Les codes de statut d'un domaine
Module 4: WHOIS, RDAP et vie privée · Temps de lecture : 8 minutes
Objectif pédagogique : À l'issue de cette leçon, vous saurez lire les codes de statut d'un domaine dans WHOIS et RDAP, expliquer la différence entre les codes client et serveur, et savoir quoi faire pour chaque code.
Notions clés : code de statut EPP, client et serveur, ok, clientTransferProhibited, clientHold, serverHold, redemptionPeriod, pendingDelete, pendingTransfer, statuts .nl
Qu'est-ce qu'un code de statut ?
Chaque domaine possède auprès du registre un ou plusieurs codes de statut. Ils indiquent en un mot la situation du nom : fonctionne-t-il normalement, est-il bloqué, est-il en cours de suppression ou un transfert est-il en cours ? Pour le .com et les autres gTLD, il s'agit des codes de statut EPP. EPP est le protocole par lequel les registrars et les registres communiquent entre eux. L'ICANN publie une liste qui donne la signification de chaque code.
Dans le WHOIS, vous les voyez écrits en un seul mot, comme clientTransferProhibited. Dans RDAP, ils apparaissent en mots séparés et en minuscules, comme "client transfer prohibited". Il s'agit du même code.
Un domaine peut avoir plusieurs codes à la fois. Un domaine .com ordinaire a souvent quelques verrous posés par le registrar, et rien de particulier en dehors de cela.
Client ou serveur : qui a posé le code ?
La plupart des codes existent en deux variantes :
- client : c'est le registrar qui a posé le code. Il s'agit généralement de votre propre registrar, à votre demande ou selon sa propre politique. Pour retirer le code, adressez-vous à votre registrar, ou désactivez-le vous-même dans votre compte.
- server : c'est le registre qui a posé le code. Votre registrar ne peut pas simplement le retirer. Il se passe alors souvent quelque chose au niveau du registre : un litige, une suspension ou un registre lock.
Cette distinction vous indique à qui vous adresser. Si vous voyez un code serveur inattendu, demandez d'abord à votre registrar ce qui se passe. Il pourra se renseigner auprès du registre.
Les codes à connaître
| Code | Signification | Que devez-vous faire ? |
|---|---|---|
| ok | Normal, aucune restriction | Rien |
| clientTransferProhibited | Votre registrar bloque les transferts. Une protection courante contre le détournement | Ne faites désactiver le verrou que juste avant un transfert (leçon 6.3) |
| clientUpdateProhibited, clientDeleteProhibited | La modification ou la suppression est bloquée par le registrar | En général rien ; il s'agit d'une protection supplémentaire |
| serverTransferProhibited | Le registre bloque les transferts, souvent en cas de litige ou pendant une restauration | Demandez la raison à votre registrar |
| clientHold | Votre registrar a retiré le nom du DNS, par exemple pour défaut de paiement ou à cause d'un litige. Le site web et la messagerie ne fonctionnent pas | Contactez immédiatement votre registrar |
| serverHold | Le registre a retiré le nom du DNS. Le site web et la messagerie ne fonctionnent pas | Demandez à votre registrar ce qui se passe, et vérifiez vos données (leçon 3.3) |
| inactive | Il n'y a pas de serveurs de noms ; le nom ne fonctionne pas | Configurez des serveurs de noms (leçon 3.1) |
| autoRenewPeriod | Renouvelé automatiquement il y a peu, après la date d'expiration | À titre informatif ; vérifiez si vous souhaitez conserver le nom |
| redemptionPeriod | Le nom a été supprimé et peut encore être restauré pendant 30 jours | Demandez rapidement la restauration à votre registrar, si vous souhaitez conserver le nom |
| pendingDelete | Non restauré ; le nom sera définitivement libéré d'ici quelques jours | La restauration n'est plus possible ; pour le récupérer, vous devrez l'enregistrer à nouveau lorsqu'il sera libre |
| pendingTransfer | Un transfert vers un autre registrar est en cours | L'avez-vous demandé vous-même ? Sinon, appelez immédiatement votre registrar (leçon 7.1) |
Deux codes méritent une attention particulière.
clientHold et serverHold sont les codes que vous souhaitez le moins voir. Le nom est toujours à votre nom, mais il ne fait plus rien. Les visiteurs reçoivent un message d'erreur et les e-mails n'arrivent pas. Avec serverHold, il peut s'agir de données inexactes : EURid place par exemple un nom .eu en "Server Hold" si le titulaire ne confirme pas ses données.
redemptionPeriod et pendingDelete sont les dernières phases d'un nom gTLD expiré ou résilié. Pendant la période de restauration, vous pouvez encore récupérer le nom. En pendingDelete, ce n'est plus possible : au bout de cinq jours, il est libre pour tout le monde. Dans la leçon 5.2, vous verrez le cycle de vie complet par extension.
