La protection WHOIS est un de ces réglages qui prennent environ 30 secondes à activer et dont on ne parle presque jamais, jusqu'à ce que quelqu'un commence à recevoir du spam sur l'adresse e-mail utilisée pour enregistrer son domaine. Quand la plupart des propriétaires de marque remarquent le problème, leurs informations ont déjà été récupérées et vendues à des listes de diffusion. Ce chapitre donne tout ce qu'il faut savoir pour décider en connaissance de cause avant que cela n'arrive.
Qu'est-ce que WHOIS ?
WHOIS est la base de données publique qui conserve les informations d'enregistrement de chaque nom de domaine d'internet. Quand vous enregistrez un domaine, le registraire est tenu de transmettre vos coordonnées à cette base. Ces informations sont ensuite accessibles à quiconque fait une recherche WHOIS sur votre nom de domaine.
Le système a été conçu aux débuts d'internet pour identifier qui possédait et exploitait les noms de domaine. À l'époque, internet était un petit réseau universitaire et publier ces informations semblait raisonnable. Internet a depuis beaucoup changé, mais la structure de WHOIS comme registre public est restée en place.
Quelles informations contient un enregistrement WHOIS ?
Un enregistrement WHOIS typique pour un domaine enregistré contient les informations suivantes :
- Nom du titulaire (la personne ou l'organisation qui a enregistré le domaine)
- Adresse e-mail du titulaire
- Numéro de téléphone du titulaire
- Adresse postale du titulaire
- Nom du registraire (l'entreprise auprès de laquelle le domaine a été enregistré)
- Date d'enregistrement
- Date d'expiration
- Informations sur les serveurs de noms
- Indicateurs d'état du domaine
L'adresse e-mail du titulaire est en général l'information la plus précieuse pour quiconque récupère des données WHOIS à des fins marketing ou malveillantes. C'est un point de contact vérifié et actif que son propriétaire consulte régulièrement. Cela en fait une cible.
Les recherches WHOIS sont gratuites et prennent quelques secondes. N'importe qui peut consulter les informations d'enregistrement de n'importe quel nom de domaine avec des outils publics. Aucun obstacle à l'accès, et aucun journal de qui a cherché quoi. Si vos informations figurent dans le registre public sans protection, elles sont à la portée de tous.
Que fait la protection WHOIS ?
La protection WHOIS, aussi appelée protection de la vie privée du domaine, remplace vos coordonnées personnelles dans l'enregistrement WHOIS public par des coordonnées de substitution fournies par votre registraire. Au lieu de votre nom, de votre e-mail, de votre téléphone et de votre adresse, le registre public affiche l'adresse de substitution du registraire et une adresse e-mail de transfert générée.
Toute tentative de contact légitime faite via l'e-mail de substitution est transmise à votre vraie adresse. Le registraire joue l'intermédiaire. Votre domaine reste enregistré publiquement, pleinement fonctionnel et rattaché à un vrai propriétaire. L'identité du propriétaire est simplement protégée des recherches occasionnelles et de la collecte automatisée.
Pourquoi est-ce important ?
Les effets concrets d'un enregistrement WHOIS non protégé se répartissent en quelques catégories.
La plus courante est le spam. Des scripts automatisés récupèrent les enregistrements WHOIS à grande échelle, collectent les adresses e-mail et les ajoutent à des listes de diffusion. Les propriétaires de domaines non protégés reçoivent régulièrement des e-mails non sollicités d'agences SEO, de services de création de sites, de courtiers en domaines et de plateformes marketing. Une partie n'est que du bruit marketing de faible qualité. Une autre est de l'hameçonnage plus soigneusement construit.
L'ingénierie sociale est un risque plus grave. Quelqu'un qui veut accéder à votre compte chez le registraire, à votre hébergement ou à votre plateforme de messagerie n'a rien à pirater s'il peut réunir assez de détails personnels pour se faire passer pour vous de façon convaincante. Votre nom, votre adresse e-mail, votre numéro de téléphone et votre adresse postale, tous disponibles dans un enregistrement WHOIS sans protection, donnent à un attaquant une avance considérable. Un appel au support de votre registraire muni de ces détails est une voie courante de prise de contrôle de compte.
