Nom de domaine et DNS : le guide pour dirigeants
À quoi servent un nom de domaine et un enregistrement DNS, qui doit les gérer, que se passe-t-il en cas d'expiration ? Un guide clair sans jargon.
Équipe rabbitclipPublié: 6 min de lecture
En bref
Un nom de domaine est l'adresse de votre site sur internet, par exemple votreentreprise.fr ; le DNS est le système d'aiguillage qui indique quel serveur, quel service de messagerie et quel autre outil doit répondre à cette adresse. Les deux paraissent techniques, mais la propriété est simple : celui à qui le domaine est enregistré en garde le contrôle. L'ICANN décrit un nom de domaine comme une adresse unique qui identifie une entreprise, une organisation ou une personne sur internet.
Ce sujet pose problème surtout lors d'un changement d'agence ou du départ d'un salarié : l'adresse e-mail ou le compte auquel le domaine est rattaché détient aussi le contrôle du site et de la messagerie professionnelle. Si le domaine d'un fabricant de vêtements de travail reste rattaché au compte d'un ancien prestataire, personne ne s'en aperçoit peut-être avant la date de renouvellement.
Qu'est-ce qu'un nom de domaine, et à qui appartient-il ?
Un nom de domaine est l'adresse unique qui identifie une entreprise sur internet ; l'ICANN le décrit comme représentant une entreprise, une organisation ou une personne, tenant lieu d'équivalent mémorisable de l'adresse numérique appelée adresse IP. Acheter un domaine n'est pas une propriété au sens habituel, c'est louer le droit d'utiliser cette adresse pour une durée donnée ; si le renouvellement n'a pas lieu à l'échéance, l'adresse redevient accessible à tous.
C'est l'adresse e-mail et le moyen de paiement rattachés à l'enregistrement qui détiennent le contrôle réel. C'est pourquoi un domaine devrait reposer sur une adresse e-mail professionnelle et un compte propre à l'entreprise, jamais sur le compte personnel d'un ancien salarié ou d'une ancienne agence ; c'est le point de contrôle le plus important de tous.
Que fait vraiment le DNS ?
Le DNS, système de noms de domaine, est le système d'aiguillage qui traduit votre nom de domaine en l'adresse serveur que comprend le navigateur d'un visiteur. Comme le formule l'ICANN, le DNS permet d'utiliser un nom de domaine facile à retenir plutôt qu'une adresse IP difficile à mémoriser.
En pratique, un enregistrement DNS conserve sur quel serveur votre site est hébergé, un enregistrement A ou CNAME, par quel serveur transite votre messagerie, un enregistrement MX, et les enregistrements de vérification comme SPF, DKIM et DMARC, des enregistrements TXT. Une erreur sur l'un d'eux, et soit le site ne s'ouvre plus, soit l'e-mail n'arrive plus ; les deux vivent au même endroit mais remplissent des rôles différents.
Que se passe-t-il quand domaine, hébergement et messagerie sont répartis à des endroits différents ?
Dans la plupart des entreprises, le domaine est acheté chez un prestataire, le site est hébergé ailleurs, et la messagerie passe par un troisième service. C'est normal ; l'enregistrement DNS est le pont qui relie ces trois points. Le problème survient quand personne ne sait dans quel compte se trouve chacun d'eux.
Lors d'un changement d'agence ou d'une refonte de site, ces trois points de connexion doivent tous être retrouvés et repris ; en oublier un, l'enregistrement MX d'un ancien service de messagerie par exemple, et la messagerie professionnelle peut s'arrêter du jour au lendemain, sans qu'aucune erreur n'apparaisse côté site.
Que se passe-t-il quand un domaine expire ?
Selon les règles de l'ICANN, les bureaux d'enregistrement doivent envoyer au moins deux rappels de renouvellement, environ un mois puis une semaine avant l'expiration. Une fois expiré, un domaine est généralement suspendu pendant une période ; s'il est supprimé, il peut encore être récupéré pendant une fenêtre de rédemption de trente jours offerte par le bureau d'enregistrement, après quoi l'adresse redevient accessible à tous, au premier arrivé.
