Gérer vos domaines comme un portefeuille

Module 7: Garder vos domaines sûrs et sains · Temps de lecture : 10 minutes

Objectif pédagogique: À l'issue de cette leçon, vous saurez tenir à jour une vue d'ensemble de tous vos domaines, désigner un responsable pour chaque domaine et vérifier vos domaines chaque année selon une liste fixe.

Notions clés: registre de domaines, responsable par domaine, date d'expiration, emplacement du DNS, ce qui fonctionne sur le domaine, faire le tri, gestion en masse, vérification annuelle

Des noms isolés à un portefeuille

Quand on possède un seul domaine, on se souvient de tout. Mais après quelques années, il y en a souvent davantage: le nom principal sur deux ou trois extensions, un nom pour une campagne, un ancien nom datant d'avant une fusion, quelques variantes avec des fautes de frappe (leçon 7.2). Ils sont parfois enregistrés chez différents registrars et payés par différentes personnes.

C'est alors à des moments banals que les choses tournent mal. Une carte de paiement expire. Une facture arrive chez un collègue qui a quitté l'entreprise. Un webdesigner arrête son activité et plus personne ne sait où se trouve le DNS. C'est ainsi que des organisations perdent des noms qu'elles utilisent encore tous les jours.

Traitez donc vos domaines comme un portefeuille: un ensemble de biens que vous suivez, dont quelqu'un est responsable et que vous vérifiez régulièrement.

Le registre de domaines

La base est un registre de domaines: une seule liste contenant tous vos domaines. Un tableur suffit. Dans la leçon 1.1, vous avez établi une première liste; vous en faites maintenant une vue d'ensemble permanente.

Faites attention à la date d'expiration des noms en .nl. Le Whois public et RDAP de SIDN ne l'affichent pas: la durée se convient avec votre registrar. Récupérez-la donc dans votre compte. Pour .com, la date d'expiration est bien visible dans RDAP.

Conservez le registre à un endroit auquel un collègue a aussi accès. Une liste qui se trouve uniquement sur votre ordinateur portable n'aide personne si vous êtes malade.

Un responsable par domaine

Désignez pour chaque domaine une personne qui le surveille. Cette personne n'a pas besoin de tout faire elle-même, mais elle sait qui s'en charge et reçoit les notifications.

Faites arriver les notifications de votre registrar sur une adresse fonctionnelle, par exemple une adresse de la comptabilité, et non sur l'adresse personnelle d'un seul collaborateur. Placez de préférence cette adresse sur un autre domaine que les noms que vous gérez (leçon 1.1). Si le responsable s'en va, mettez le registre à jour et vérifiez les accès à votre compte (leçon 7.1).

Faire le tri sans dégâts

Un portefeuille grandit tout seul. Faire le tri est sain, mais ne le faites pas à la légère.

Avant de laisser partir un domaine, posez-vous ces questions:

• Des e-mails arrivent-ils encore? Si vous laissez un nom expirer, quelqu'un d'autre peut l'enregistrer et recevoir les e-mails encore envoyés à vos anciennes adresses. C'est pourquoi SIDN avertit les anciens titulaires lorsqu'un nom supprimé reçoit encore beaucoup d'e-mails.
• Des comptes y sont-ils liés? Une ancienne adresse e-mail sur ce nom peut être l'identifiant de connexion d'un service. Avec cette adresse, le nouveau titulaire peut réinitialiser le mot de passe.
• Des liens pointent-ils encore vers lui? Anciennes cartes de visite, brochures, liens sur d'autres sites.

En cas de doute, conservez le nom encore quelques années et redirigez-le vers votre nom principal. Si vous ne l'utilisez plus pour l'e-mail, fermez-le pour l'e-mail. Ce qui se passe exactement après une résiliation est expliqué dans la leçon 5.3.

Gérer de nombreux domaines à la fois

Si vous avez des dizaines ou des centaines de noms, vous ne voulez pas tout faire domaine par domaine. De nombreux registrars proposent pour cela des actions groupées: sélectionner plusieurs domaines et, en une seule fois, modifier par exemple les serveurs de noms ou activer le renouvellement automatique. L'enregistrement et le transfert peuvent aussi souvent se faire en masse.

Il est également utile de regrouper vos domaines chez le moins de registrars possible. Ce n'est pas une règle, mais chaque compte supplémentaire représente un mot de passe de plus, un flux de factures de plus et un endroit de plus où quelque chose peut mal tourner. Pour tout transférer vers un seul registrar, procédez comme dans les leçons 6.1 à 6.3.

