Comment sécuriser son nom de domaine ?
Votre domaine donne accès à votre site et à vos emails. Découvrez les bons réflexes pour protéger vos accès, anticiper le renouvellement et limiter les modifications non autorisées.
Les réflexes à retenir
Utilisez un mot de passe unique, activez la double authentification lorsqu’elle est proposée, gardez vos coordonnées à jour et renouvelez votre domaine avant son échéance.
Les options de protection varient selon l’extension et le prestataire. Ce guide explique les bonnes pratiques ; il ne présente pas une formule de sécurité payante.
1. Protégez le compte qui gère votre domaine
La sécurité commence par l’espace client et la boîte email qui permettent de gérer ou de récupérer vos accès.
- Choisissez un mot de passe long et unique, conservé dans un gestionnaire de mots de passe.
- Activez la double authentification si elle est disponible, y compris sur votre boîte email de récupération.
- Conservez les codes de secours dans un endroit sûr et limitez les accès aux personnes autorisées.
- Accédez à votre espace client depuis une adresse connue, plutôt que depuis un lien reçu dans un message inattendu.
2. Anticipez la date de renouvellement
Un domaine arrivé à expiration peut interrompre le site et les emails associés. Vérifiez sa date d’échéance dans votre espace client et planifiez le règlement avant cette date.
- Ajoutez un rappel dans votre calendrier, sans dépendre uniquement des emails automatiques.
- Maintenez une adresse de contact accessible et des coordonnées de facturation à jour.
- Si un renouvellement automatique est proposé et activé, vérifiez aussi les conditions de paiement et la confirmation du renouvellement.
Les délais après expiration, les possibilités de restauration et les frais éventuels dépendent de l’extension et du prestataire. Ne comptez pas sur une période de grâce pour renouveler.
3. Encadrez les transferts de votre domaine
Lorsqu’il est disponible, le verrouillage de transfert ajoute une barrière aux transferts vers un autre prestataire. Vérifiez son état et ne le désactivez que pour un transfert volontaire.
- Gardez le code d’autorisation de transfert (EPP/AuthInfo), lorsqu’il s’applique, confidentiel.
- Vérifiez toute demande de transfert ou de modification du titulaire.
- Après un transfert, contrôlez les coordonnées, les DNS et les protections disponibles auprès du nouveau prestataire.
4. Surveillez les DNS et sécurisez le site
Les paramètres DNS dirigent votre domaine vers le site, les emails et d’autres services. Une modification incorrecte ou non autorisée peut perturber ces services.
- Conservez une copie de votre configuration DNS avant toute intervention.
- Contrôlez les serveurs de noms et les enregistrements importants après une modification.
- Demandez si DNSSEC est compatible avec votre extension et votre service DNS avant de l’activer. Sa configuration doit être cohérente pour éviter une interruption.
HTTPS complète cette protection
Un certificat SSL/TLS protège la connexion entre le visiteur et votre site lorsqu’elle utilise HTTPS. Il ne protège pas, à lui seul, contre le vol du domaine ou la compromission de votre compte client. Gardez également le site et ses extensions à jour.
5. Comprenez la confidentialité des données du domaine
Les informations visibles dans les services de consultation des données d’enregistrement (WHOIS ou RDAP) varient selon l’extension, les règles applicables et le prestataire.
Un service de confidentialité n’est pas disponible pour toutes les extensions. Le masquage de certaines données ne remplace ni la protection de votre compte ni l’obligation de fournir des coordonnées exactes à votre prestataire.
Pour un domaine .ml : demandez au support quelles informations sont publiées et quelles protections sont réellement disponibles. Les règles d’une autre extension ne s’appliquent pas automatiquement au .ml.
6. Réagissez rapidement à une modification suspecte
Si votre site change sans votre intervention, si vos emails cessent de fonctionner ou si vous recevez une demande de transfert inconnue :
- Contactez immédiatement votre prestataire depuis son canal officiel.
- Depuis un appareil sûr, sécurisez votre boîte email et votre compte client, puis contrôlez les sessions et accès disponibles.
- Conservez les messages, dates et captures utiles à l’analyse de l’incident.
- Faites vérifier le titulaire, les serveurs de noms, les DNS et l’état du transfert avant de rétablir la configuration.
Une interruption peut aussi provenir d’une panne ou d’une erreur de configuration : faites confirmer la cause avant de conclure à un détournement.
7. Votre liste de vérification
- Mon compte et mon email utilisent des mots de passe différents.
- La double authentification est activée partout où elle est proposée.
- Mes coordonnées et mes moyens de récupération sont à jour.
- Je connais l’échéance du domaine et j’ai programmé un rappel.
- J’ai vérifié le verrouillage de transfert et les options de mon extension.
- Je conserve une copie des DNS et je contrôle les modifications.
- Je sais comment contacter mon prestataire en cas d’incident.
Questions fréquentes
Un certificat SSL empêche-t-il le vol d’un domaine ?
Non. Le certificat protège la connexion HTTPS au site. La protection du compte, des transferts et des DNS nécessite des mesures complémentaires.
Toutes les extensions proposent-elles les mêmes protections ?
Non. La confidentialité, le verrouillage, DNSSEC et les procédures de transfert dépendent notamment de l’extension et des services du prestataire. Demandez confirmation pour votre domaine.
Le renouvellement automatique suffit-il ?
Il peut aider lorsqu’il est disponible et correctement configuré, mais vous devez contrôler le paiement, l’échéance et la confirmation du renouvellement. Conservez votre propre rappel.
Où vérifier les options de mon domaine ADHOSTER ?
Consultez votre espace client ou contactez le support ADHOSTER. L’équipe pourra confirmer les fonctions disponibles pour votre extension.
Une question sur la protection de votre domaine ?
Notre équipe vous aide à identifier les options adaptées à votre extension et à votre situation.
Contacter le support →Ces ressources générales ne remplacent pas les règles propres à chaque extension.