cherchez un réglage intitulé Privacy Protection, WHOIS Privacy ou Domain Privacy
- Activez-le et confirmez
Beaucoup de registrars proposent la protection sous forme de case à cocher pendant l'enregistrement initial. Si vous l'avez ratée à l'inscription, vous pouvez l'activer à tout moment depuis les paramètres de votre domaine. L'activer empêche toute exposition future, mais cela ne peut pas annuler une collecte de données qui a déjà eu lieu avant l'activation de la protection.
Comment vérifier si la protection de votre domaine est déjà activée ?
Le moyen le plus simple est de faire une recherche WHOIS sur votre propre domaine. Des outils de recherche WHOIS gratuits existent partout sur le web. Cherchez votre domaine et regardez les coordonnées du titulaire dans les résultats.
Si vous voyez votre nom, votre adresse e-mail et votre numéro de téléphone, la protection n'est pas activée. Si vous voyez un nom de substitution, une adresse e-mail de transfert et les coordonnées du registrar à la place des vôtres, la protection est active.
Vous pouvez aussi vérifier depuis votre compte chez le registrar. La plupart des panneaux de gestion des domaines affichent l'état de la protection de chaque domaine avec un simple indicateur activé ou désactivé.
Quelle différence entre la protection de base et la protection complète du domaine ?
Certains registrars proposent deux niveaux de protection. La protection WHOIS de base remplace vos coordonnées dans l'enregistrement public par des informations de substitution. C'est le service de base décrit dans cet article.
La protection complète du domaine, parfois appelée protection premium ou sécurité ultime du domaine, regroupe la protection WHOIS avec des garde-fous supplémentaires. Ils comprennent en général tout ou partie des éléments suivants.
- Verrou de transfert qui empêche les transferts de domaine non autorisés
- Protection contre l'expiration qui renouvelle automatiquement le domaine même si votre moyen de paiement échoue
- Alertes de modification qui vous préviennent quand quelqu'un tente de modifier les paramètres de votre domaine
- Contrôles de sécurité renforcés avant le traitement de toute modification des serveurs de noms ou des coordonnées
Les noms varient d'un registrar à l'autre. La « Domain Protection » d'un registrar peut ne comprendre que la protection WHOIS, alors que celle d'un autre regroupe aussi le verrou de transfert et les protections contre l'expiration. Lisez la liste des fonctions de votre registrar avant de croire savoir ce qui est inclus.
Pour un guide complet sur la sécurisation de votre domaine au-delà de la protection de la vie privée, consultez le chapitre sur la sécurité du domaine.
Avez-vous besoin de la protection de la vie privée d'un domaine ?
Pour la grande majorité des propriétaires de domaine, oui. Si vous êtes un particulier, un freelance ou une petite marque qui enregistre un domaine, il n'y a presque aucune raison de laisser vos informations personnelles exposées dans une base publique.
Les avantages sont clairs. Moins de spam, moins de risque d'ingénierie sociale et moins de contacts non sollicités de courtiers en domaines et d'agences marketing. Le coût, s'il y en a un, est minime comparé aux nuisances et aux risques de laisser vos données publiques.
Dans quelques cas, on peut choisir de laisser la protection désactivée.
- Les organisations qui veulent une transparence publique totale sur la propriété du domaine
- Les propriétaires de marque engagés dans un litige actif sur une marque déposée et qui veulent des enregistrements publics clairs
- Les investisseurs en domaines qui veulent être facilement joignables par des acheteurs potentiels
Pour tous les autres, activer la protection est l'une des premières choses à faire après l'enregistrement d'un domaine.
Que se passe-t-il quand vous désactivez la protection de la vie privée du domaine ?
Quand vous désactivez la protection, vos vraies coordonnées sont transmises à la base WHOIS et redeviennent publiquement visibles. Le changement prend en général effet en quelques heures.
Une fois vos informations publiques, elles peuvent être collectées immédiatement. Les robots automatiques qui parcourent les enregistrements WHOIS tournent en permanence, donc le délai entre la désactivation de la protection et la collecte de vos données peut être très court.