Pour le .nl, c'est différent
SIDN utilise dans le Whois du .nl ses propres statuts, en néerlandais :
| Statut | Signification |
|---|---|
| Vrij | Non enregistré (libre) |
| In aanvraag | L'enregistrement est en cours de traitement |
| Actief | Enregistré et en service |
| Inactief | Enregistré, mais encore sans serveurs de noms |
| In quarantaine | Supprimé ; pendant 40 jours, seul l'ancien titulaire peut le récupérer |
| Onttrokken | Indisponible pour des raisons techniques |
| Uitgesloten | Ne peut pas être enregistré (seulement quelques noms, comme www.nl) |
Dans le RDAP de SIDN, un nom ordinaire affiche "active". Certains noms affichent "locked", par exemple sidn.nl lui-même. Cela indique un verrou supplémentaire, comme .nl Control (leçon 7.1). Vous ne verrez pas de clientTransferProhibited comme pour le .com sur un .nl. C'est surtout le code de transfert (verhuiscode) qui protège votre nom : sans ce code, personne ne peut le transférer, et votre registrar ne le remet qu'au titulaire (leçon 6.3).
Pour d'autres extensions nationales aussi, les termes peuvent différer. Leur signification se devine généralement facilement à l'aide de cette leçon. En cas de doute, recherchez le statut auprès du registre. Pour le .fr, le registre est l'Afnic.
Les codes de statut comme voyant d'alerte
Vérifiez de temps en temps les codes de statut de vos domaines importants, par exemple lors de votre contrôle annuel (leçon 7.4). Soyez surtout attentif à :
- un hold inattendu : votre site et votre messagerie sont hors service ;
- un pendingTransfer que vous n'avez pas demandé vous-même : quelqu'un essaie de transférer votre domaine ;
- l'absence de clientTransferProhibited sur un nom .com : votre nom est moins bien protégé qu'il pourrait l'être ;
- une redemptionPeriod : votre nom a expiré et il ne vous reste que peu de temps.
En pratique : comment cela fonctionne chez WebOké
Vous trouvez les codes de statut d'un domaine dans le WHOIS lookup (https://www.weboke.fr/toondomein). Dans Mon WebOké, la carte Avancé de la page du domaine contient l'interrupteur Transfer-lock ("Bloque les transferts non autorisés.") : c'est le verrou de transfert que vous retrouvez dans le WHOIS d'un nom .com sous la forme clientTransferProhibited. Pour le .nl, le .eu, le .be et le .nu, cet interrupteur n'existe pas. La carte Santé du domaine / e-mail vous avertit si le statut de votre domaine n'est pas en ordre. Chez d'autres registrars, le fonctionnement est comparable : cherchez un verrou de transfert ou transfer lock dans les paramètres de votre domaine.
Résumé
- Les codes de statut indiquent en un mot la situation d'un domaine ; dans RDAP, ils apparaissent en mots séparés.
- Un code client provient du registrar, un code serveur du registre ; cela vous indique à qui vous adresser.
- Hold signifie : le nom ne fonctionne pas. redemptionPeriod : encore restaurable. pendingDelete : plus restaurable.
- Le .nl a ses propres statuts (Actief, Inactief, In quarantaine) et, dans RDAP, "active" et "locked".
Quiz
Exercice
Exercice A4.3 : Expliquer les codes de statut (cas pratique). Bakkerij Example gère quelques noms .com. Dans RDAP, elle voit cinq codes de statut différents. Associez chaque code à la bonne signification. Il y a six significations, il en restera donc une. Le programme compare vos choix à une clé fixe. Si quelque chose ne va pas, vous recevez un indice et pouvez réessayer.
Les codes :
- clientTransferProhibited
- clientHold
- serverHold
- redemptionPeriod
- pendingDelete
Choix possibles pour chaque code :
- Le registrar bloque les transferts en tant que protection courante
- Le registrar a retiré le nom du DNS ; le site web et la messagerie ne fonctionnent pas
- Le registre a retiré le nom du DNS ; le site web et la messagerie ne fonctionnent pas
- Le nom a été supprimé mais peut encore être restauré pendant environ 30 jours
- Le nom sera libéré d'ici quelques jours et ne peut plus être restauré
- Un transfert vers un autre registrar est en cours
Pour aller plus loin
- Protéger votre nom de domaine : expiration, code de transfert, verrouillage de transfert et enregistrements DNS oubliés
- E-mails d'ICANN ou du registre concernant votre domaine : vrais ou faux, et que devez-vous faire ?
- EPP Status Codes (ICANN, en anglais) : https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en
- Explication du Whois (SIDN, en néerlandais) : https://www.sidn.nl/nl-domeinnaam/uitleg-whois