Un nom de domaine n’est pas qu’une adresse : c’est la clé qui ouvre le site, la messagerie et parfois les comptes professionnels qui en dépendent. Quand cette clé tombe dans de mauvaises mains, c’est tout ce qui est construit autour qui bascule en quelques minutes. Pourtant, la sécurisation du compte qui gère ce domaine reste souvent la dernière case cochée, loin derrière le choix de l’hébergement ou du certificat SSL.
Beaucoup de porteurs de projet réservent leur nom de domaine directement chez un hébergeur généraliste, en même temps que leur offre d’hébergement, sans configurer ensuite les protections disponibles chez ce même prestataire. Ce n’est pas un problème en soi : c’est l’étape suivante, celle du verrouillage du compte, qui fait souvent défaut.
Pourquoi le nom de domaine est une cible
Un détournement (ou hijacking) consiste à prendre le contrôle du domaine sans l’accord du titulaire : changement des serveurs DNS, transfert vers un autre bureau d’enregistrement, ou modification du propriétaire déclaré. Les conséquences sont concrètes : redirection du trafic vers un site frauduleux, interception des emails professionnels, ou simple coupure du site pendant que le litige se règle avec le registrar. Contrairement à une faille applicative, ce type d’attaque ne vise pas le serveur ni l’IP dédiée qui l’héberge : elle vise le compte d’administration du domaine lui-même, souvent par phishing ou par réutilisation d’un mot de passe compromis ailleurs.
Les réflexes de base pour sécuriser son compte registrar
- Authentification à deux facteurs activée sur le compte chez le bureau d’enregistrement, pas seulement sur la boîte mail associée.
- Adresse email de contact dédiée et surveillée, différente de l’adresse générique du site.
- Verrou de transfert (statut clientTransferProhibited) activé par défaut, à ne lever que le temps d’un transfert volontaire.
- Coordonnées WHOIS à jour : un domaine suspendu pour informations obsolètes est aussi vulnérable qu’un domaine mal protégé.
DNSSEC et verrou de registre : les protections techniques à activer
Au-delà du compte, deux protections techniques réduisent la surface d’attaque. Le DNSSEC signe cryptographiquement les réponses DNS pour empêcher qu’elles soient falsifiées en chemin. Le verrou de registre, proposé par certains offices d’enregistrement pour les domaines les plus sensibles, bloque toute modification au niveau du registre lui-même, même en cas de compte registrar compromis. Pour les détails techniques sur les enregistrements concernés, la fiche glossaire WHOIS et RIR du site complète utilement cette lecture.
Nom de domaine et hébergement : des maillons liés mais distincts
Domaine et hébergement peuvent être pris séparément ou chez le même prestataire ; les deux approches ont leurs avantages, détaillés dans notre comparatif hébergement mutualisé ou IP dédiée. Dans les deux cas, le certificat qui chiffre les échanges du site reste un sujet à part : voir notre article sur IP dédiée et certificat SSL pour comprendre pourquoi une IP dédiée n’est plus un prérequis pour en poser un.
Que faire si le domaine a déjà été détourné
- Contacter immédiatement le support du bureau d’enregistrement avec une preuve d’identité du titulaire légitime.
- Signaler l’incident sur cybermalveillance.gouv.fr pour obtenir une procédure adaptée à la situation.
- Vérifier et changer les mots de passe de tous les services liés (messagerie, hébergement, outils tiers) dès que l’accès est repris.
- Réactiver le verrou de transfert et le DNSSEC une fois la situation rétablie, pour éviter une récidive.
Questions fréquentes
Le DNSSEC suffit-il à protéger un nom de domaine ?
Non : il protège l’intégrité des réponses DNS, pas l’accès au compte qui administre le domaine. Il se combine avec l’authentification forte et le verrou de transfert.
Un domaine en .fr est-il mieux protégé qu’un .com ?
Les offices d’enregistrement des deux extensions proposent des protections comparables (verrou, DNSSEC) ; la différence tient surtout aux options activées par le titulaire, pas à l’extension elle-même.
Faut-il garder son nom de domaine et son hébergement chez le même prestataire ?
Les deux options existent : regrouper simplifie la gestion, séparer limite l’impact si un des deux comptes est compromis. Le choix dépend surtout de la rigueur mise à sécuriser chaque compte.
Sources
- Cybermalveillance.gouv.fr — sécuriser son site Internet
- ANSSI — recommandations relatives aux architectures des services DNS
- AFNIC — dossier thématique FR Lock, le verrouillage des noms de domaine
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale
Table des contenus
 permettent de le protéger durablement.){kind=link}