Module 1 · 1.3
Registre, registrar et titulaire : qui gère quoi ?
Module 1: Qu'est-ce que le DNS ? · Temps de lecture : 7 minutes
Objectif pédagogique : après cette leçon, vous pourrez expliquer qui gère quoi autour d'un nom de domaine et où consulter ces informations.
Notions clés : ICANN, IANA, registre (registry, comme SIDN, DENIC, Verisign), registrar, titulaire, whois et RDAP, code d'autorisation
Trois couches
Autour de chaque nom de domaine interviennent trois acteurs, en plus de vous en tant que titulaire. Il est utile de bien les distinguer, car chacun gère quelque chose de différent.
1. IANA et ICANN : la racine
Tout en haut se trouve la racine du DNS (leçon 1.2). Les domaines de premier niveau existants et leurs gestionnaires sont répertoriés par IANA (Internet Assigned Numbers Authority). IANA fait partie de l'ICANN, une organisation internationale à but non lucratif. L'ICANN établit aussi les règles pour les TLD génériques comme .com et .org. Pour les codes pays comme .nl, chaque pays définit en grande partie ses propres règles.
2. Le registre : le gestionnaire d'un TLD
Chaque TLD a un seul gestionnaire : le registre (registry). Celui-ci tient à jour le registre de tous les noms de domaine sous ce TLD, avec pour chaque nom notamment le titulaire et les serveurs de noms. Exemples :
| TLD | Registre |
|---|---|
.nl | SIDN (Stichting Internet Domeinregistratie Nederland) |
.de | DENIC |
.be | DNS Belgium |
.eu | EURid |
.com et .net | Verisign |
.org | Public Interest Registry |
Le registre exploite également les serveurs de noms du TLD lui-même. Si un ordinateur quelque part dans le monde interroge exemple.nl, les serveurs de noms de .nl indiquent vers quels serveurs de noms poursuivre la recherche. C'est ce qu'on appelle la délégation (leçons 1.4 et 2.1).
3. Le registrar : là où vous enregistrez
En tant que particulier ou entreprise, vous ne vous enregistrez généralement pas directement auprès du registre, mais auprès d'un registrar (bureau d'enregistrement) : une société qui enregistre, renouvelle et modifie des noms de domaine en votre nom. Votre hébergeur est souvent aussi votre registrar, mais ce n'est pas obligatoire. Chez SIDN, les registrars s'appelaient autrefois officiellement des « deelnemers » (participants) ; vous pourrez encore rencontrer ce terme.
Via votre registrar, vous gérez notamment :
- l'enregistrement, le renouvellement et la résiliation ;
- les serveurs de noms de votre domaine ;
- les données du titulaire et des personnes de contact ;
- le code d'autorisation (aussi appelé code AUTH, code EPP ou token), qui vous permet de transférer votre domaine vers un autre registrar ;
- pour DNSSEC : la transmission des données de clé (l'enregistrement DS) au registre (leçon 8.1).
Important : le registrar n'est pas automatiquement l'acteur qui gère vos enregistrements DNS. C'est l'acteur qui exploite les serveurs de noms. C'est souvent le même acteur, mais cela peut aussi être un autre, par exemple si vous utilisez Cloudflare (leçons 2.1 et 7.5).
4. Le titulaire : c'est vous
Le titulaire du domaine (registrant en anglais) est le propriétaire du nom de domaine : la personne ou l'organisation qui en décide. Si vous faites gérer votre domaine par un créateur de site web, veillez à ce que ce soit vous (ou votre entreprise) qui soyez enregistré comme titulaire, et non le créateur du site. Sinon, il pourra être difficile de transférer le domaine par la suite.
Outre le titulaire, il y a souvent des personnes de contact, comme un contact administratif et un contact technique. Celles-ci peuvent appartenir à un autre acteur. Lors d'un transfert de registrar, elles sont souvent automatiquement mises à jour en même temps.
Consulter les données : whois et RDAP
Vous voulez savoir quel registrar gère un domaine, quels serveurs de noms sont configurés et quand il a été enregistré ? Utilisez alors whois ou son successeur RDAP (Registration Data Access Protocol). Chaque registre propose une fonction de recherche, par exemple le whois de SIDN (la registry de .nl aux Pays-Bas) pour .nl. Il existe aussi des sites whois généraux.
Une réponse whois ressemble à peu près à ceci (version abrégée) :
Domain name: exemple.nl
Status: active
Registrar: Exemple Registrar B.V.
DNSSEC: yes
Domain nameservers:
ns1.hebergeur-exemple.nl
ns2.hebergeur-exemple.nl
Creation Date: 1998-05-12En raison des règles de protection des données (RGPD), vous ne voyez généralement plus les données personnelles des particuliers. Vous voyez en revanche le registrar, le statut et les serveurs de noms.
Attention à la différence :
- whois/RDAP indique ce qui figure chez le registre (quels serveurs de noms sont déclarés) ;
- une requête DNS indique ce que répondent les serveurs de noms.
Si ces deux éléments ne correspondent pas, c'est un indice que quelque chose ne va pas. Par exemple si vous avez modifié les serveurs de noms chez le registrar mais que le nouvel acteur n'a pas encore préparé la zone (leçon 2.3).
Pourquoi cette répartition compte
Avec ces connaissances, vous pouvez situer beaucoup plus vite de nombreux problèmes :
- « Mon domaine a expiré. » C'est une affaire du registrar et du registre, pas du DNS. Après l'expiration, un domaine peut passer en quarantaine ; le DNS ne fonctionne alors plus.
- « Je veux modifier mes enregistrements. » Cela se fait auprès de l'acteur qui exploite les serveurs de noms, pas forcément auprès du registrar.
- « Je veux transférer mon domaine. » Pour un nouveau registrar, vous avez besoin du code d'autorisation. Pour changer de prestataire DNS, vous n'avez pas besoin de transférer le domaine : il suffit de modifier les serveurs de noms.
- « Je reçois un e-mail d'ICANN ou du registre. » Cela peut être authentique (par exemple une demande de confirmation de votre adresse e-mail), mais aussi du phishing. Vérifiez toujours via votre propre registrar.
Résumé
- IANA (qui fait partie de l'ICANN) tient à jour la liste des TLD existants et de leurs gestionnaires.
- Chaque TLD a un seul registre, par exemple SIDN pour
.nlet Verisign pour.com. - Vous vous enregistrez via un registrar ; c'est là que vous gérez notamment les serveurs de noms, les données du titulaire et le code d'autorisation.
- Le titulaire est le propriétaire du domaine ; veillez à ce que ce soit bien vous.
- Avec whois/RDAP, vous voyez ce qui figure chez le registre ; avec une requête DNS, vous voyez ce que répondent les serveurs de noms.
Quiz
Exercice
Exercice Z1.3 : Serveurs de noms d'internet.nl. Trouvez, à l'aide d'une requête whois ou RDAP (ou d'une requête DNS sur l'enregistrement NS), quels serveurs de noms possède internet.nl. Indiquez-les.
Pour aller plus loin
Ces articles décrivent la situation chez WebOké. Chez d'autres registrars, le fonctionnement est comparable.