Il y a aussi la question du vol d'identité à plus grande échelle. L'association d'un nom, d'une adresse e-mail, d'un numéro de téléphone et d'une adresse physique est exactement le type de profil qui alimente les attaques de connexion automatisées et les fraudes ciblées.
Les sollicitations non désirées d'investisseurs et de courtiers en domaines forment un problème distinct, moins grave, que beaucoup de propriétaires de marque trouvent pourtant gênant. Si vous possédez un nom de domaine que quelqu'un d'autre veut, un enregistrement WHOIS non protégé lui permet de vous contacter très facilement.
Ce que la protection WHOIS ne vous évite PAS
La protection WHOIS n'est pas un moyen de cacher complètement votre identité, et ce n'est pas un produit de sécurité. Comprendre ce qu'elle ne couvre pas est aussi important que comprendre ce qu'elle couvre.
Votre domaine reste enregistré publiquement
Activer la protection ne cache pas l'existence de votre domaine. Le nom de domaine lui-même, le registraire, la date d'enregistrement, la date d'expiration et les serveurs de noms restent visibles dans le registre public. Quiconque consulte votre domaine peut toujours voir qu'il est enregistré, quand il expire et quel registraire le détient. Il ne peut simplement pas voir vos coordonnées personnelles.
Votre registraire conserve toujours vos vraies informations
Le registraire a vos vraies informations d'enregistrement, que la protection soit activée ou non. La protection WHOIS change ce qui est affiché publiquement. Elle ne change pas ce qui est stocké en privé. Les forces de l'ordre, les commissions de règlement des litiges de l'ICANN et les tribunaux peuvent toujours exiger des registraires qu'ils communiquent vos vraies informations quand c'est nécessaire. La protection de la vie privée n'est pas un bouclier contre les procédures judiciaires.
Confidentialité n'est pas sécurité du domaine
La protection WHOIS empêche vos informations personnelles d'être visibles publiquement. Elle ne protège pas votre domaine contre un transfert, un détournement ou une altération par quelqu'un qui accède à votre compte chez le registraire. Ces protections viennent du verrou du registraire, d'une authentification forte et de la connexion à deux facteurs sur votre compte. Le chapitre suivant traite de la sécurité du domaine en détail, y compris la façon de protéger votre domaine contre le détournement.
Comment activer la protection de la vie privée du domaine
Activer la protection WHOIS est simple chez la plupart des registraires. Les étapes varient un peu selon la plateforme, mais le processus général suit le même schéma.
- Connectez-vous à votre compte chez le registraire.
- Ouvrez votre panneau de gestion des domaines.
- Trouvez le domaine à protéger et ouvrez ses paramètres.
- Cherchez un réglage intitulé Privacy Protection, WHOIS Privacy ou Private Registration.
- Activez-le.
Dans la plupart des cas, le changement prend effet en quelques heures. Certains registraires l'appliquent immédiatement.
Est-ce gratuit ?
Beaucoup de registraires incluent désormais la protection WHOIS sans frais supplémentaires dans l'enregistrement standard d'un domaine. C'est devenu plus courant après que l'ICANN a introduit en 2018 des règles plus strictes de protection des données, qui obligeaient les registraires à traiter les données personnelles avec plus de soin. Certains registraires facturent encore la protection à part. Si c'est le cas du vôtre, vérifiez si un autre registraire proposant le même TLD l'inclut gratuitement avant de supposer que ces frais sont inévitables.
Si vous avez enregistré votre domaine sans activer la protection et voulez l'ajouter maintenant, vous pouvez le faire sur la plupart des domaines à tout moment après l'enregistrement. L'activer met fin à toute nouvelle exposition, mais ne peut pas retirer les données déjà récupérées avant l'activation.