Récupérer un domaine pendant cette fenêtre coûte en général bien plus cher qu'un renouvellement normal. Suivre la date de renouvellement, laisser le renouvellement automatique activé et vérifier que l'adresse e-mail de contact enregistrée est à jour relève d'une tâche administrative, pas technique.
Combien de temps prend un changement DNS, et qui doit s'en charger ?
Un changement DNS ne prend pas effet instantanément ; il se propage progressivement sur internet, un processus appelé propagation, qui peut prendre de quelques heures à une journée entière. Des opérations comme migrer un site ou changer de fournisseur de messagerie devraient donc se faire dans une plage horaire à faible trafic, testées à l'avance.
Il doit être clair qui est autorisé à effectuer le changement : quelqu'un ayant accès au panneau du bureau d'enregistrement du domaine, idéalement via le compte propre de l'entreprise. Un accès temporaire peut être accordé à une agence externe, mais le contrôle durable doit rester du côté de l'entreprise.
Erreurs fréquentes dans la gestion du domaine et du DNS
L'erreur la plus fréquente est de laisser un domaine enregistré sous l'e-mail personnel d'un salarié. Si un site industriel a enregistré son domaine des années plus tôt sous l'adresse personnelle de la personne qui gérait alors l'informatique, l'accès au compte part avec elle le jour où elle quitte l'entreprise.
La deuxième erreur est de mettre en ligne un changement DNS sans le tester au préalable. Si le système de réservation d'une chaîne de spas migre vers un nouveau prestataire et que l'enregistrement MX est mal saisi, le flux d'e-mails se casse alors que le site continue de se charger normalement, et le problème peut passer inaperçu pendant des jours.
La troisième est de laisser le renouvellement automatique désactivé, si bien qu'une carte expirée fait échouer silencieusement le renouvellement. La quatrième, et la plus courante, est de ne jamais conserver un document écrit unique indiquant qui possède les comptes de domaine, d'hébergement et de messagerie ; quand les mots de passe sont chez un responsable, les informations d'enregistrement chez une agence, et la carte de paiement à la comptabilité, savoir qui peut accéder à quoi devient un débat en pleine crise, et du temps précieux s'y perd.
Un nom de domaine et ses enregistrements DNS ne sont pas des réglages qu'on configure une fois puis qu'on oublie ; qui les détient, quand ils se renouvellent, et quel enregistrement porte quoi, est une question de propriété qui mérite une réponse claire. Lors d'un premier échange avec rabbitclip, nous pouvons vous aider à établir précisément qui détient aujourd'hui votre domaine et vos enregistrements DNS.
Questions fréquentes
J'ai oublié sous quel compte notre domaine est enregistré, que faire ?
Une recherche WHOIS révèle le bureau d'enregistrement ; à partir de là, une vérification d'identité auprès de celui-ci peut permettre de récupérer l'accès au compte, même si cela peut prendre quelques jours.
Le site tombe-t-il immédiatement le jour où un domaine expire ?
Pas immédiatement. Les bureaux d'enregistrement envoient des rappels avant l'expiration et proposent ensuite une fenêtre de rédemption, mais le site et la messagerie cessent généralement de fonctionner pendant cette période.
Pourquoi la messagerie s'est-elle arrêtée après un changement DNS ?
Si l'enregistrement MX a été saisi de façon incorrecte ou si l'enregistrement de l'ancien service a été supprimé, le flux d'e-mails se casse ; comme le site repose sur un enregistrement séparé, il peut continuer à se charger normalement pendant ce temps.
Notre agence doit-elle enregistrer le domaine, ou nous-mêmes ?
Il est préférable de l'enregistrer sous le compte et l'e-mail professionnel propres de l'entreprise ; l'agence peut gérer le support technique, mais la propriété doit rester du côté de l'entreprise.
Où conserver les informations de domaine et d'hébergement ?
Dans le gestionnaire de mots de passe propre à l'entreprise ; une information qui ne vit que dans la mémoire d'une seule personne ou d'une seule agence disparaît le jour où celle-ci s'en va.