Si vous devez désactiver temporairement la protection pour un transfert de domaine ou une procédure de règlement de litige, réactivez-la dès que la procédure est terminée. Chaque heure où vos données sont publiques est une heure où elles peuvent être collectées.
Comment WEMASY inclut-il la protection de la vie privée du domaine ?
Les domaines enregistrés via WEMASY incluent la protection de la vie privée dans l'enregistrement. Vos coordonnées personnelles ne sont pas exposées dans l'enregistrement WHOIS public. Le panneau de gestion des domaines de votre compte vous permet de voir l'état de votre protection avec vos paramètres DNS, vos serveurs de noms et vos dates de renouvellement, au même endroit.
Si vous reliez un domaine existant enregistré chez un autre registrar, les paramètres de protection sont gérés chez ce registrar. Relier un domaine à WEMASY ne change pas la façon dont les informations d'enregistrement sont traitées chez le registrar d'origine.
Découvrez ce qui est inclus dans chaque offre sur la page tarifs WEMASY.
Questions fréquentes
La protection de la vie privée d'un domaine affecte-t-elle la réception des e-mails ?
Non. La protection de la vie privée du domaine ne change que ce qui apparaît dans l'enregistrement WHOIS public. Elle n'a aucun effet sur la réception de vos e-mails, sur votre configuration DNS ni sur la façon dont votre domaine se connecte aux services e-mail. L'e-mail de substitution de l'enregistrement WHOIS est une adresse de transfert distincte et n'interfère pas avec les adresses e-mail que vous utilisez sur votre vrai domaine. Avec le créateur de site web de WEMASY, vous pouvez le configurer directement sur votre site.
Peut-on quand même savoir à qui appartient un domaine dont la protection est activée ?
Pas par une recherche WHOIS standard. L'enregistrement public affichera des coordonnées de substitution au lieu des vôtres. Cependant, les forces de l'ordre, les tribunaux et les commissions de règlement de litiges de l'ICANN peuvent demander vos vraies informations d'enregistrement au registrar par des procédures légales. La protection de la vie privée vous met à l'abri des recherches occasionnelles et de la collecte automatique, pas des enquêtes légales.
La protection de la vie privée doit-elle être renouvelée séparément ?
Chez la plupart des registrars, la protection se renouvelle automatiquement avec votre domaine. Si votre registrar la facture séparément, le renouvellement peut apparaître sur une ligne distincte de votre facture. Vérifiez les paramètres de renouvellement de votre registrar pour confirmer que la protection reste active quand votre domaine se renouvelle. Certains registrars la gardent activée par défaut, d'autres peuvent vous demander de la réactiver après une interruption du renouvellement.
La protection de la vie privée est-elle disponible pour toutes les extensions de domaine ?
La plupart des extensions courantes comme .com, .net et .org prennent en charge la protection de la vie privée. Certaines extensions de code pays ont des règles au niveau du registre qui imposent que les vraies coordonnées restent publiques ou qui limitent l'enregistrement par substitution. Si la protection n'est pas disponible pour une extension précise, votre registrar l'indiquera en général pendant l'enregistrement ou dans le panneau des paramètres du domaine.
Faut-il activer la protection sur chaque domaine que l'on possède ?
Oui, sauf si vous avez une raison précise de ne pas le faire. Si vous possédez plusieurs domaines, activez la protection sur tous. Même les domaines parqués ou peu utilisés ont des enregistrements WHOIS publics qui peuvent être collectés. Protéger tous vos domaines évite que vos coordonnées fuient par un enregistrement moins important que vous ne surveillez pas de près.
Maintenant que la protection de la vie privée d'un domaine est traitée, le chapitre suivant aborde la confidentialité du domaine sous un angle plus large. Savoir quels registrars gèrent la confidentialité différemment, comment les règles de confidentialité varient selon les pays et que vérifier en changeant de registrar fait partie d'une décision éclairée sur la façon dont les informations d'enregistrement de votre domaine sont gérées.