Quand vous pouvez ne pas vouloir de protection WHOIS
Dans certaines situations, rendre publique la propriété du domaine est le bon choix, ou du moins un choix réfléchi.
Situations juridiques et de marque
Si le nom de votre marque est déposé et que vous voulez établir un registre public clair de la propriété, des informations d'enregistrement visibles peuvent renforcer votre position dans un litige de marque. Les enregistrements WHOIS sont parfois cités comme preuve de qui a enregistré un domaine et quand. Utiliser un service de substitution, tout à fait légal, signifie que le registre public affiche les coordonnées du registraire plutôt que les vôtres. Dans la plupart des procédures de règlement des litiges, la vraie propriété peut quand même être confirmée par le registraire, mais certains propriétaires de marque préfèrent garder leurs informations publiques pour cette raison.
Transparence de l'organisation
Certaines organisations, entités publiques et institutions établies enregistrent leurs domaines sous leur nom légal complet et leur adresse par souci de responsabilité publique. La transparence sur la propriété fait partie de leur fonctionnement. C'est une raison légitime de laisser les informations d'enregistrement publiques plutôt que cachées derrière un intermédiaire.
Disponibilité pour les contacts professionnels
Certains propriétaires de domaines préfèrent être joignables via leur enregistrement WHOIS pour des demandes d'achat de domaine ou des contacts de partenariat. Si vous possédez un domaine que vous envisageriez de vendre, garder votre e-mail visible facilite le contact direct des personnes intéressées. En contrepartie, vous recevrez du spam et des sollicitations non désirées.
Effet de la protection WHOIS sur les transferts de domaine
Les transferts de domaine exigent l'autorisation du titulaire. Le processus de transfert utilise votre vraie adresse e-mail, celle enregistrée chez votre registraire, que la protection soit activée ou non dans le registre public.
Quand vous lancez un transfert, l'e-mail d'autorisation est envoyé à la vraie adresse stockée dans votre compte chez le registraire. Les coordonnées de substitution du registre WHOIS public n'interviennent pas dans les échanges liés au transfert. La protection de la vie privée ne vous empêche donc pas de transférer votre domaine vers un autre registraire quand vous le décidez.
Si vous êtes le destinataire d'un transfert, c'est pareil. Toute confirmation ou tout code d'autorisation est envoyé à l'adresse e-mail liée au vrai compte du titulaire, pas à l'intermédiaire affiché dans le registre public.
Le chapitre sur ce qu'est un transfert de domaine explique tout le fonctionnement du transfert, y compris l'autorisation requise et la façon dont le processus est confirmé.
Protection WHOIS et vérification de disponibilité d'un domaine
Quand quelqu'un fait une recherche WHOIS pour vérifier la disponibilité d'un domaine, il voit que le domaine est enregistré même si la protection est activée. La vérification renvoie l'état « enregistré », et le registre public affiche l'intermédiaire plutôt que le vrai propriétaire.
Cela n'a aucun effet pratique sur les vérifications de disponibilité. Le domaine est enregistré ou ne l'est pas. La protection de la vie privée change la personne affichée comme contact dans le registre public, pas le fait que le domaine apparaisse comme enregistré. Le chapitre sur comment vérifier si un nom de domaine est disponible explique comment les recherches WHOIS s'intègrent à la vérification de disponibilité.
Comment WEMASY gère la protection du domaine
Les domaines enregistrés via WEMASY incluent la protection de la vie privée dans l'enregistrement. Vos coordonnées personnelles ne sont pas exposées dans l'enregistrement WHOIS public quand vous enregistrez un domaine depuis votre compte WEMASY. Le panneau de gestion des domaines de votre compte vous permet de consulter et de gérer au même endroit les paramètres de votre domaine, vos enregistrements DNS et l'état de la protection.
Si vous apportez un domaine existant enregistré ailleurs, les paramètres de confidentialité sont gérés chez votre registraire actuel. Connecter un domaine externe à votre site WEMASY ne change pas la façon dont vos informations d'enregistrement sont traitées chez ce registraire.
