Transférer sans interruption
Module 6: Transférer et céder · Temps de lecture : 10 minutes
Objectif pédagogique : après cette leçon, vous saurez planifier le transfert d'un domaine de façon à ce que votre site web et votre messagerie continuent de fonctionner, dans le bon ordre et au bon moment.
Notions clés : plan de transfert, inventaire, ordre des étapes, régler d'abord le DNS, reprendre la zone, serveurs de noms lors du transfert, DNSSEC, tester le site web à l'avance, e-mail pendant le basculement, calendrier, résilier l'ancien service, rappel de transfert
Une interruption ne vient presque jamais du transfert lui-même
Le transfert d'un enregistrement (leçon 6.1) est en soi une opération administrative : le nom passe d'un registrar à un autre. Un visiteur ne s'en aperçoit pas. Une interruption vient de ce qui se passe en même temps, ou justement de ce qui ne se passe pas : le DNS qui reste chez l'ancien prestataire, des serveurs de noms remplacés lors de la commande par ceux d'une zone vide, un DNSSEC qui ne correspond plus, ou un ancien hébergement résilié trop tôt.
Un bon plan de transfert commence donc par une question : qu'est-ce qui est réellement transféré ? La formation DNS distingue quatre types de migration : site web, e-mail, gestion DNS et enregistrement. La manière de migrer le DNS lui-même (abaisser le TTL, préparer les enregistrements, vérifier) y est expliquée en détail dans la leçon 6.3. Cette leçon porte sur le plan qui l'entoure.
Étape 1 : sachez ce qui se trouve où
Notez quatre éléments pour votre domaine :
| Élément | Où se trouve-t-il aujourd'hui ? | Où doit-il aller ? |
|---|---|---|
| Enregistrement | chez le registrar ... | ... |
| DNS (serveurs de noms) | chez ... | ... |
| Site web | chez ... | ... |
| chez ... | ... |
Vous trouverez les serveurs de noms dans le Whois ou le RDAP (leçon 4.1). Ils indiquent qui gère votre DNS. Il peut s'agir de votre registrar, de votre hébergeur ou d'un service DNS distinct. Votre plan découle de cette liste. Trois situations sont fréquentes.
Trois situations, trois plans
A. Seul l'enregistrement est transféré. Votre DNS se trouve chez un autre prestataire que votre registrar, par exemple chez votre hébergeur, et il y reste. Rien ne doit alors changer dans le DNS. Le seul risque : lors de la commande du transfert, le nouveau registrar demande souvent quels serveurs de noms vous souhaitez. Choisissez alors les serveurs de noms actuellement utilisés, et non les serveurs de noms par défaut du nouveau registrar.
B. L'enregistrement et le DNS sont transférés ensemble. Votre DNS se trouve chez votre ancien registrar et doit suivre. L'ordre est alors le suivant : d'abord préparer la zone complète chez le nouveau prestataire, ensuite seulement faire pointer les serveurs de noms vers le nouveau prestataire. Faites-le de préférence avant de résilier l'ancien registrar, car l'ancienne zone disparaît lorsque vous n'y êtes plus client. Faites au préalable une sauvegarde ou un export de l'ancienne zone.
C. Tout est transféré : enregistrement, DNS, site web et e-mail. C'est le chantier le plus important. Préparez d'abord le site web et les boîtes mail au nouvel emplacement et testez le site web avant le basculement du DNS. Viennent ensuite le basculement du DNS et, en dernier ou en même temps, l'enregistrement. Pendant le basculement, une partie des e-mails arrive encore à l'ancien emplacement ; consultez les deux boîtes mail jusqu'à ce que plus rien n'arrive à l'ancien emplacement pendant quelques jours.
Dans les trois cas, la règle est la même : ne résiliez l'ancien service que lorsque tout fonctionne au nouvel emplacement.
DNSSEC : le piège qui bloque tout
Si votre domaine est protégé par DNSSEC, le registre conserve une empreinte de la clé de votre prestataire DNS actuel. Si la gestion DNS passe chez un prestataire utilisant une autre clé et que l'ancienne empreinte reste en place, votre domaine devient soudain totalement inaccessible pour de nombreux visiteurs. Site web et e-mail compris.
SIDN recommande de choisir un nouveau registrar qui prend en charge DNSSEC et de lui indiquer que la protection doit continuer à fonctionner pendant le transfert. En pratique, il existe deux voies sûres : désactiver d'abord DNSSEC et attendre, ou reprendre la clé. Le fonctionnement de ces deux options et le moment de choisir l'une ou l'autre sont expliqués dans l'article 6678 de la base de connaissances et dans la leçon 8.1 de la formation DNS. Si votre DNS reste chez le même prestataire (situation A), la clé ne change pas et vous n'avez généralement rien à faire.
Le bon moment
Un bon plan choisit aussi le moment. Tenez compte des points suivants :
- Pas juste avant la date d'expiration. Si un transfert se bloque juste avant l'expiration du nom, vous manquerez de temps. Transférez plutôt bien à l'avance.
- Pas trop peu de temps après l'enregistrement ou un transfert précédent pour les gTLD : dans les 60 jours, le registrar peut refuser (leçon 6.1).
- Faites attention à la validité du code. Un code .be est valable 7 jours, un code .de au maximum 30 jours. Ne le demandez que lorsque vous êtes prêt à transférer.
- Pas juste avant une période chargée. Une boutique en ligne ne déménage pas la semaine précédant les fêtes, une boulangerie néerlandaise pas juste avant la fête du Roi (Koningsdag).
