Votre domaine est le fondement de votre présence sur Internet. Votre site web, vos adresses e-mail, votre boutique en ligne, vos pages de connexion et souvent même votre installation téléphonique en dépendent. Si le domaine tombe en panne, tout s’arrête : vos clients arrivent sur une page d’erreur, les e-mails reviennent comme non distribuables et, dans le pire des cas, un tiers s’approprie le nom que vous avez construit au fil des années. Pourtant, de nombreuses entreprises, associations et indépendants ne s’occupent de leur domaine qu’une fois que quelque chose a déjà mal tourné.

Les causes les plus fréquentes peuvent pourtant être écartées en quelques gestes : un renouvellement manqué, des coordonnées obsolètes, un compte client mal protégé ou un transfert non souhaité. C’est justement maintenant, en automne, avant le début des affaires de fin d’année et des fêtes, qu’un petit contrôle vaut la peine. Dans cet article, nous vous montrons à quoi vous devez veiller et quelles fonctions de protection sont à votre disposition chez FireStorm.

Avec les bons réglages, votre domaine reste là où il doit être : chez vous.

Voir nos offres de domaines

1. Sécuriser le compte client

Toute personne ayant accès à votre compte client peut modifier les serveurs de noms, demander le code d’autorisation pour un transfert ou résilier le domaine. Le compte client est donc la clé la plus importante de votre domaine. Utilisez un mot de passe long et unique que vous n’utilisez nulle part ailleurs, idéalement géré dans un gestionnaire de mots de passe.

L’authentification à deux facteurs est encore plus efficace. Lors de la connexion, il faut en plus du mot de passe un code provenant d’une application sur votre smartphone. Même si votre mot de passe apparaît un jour dans une fuite de données ou est dérobé par un e-mail d’hameçonnage, personne ne peut accéder à votre compte. La configuration dans l’espace client ne prend que quelques minutes.

2. Tenir les coordonnées à jour

Juridiquement, le titulaire d’un domaine est la personne ou l’entreprise inscrite au registre. Veillez à ce que ce soit bien votre entreprise ou votre association qui y figure, et non une agence, un ancien collaborateur ou une personne privée. Sinon, une inscription erronée du titulaire peut rapidement entraîner de longues clarifications en cas de litige, de vente de l’entreprise ou de changement de personnel.

L’adresse e-mail enregistrée est tout aussi importante. Pour de nombreuses extensions comme .com, .net ou .org, l’adresse du titulaire doit être confirmée dans les 15 jours suivant un enregistrement ou un transfert. Sans confirmation, le domaine est suspendu et le site web ainsi que les e-mails ne sont plus accessibles. Deux conseils à ce sujet :

• Utiliser une adresse générique : une adresse comme info@ ou admin@ reste valable même lorsqu’une personne quitte l’entreprise.
• Une deuxième adresse chez un autre fournisseur : si l’adresse de contact se trouve uniquement sur votre propre domaine, les avertissements ne vous parviennent plus précisément au moment où le domaine pose problème. Une adresse supplémentaire en dehors du domaine apporte ici la sécurité nécessaire.

Un renouvellement oublié reste la raison la plus fréquente de la perte d’un domaine.

3. Ne pas manquer le renouvellement

Les domaines sont enregistrés pour une année à la fois. Chez FireStorm, ils se renouvellent automatiquement tant que la facture est payée. Pour que rien ne passe entre les mailles du filet, nous recommandons :

• Activer l’e-mail de rappel : dans votre compte client, vous pouvez activer un rappel avant le renouvellement. Vous voyez ainsi à temps quels domaines arrivent à échéance et pouvez résilier délibérément les noms dont vous n’avez plus besoin.
• Vérifier l’adresse de facturation : si les factures arrivent dans une boîte que plus personne ne lit, le paiement reste en suspens. Indiquez une adresse traitée régulièrement.
• Garder un œil sur tous les domaines : outre le domaine principal, il existe souvent des variantes d’orthographe, des domaines de campagne ou des extensions comme .com et .swiss qui ne font que rediriger. Ne les laissez pas non plus expirer par inadvertance, sinon un tiers peut les reprendre et les utiliser pour de l’hameçonnage.

Comme filet de sécurité supplémentaire, Domain Protect est inclus gratuitement chez FireStorm : si une facture de renouvellement reste impayée, votre domaine reste malgré tout enregistré jusqu’à 90 jours. Cela vous laisse suffisamment de temps pour régler la situation sans que le nom tombe entre de mauvaises mains.