Voyez ce que comprend chaque offre sur les tarifs WEMASY.
Questions fréquentes
La protection WHOIS affecte-t-elle le classement de mon site dans les moteurs de recherche ?
Non. Les moteurs de recherche classent les pages selon le contenu, l'autorité et des signaux techniques. Que votre enregistrement WHOIS affiche vos vraies informations ou un intermédiaire n'a aucun effet sur votre classement. Pendant un temps, certains spécialistes du SEO ont supposé que la protection WHOIS pouvait être un signal négatif, mais aucune preuve crédible n'a jamais soutenu cette affirmation, et des représentants de moteurs de recherche l'ont démentie directement. Avec le créateur de site web de WEMASY, vous pouvez le configurer directement sur votre site.
Puis-je activer la protection WHOIS sur n'importe quelle extension de domaine ?
La protection est disponible sur la plupart des extensions courantes, dont .com, .net, .org et beaucoup de TLD par pays. Certaines extensions par pays ont leurs propres règles d'enregistrement qui exigent que les vraies coordonnées restent publiques. Par exemple, certains registres de pays européens et d'Asie-Pacifique ont historiquement limité l'enregistrement par intermédiaire. Consultez les paramètres de confidentialité de votre registraire pour l'extension précise que vous enregistrez. Si la protection n'est pas disponible pour ce TLD, votre registraire l'indiquera en général.
Les contacts légitimes pourront-ils encore me joindre via l'intermédiaire ?
Oui. Quand la protection WHOIS est activée, l'adresse e-mail de substitution affichée dans le registre public transmet les messages à votre vraie adresse. Tout contact fait via cette adresse vous parvient normalement. L'intermédiaire joue le rôle de filtre. Il empêche les robots de collecte et les envoyeurs en masse de vous joindre directement, tout en laissant passer les vrais contacts individuels.
Que devient ma protection si je transfère mon domaine chez un nouveau registraire ?
La protection est fournie par le registraire, pas par le domaine lui-même. Quand vous transférez un domaine chez un nouveau registraire, les réglages de confidentialité de l'ancien ne suivent pas automatiquement. Vous devrez réactiver la protection chez le nouveau registraire après la fin du transfert. La plupart des registraires le permettent simplement dans le panneau de gestion du domaine. Vérifiez les réglages peu après le transfert pour confirmer que vos informations sont protégées chez le nouveau registraire avant la mise à jour du registre public.
Les données WHOIS sont-elles toujours exactes ?
Pas forcément. Les titulaires doivent fournir des coordonnées exactes lors de l'enregistrement d'un domaine, mais les registraires varient dans leur façon de vérifier ces informations. Des adresses périmées, d'anciennes adresses e-mail et des enregistrements incomplets sont courants dans la base WHOIS, surtout pour les domaines enregistrés depuis de nombreuses années. L'ICANN a des règles qui exigent des titulaires qu'ils tiennent leurs informations à jour, et les registraires peuvent suspendre un domaine si les coordonnées sont manifestement fausses, mais l'application n'est pas universelle.
Maintenant que la protection WHOIS est vue, le chapitre suivant aborde la sécurité du domaine. Protéger vos informations personnelles du registre public est une couche de protection. Protéger le domaine lui-même contre un transfert à votre insu ou une prise de contrôle via votre compte chez le registraire est un ensemble d'étapes distinct et tout aussi important. Le chapitre suivant explique comment protéger votre domaine contre le détournement et les réglages précis à vérifier chez votre registraire.
Si vous êtes encore en train de mettre en place votre domaine pour la première fois, le chapitre sur comment enregistrer un domaine décrit tout le processus d'enregistrement, avec ce qu'il faut vérifier et activer avant la fin de votre enregistrement. Et si vous voulez être sûr de garder votre domaine à long terme, le chapitre sur garder un nom de domaine en permanence traite des stratégies de renouvellement et de ce qu'il faut pour ne jamais perdre votre domaine par accident.