- Vérifiez votre contrat. Pour un .nl, votre contrat avec l'ancien registrar ne prend pas fin automatiquement ; ce que vous devez encore y payer dépend de vos accords.
Après le transfert
Une fois le nom chez le nouveau registrar, vous n'avez pas encore terminé :
- Vérifiez les serveurs de noms, le site web (y compris en https) et la messagerie, avec un e-mail de test dans les deux sens.
- Vérifiez chez le nouveau registrar le titulaire et les coordonnées (leçons 3.2 et 3.3).
- Activez le renouvellement automatique (leçon 5.1).
- Pour un gTLD, réactivez le verrou de transfert.
- Réactivez DNSSEC si vous l'aviez désactivé.
- Ce n'est qu'ensuite que vous résiliez les anciens services.
En pratique : comment cela fonctionne chez WebOké
Chez WebOké, vous choisissez les serveurs de noms par domaine lors de la commande d'un transfert : ceux de WebOké ou vos propres serveurs de noms. Vous réglez ainsi la situation A ou B. Si vous souhaitez d'abord consulter votre site web sur le nouveau serveur, vous pouvez utiliser l'outil Tester votre site avant la migration (article 6117 de la base de connaissances). Si vous ne saisissez pas tout de suite le code de transfert (verhuiscode), vous recevez un e-mail de rappel tous les 14 jours jusqu'à ce que le transfert soit terminé. Après le transfert, la carte Santé Domaine / E-mail indique si les serveurs de noms, DNSSEC et le pointage de votre domaine sont corrects. Chez d'autres registrars, le fonctionnement est comparable.

Résumé
- Une interruption ne vient presque jamais de l'enregistrement lui-même, mais du DNS, de DNSSEC ou d'une résiliation trop précoce.
- Commencez par une liste : où se trouvent l'enregistrement, le DNS, le site web et la messagerie, et où doivent-ils aller.
- Si le DNS suit : préparez d'abord la zone, puis modifiez les serveurs de noms ; s'il reste en place : choisissez les serveurs de noms actuels lors du transfert.
- Avec DNSSEC : désactivez-le d'abord ou reprenez la clé (article 6678 de la base de connaissances).
- Choisissez un moment calme, bien avant la date d'expiration, et ne résiliez l'ancien service que lorsque tout fonctionne.
Quiz
Exercice
Exercice D6.2 : Votre plan de transfert. Établissez un plan de transfert pour l'un de vos propres domaines, même si vous n'envisagez pas encore de le transférer. Commencez par la liste de l'étape 1 et déterminez s'il s'agit de la situation A, B ou C. Utilisez le résultat de l'exercice A6.1 pour les points à régler en premier.
Cochez :
- Je sais où se trouvent aujourd'hui l'enregistrement, le DNS, le site web et la messagerie, et où ils doivent aller.
- Je sais si mon domaine utilise DNSSEC et quelle approche je choisis (article 6678 de la base de connaissances).
- J'ai une sauvegarde ou un export de mes enregistrements DNS actuels, ou une capture d'écran.
- J'ai choisi un moment bien avant la date d'expiration et en dehors d'une période chargée.
- J'ai noté ce que je vérifie après le transfert et quand je résilie les anciens services.
Répondez pour vous-même :
- Votre transfert correspond-il à la situation A, B ou C, et pourquoi ?
- Dans quel ordre placez-vous les étapes, de la préparation à la résiliation ?
- Que faites-vous si le site web ou la messagerie ne fonctionne pas après le basculement ?
Exercice D6.2: Votre plan de transfert
Cet exercice, vous le faites vous-même ; personne ne le vérifie. Cochez ce que vous avez fait et marquez l'exercice comme terminé.
1. La bonne situation, avec la raison : A = uniquement l'enregistrement, le DNS reste ailleurs (choisir les serveurs de noms actuels lors de la commande) ; B = l'enregistrement et le DNS chez l'ancien registrar sont transférés ensemble (préparer d'abord la zone) ; C = tout est transféré (préparer et tester d'abord le site web et la messagerie). 2. Inventaire, sauvegarde de la zone, approche DNSSEC, préparation et test du nouvel environnement, demande du code de transfert (verhuiscode) seulement quand tout est prêt, changement de DNS et/ou transfert, vérification (site web, https, e-mail de test aller et retour, serveurs de noms), contrôle du titulaire et des contacts, activation du renouvellement automatique, réactivation du verrou de transfert (gTLD), réactivation de DNSSEC, et seulement ensuite résiliation des anciens services. 3. Vérifier d'abord DNSSEC (ancienne empreinte auprès du registre), puis comparer les serveurs de noms et les enregistrements chez le nouveau prestataire avec la sauvegarde ; ne pas encore résilier l'ancien service ; revenir en arrière si nécessaire. Un renvoi à Santé du domaine ou à l'article 120 de la base de connaissances est un plus.
Vos cases cochées et vos notes restent uniquement dans ce navigateur ; nous ne les envoyons nulle part. Si vous êtes connecté, nous enregistrons dans Mes formations uniquement le fait que vous avez terminé l'exercice.
Pour aller plus loin
- Cours DNS gratuit 6.3: Le DNS lors d'un transfert
- Transférer ensemble votre domaine, votre site web et vos e-mails sans interruption : le plan étape par étape
- DNSSEC et transfert : d'abord désactiver, ou emporter la clé
- Afficher votre site web chez WebOké avant de transférer votre nom de domaine
- Réception des e-mails pendant le transfert de votre nom de domaine
