Protection WHOIS et verrouillage du domaine

Chaque domaine enregistré possède une fiche publique qui indique qui le gère et comment il est configuré, et chaque domaine peut être verrouillé pour qu’il ne puisse pas être déplacé sans votre accord. Ce guide explique ce que contient la fiche publique, ce que masque la protection WHOIS et comment fonctionnent les deux types de verrouillage.

WHOIS et RDAP​

WHOIS est le service historique qui permet de savoir à qui un domaine est enregistré. RDAP (Registration Data Access Protocol) est son remplaçant moderne : il renvoie le même type d’informations dans un format structuré et peut afficher des détails différents selon les utilisateurs. Pour les extensions génériques comme .com, RDAP est désormais le service de consultation officiel, même si beaucoup d’outils appellent encore le résultat « WHOIS ».

Vous pouvez consulter n’importe quel domaine avec l’outil de recherche des données d’enregistrement de l’ICANN. Un résultat type comprend :

• Le bureau d’enregistrement (registraire) et les dates de création, de dernière mise à jour et d’expiration du domaine.
• Les serveurs de noms.
• Les codes de statut du domaine, comme clientTransferProhibited.
• Les coordonnées du titulaire (appelé registrant) et des autres contacts, sauf si elles sont masquées.

Ce que masque la protection WHOIS​

Sans protection, la fiche publique peut afficher votre nom, votre organisation, votre adresse postale, votre numéro de téléphone et votre adresse e-mail. Ces informations peuvent attirer le spam, le démarchage téléphonique et les arnaques.

La protection WHOIS (aussi appelée protection de la vie privée ou service de confidentialité) remplace vos coordonnées personnelles dans la fiche publique par celles d’un service de confidentialité ou par une mention indiquant que les données sont masquées. Vous restez le propriétaire légal du domaine. Les messages envoyés à l’adresse de contact affichée vous sont généralement transférés ou passent par un formulaire web, si bien que les personnes ayant une raison légitime peuvent toujours vous joindre.

La protection WHOIS ne masque pas :

• Le bureau d’enregistrement, les serveurs de noms, les codes de statut et les dates.
• Les enregistrements DNS de votre domaine, qui sont publics par nature.
• Vos coordonnées auprès du bureau d’enregistrement et du registre, qui doivent conserver des informations de contact exactes.

Toutes les extensions ne fonctionnent pas de la même façon​

Les registres fixent leurs propres règles pour les données de contact. Certaines extensions masquent les données personnelles par défaut, d’autres n’autorisent aucun service de confidentialité, et d’autres encore exigent des informations supplémentaires, comme un justificatif de résidence ou un lien avec une entreprise. Vérifiez les règles de chaque extension que vous enregistrez avant de compter sur la protection WHOIS.

Verrouillage du domaine​

Le verrouillage du domaine, aussi appelé verrou du bureau d’enregistrement ou verrou de transfert, empêche le transfert du domaine vers un autre bureau d’enregistrement. Dans la fiche publique, il apparaît sous le statut clientTransferProhibited. Certains bureaux d’enregistrement activent aussi clientUpdateProhibited ou clientDeleteProhibited, qui bloquent les modifications et la suppression.

Le verrouillage vous protège si quelqu’un obtient votre code d’autorisation ou tente de déplacer le domaine sans permission. Vous l’activez et le désactivez vous-même dans le compte où le domaine est enregistré : il doit donc rester activé presque en permanence.

Quand désactiver le verrouillage​

Désactivez le verrouillage uniquement lorsque vous êtes sur le point de transférer le domaine vers un autre bureau d’enregistrement. Réactivez-le dès que le transfert est terminé, ou immédiatement si vous changez d’avis. Transférer un domaine vers un autre bureau d’enregistrement décrit toute la procédure.

Vous n’avez pas besoin de déverrouiller un domaine pour modifier ses serveurs de noms ou ses enregistrements DNS, sauf si votre bureau d’enregistrement a aussi activé un verrou de modification.

Verrouillage au niveau du registre​

Le verrouillage au niveau du registre (registry lock) est une protection plus forte, mise en place par le registre, l’organisation qui gère l’extension. Il apparaît sous les statuts serverTransferProhibited, serverUpdateProhibited et serverDeleteProhibited. Tant qu’il est actif, même votre bureau d’enregistrement ne peut pas modifier le domaine tant que le registre n’a pas confirmé le déverrouillage par une vérification distincte, souvent manuelle.

Le verrouillage au niveau du registre n’est pas disponible pour toutes les extensions, et les bureaux d’enregistrement qui le proposent le facturent généralement. La contrepartie : les changements urgents, comme de nouveaux serveurs de noms, prennent plus de temps.

Vérifier le statut de votre domaine​

Recherchez votre domaine avec l’outil de recherche de l’ICANN et lisez les codes de statut. Si vous voyez clientTransferProhibited, le verrouillage de votre domaine est actif. Si les champs de contact affichent un service de confidentialité ou la mention « redacted » (masqué), la protection WHOIS ou le masquage des données est en place.

Guides associés​

• Transférer un domaine vers un autre bureau d’enregistrement
• Renouvellement et expiration des domaines
• Protéger votre compte d’hébergement