La vérification annuelle

Passez votre portefeuille en revue au moins une fois par an. Choisissez un moment fixe, par exemple le mois où vous établissez aussi vos comptes annuels. Pour chaque domaine:

1. Le titulaire est-il correct et les données sont-elles complètes (leçon 3.3)?
2. L'adresse de contact fonctionne-t-elle, et ne se trouve-t-elle pas sur le domaine lui-même?
3. La date d'expiration est-elle correcte, le renouvellement automatique est-il activé et le moyen de paiement est-il toujours valable?
4. La vérification en deux étapes et le verrou de transfert sont-ils activés, et les utilisateurs de votre compte sont-ils corrects (leçon 7.1)?
5. Les serveurs de noms, DNSSEC, le nom nu et www sont-ils en ordre (leçon 7.3)?
6. La zone contient-elle des enregistrements qui pointent vers quelque chose que vous n'utilisez plus? Supprimez-les.
7. Avez-vous encore besoin des noms défensifs (leçon 7.2)?

Après la vérification, mettez le registre à jour, avec la date.

En pratique: comment cela fonctionne chez WebOké

Dans Mon WebOké, tous vos domaines figurent dans Mes domaines, avec pour chaque domaine le statut et la date d'expiration. Si vous sélectionnez plusieurs domaines, une barre apparaît avec des actions pour tous ces domaines à la fois. Pour enregistrer ou transférer de nombreux noms, utilisez Enregistrer/transférer en masse: collez les domaines, un par ligne, et cliquez sur Vérifier. Chez d'autres registrars, le fonctionnement est comparable: cherchez une vue d'ensemble des domaines avec une possibilité d'export ou des actions groupées.

Résumé

• Traitez vos domaines comme un portefeuille: un registre, un responsable par domaine, une vérification annuelle à date fixe.
• Le registre contient pour chaque domaine notamment le titulaire, le registrar, la date d'expiration, les serveurs de noms, ce qui fonctionne dessus et une décision.
• La date d'expiration d'un nom en .nl se trouve dans votre compte chez le registrar, pas dans le Whois public.
• Ne faites le tri qu'après avoir vérifié l'e-mail, les comptes liés et les liens; en cas de doute, redirigez le nom.
• Les actions groupées et un nombre minimal de registrars simplifient la gestion.

Quiz

Exercice

Exercice A7.4: Vérification finale de votre domaine. Saisissez votre propre nom de domaine (champ domein). Les noms d'exemple comme example.com sont refusés. Le programme vérifie trois choses:

1. RDAP auprès du registre: si le nom est enregistré, s'il n'a pas de mauvais statut (comme redemption, pending delete ou hold), la date d'expiration et, pour les gTLD comme .com, si le verrou de transfert est activé. Si le registre ne propose pas de RDAP public (comme pour .de, .eu, .be et .nu), vous voyez une ligne d'information et le programme continue avec le reste.
2. La chaîne DNSSEC: si l'enregistrement DS auprès du registre correspond à vos clés.
3. Serveurs de noms, nom nu et www: les mêmes contrôles que dans l'exercice A7.3.

Le rouge signale une erreur, l'orange un avertissement. Vous avez réussi l'exercice s'il n'y a aucun rouge et au maximum deux orange.

Exercice D7.4: Votre registre de domaines. Créez un registre de tous vos domaines, par exemple dans un tableur avec les colonnes de cette leçon: nom de domaine, titulaire, registrar et compte, date d'expiration, renouvellement, serveurs de noms, ce qui fonctionne dessus, responsable, sécurité et décision. Commencez avec la liste de l'exercice D1.1.

Cochez:

• Tous les domaines figurent dans le registre, y compris les noms défensifs et les anciens noms.
• Pour chaque domaine, la date d'expiration est renseignée à partir du compte chez le registrar.
• Chaque domaine a un seul responsable.
• Le registre se trouve à un endroit auquel un collègue a aussi accès.
• Vous avez choisi un mois fixe pour la vérification annuelle et l'avez inscrit dans votre agenda.

Répondez:

1. Combien de domaines avez-vous, et chez combien de registrars sont-ils enregistrés?
2. Quel domaine expire en premier, et le renouvellement automatique y est-il activé?
3. Quels domaines voulez-vous résilier ou rediriger, et que vérifiez-vous avant de le faire?
4. Qui reprend le registre en votre absence?

Pour aller plus loin

• Guide WebOké 5.1: Le récapitulatif de vos domaines
• Guide WebOké 2.11: Enregistrer ou transférer plusieurs domaines à la fois
• Enregistrer ou transférer plusieurs domaines en même temps
• Protéger votre nom de domaine : expiration, code de transfert, verrouillage de transfert et enregistrements DNS oubliés