4. Empêcher les transferts non souhaités

Pour transférer un domaine vers un autre fournisseur, il faut le code d’autorisation (Auth-Code). Vous seul pouvez le demander dans l’espace client. Traitez-le comme un mot de passe : ne le communiquez jamais par téléphone ou par e-mail si vous n’avez pas vous-même initié un transfert. Selon l’extension, nous proposons en outre un verrouillage supplémentaire, que vous trouverez directement à côté du domaine dans l’espace client :

• Verrou de transfert (.com, .net, .org, .info, .shop et autres) : gratuit et actif par défaut. Pour un transfert souhaité, vous levez le verrou en un clic. Si aucun transfert n’a lieu dans les 30 jours, il est automatiquement réactivé.
• Registry Lock (.ch et .li) : ici, c’est le registre Switch qui verrouille directement le domaine. Tant que le Registry Lock est actif, personne ne peut transférer ou supprimer le domaine, ni modifier le titulaire et les serveurs de noms, même avec vos identifiants. Vous continuez à modifier vos enregistrements DNS comme d’habitude. La mise en place coûte CHF 45.00, puis CHF 12.00 par an.

Le Registry Lock est particulièrement intéressant pour les domaines dont beaucoup de choses dépendent : le domaine principal d’une entreprise, les domaines avec boutique en ligne ou ceux qui sont indispensables pour les e-mails et la communication avec la clientèle. Vous trouverez tous les détails dans notre guide Verrouiller un domaine.

5. Contrôler le DNS et les réglages

Pour tous les domaines que vous enregistrez chez nous, DNSSEC est activé automatiquement. Les enregistrements sont signés de manière cryptographique, de sorte que des attaquants ne peuvent pas rediriger discrètement les visiteurs vers de faux serveurs. En outre, le journal des modifications du gestionnaire DNS vous indique qui a modifié quel enregistrement et quand. Jetez-y un coup d’œil de temps en temps, surtout si plusieurs personnes ou une agence y ont accès.

Si vous aimez vérifier par vous-même, vous pouvez interroger l’état d’un domaine avec quelques commandes dans le terminal :

whois musterdomain.ch
dig musterdomain.ch NS +short
dig musterdomain.ch DS +short

La première commande affiche entre autres le registraire et le statut du domaine, la deuxième les serveurs de noms compétents. Si la troisième commande renvoie un enregistrement, DNSSEC est déposé auprès du registre et actif.

La liste de contrôle pour votre vérification

• Authentification à deux facteurs configurée dans le compte client
• Titulaire et e-mail de contact corrects et joignables
• E-mail de rappel avant le renouvellement activé, adresse de facturation vérifiée
• Tous les domaines secondaires et de redirection répertoriés
• Verrou de transfert actif ou Registry Lock pour les domaines .ch et .li importants
• DNSSEC actif et journal des modifications du gestionnaire DNS vérifié

Les domaines chez FireStorm

Chez FireStorm, DNSSEC, un nombre illimité d’enregistrements DNS, la redirection de domaine, Domain Protect et, pour de nombreuses extensions, la protection des données WHOIS sont déjà inclus dans le prix. Quelques exemples (prix par an) :

• .ch et .li : CHF 5.- la première année, ensuite CHF 13.-
• .com : CHF 13.- la première année, ensuite CHF 21.-
• .eu : CHF 8.- la première année, ensuite CHF 12.-
• .de : CHF 8.-

Au total, plus de 1500 extensions sont à votre disposition. Vous pouvez transférer à tout moment vos domaines existants chez nous grâce au code d’autorisation.

Conclusion

Un domaine est rarement perdu à la suite d’une attaque sophistiquée, mais le plus souvent à cause d’une facture oubliée, d’une adresse e-mail obsolète ou d’un mot de passe faible. Avec un compte client sécurisé, des coordonnées à jour, un rappel activé et le bon verrouillage, vous comblez ces lacunes en moins d’une demi-heure. Pour vos domaines .ch et .li les plus importants, le Registry Lock offre en plus le niveau de protection le plus élevé disponible.

Vous souhaitez savoir quel verrouillage est disponible pour vos domaines ou avez besoin d’aide pour configurer l’authentification à deux facteurs ? Notre support se fera un plaisir de vous aider. Vous trouverez toutes les extensions et tous les prix sur notre page des domaines.

Enregistrer un domaine