tldlog.com

actualité des domaines

verrouillage de registre

Un service facultatif, proposé par certains registre La base de données et le système centraux d'un domaine de premier niveau ou, par extension, l'organisation qui les gère. Définition complète par l'intermédiaire des bureaux d'enregistrement, qui active des statuts de type server pour bloquer les transferts, les mises à jour ou la suppression Retrait d'un enregistrement de domaine du registre, qui ouvre la voie à sa libération. Définition complète. Pour le lever, il faut une procédure manuelle et vérifiée. Il protège les domaines de grande valeur contre le détournement, même si le compte d'un bureau d'enregistrement est compromis.

catégorie
Transferts et EPP

Mis à jour le 5 min de lecture

Le verrouillage de registre (registry lock) est une couche de protection supplémentaire pour un nom de domaine Nom lisible sur Internet, composé de libellés séparés par des points. Définition complète. Le registre, l’organisation qui gère le domaine de premier niveau, gèle le domaine pour qu’il ne puisse être ni transféré, ni modifié, ni supprimé par le système automatisé habituel. Pour toute modification, une personne du bureau d’enregistrement doit s’adresser au registre, qui vérifie la demande avant de lever le verrou.

Ce qu’est le verrouillage de registre

Chaque domaine porte des codes de statut EPP Libellés standard qui indiquent l'état d'un nom de domaine et les actions bloquées. Définition complète qui indiquent les actions bloquées. Les codes qui commencent par « client » sont posés par le bureau d’enregistrement. Ceux qui commencent par « server » sont posés par le registre et l’emportent sur les premiers. La norme EPP Extensible Provisioning Protocol Protocole que les bureaux d'enregistrement utilisent pour gérer les noms de domaine auprès des registres. Définition complète pour les noms de domaine, la RFC Request for Comments Un document numéroté de la série qui consigne les normes et pratiques techniques d'Internet. Définition complète 5731, prévoit qu’un bureau d’enregistrement ne doit pas modifier un statut posé par le registre.

Le verrouillage de registre utilise trois codes server, seuls ou combinés :

  • serverUpdateProhibited Le code de statut fixé par le registre qui bloque les modifications des données du domaine. Définition complète : les demandes de mise à jour du domaine, par exemple de ses serveur de noms Serveur qui contient les enregistrements DNS d'un domaine et répond aux requêtes. Définition complète ou de ses contacts, sont rejetées.
  • serverDeleteProhibited Le code de statut fixé par le registre qui bloque la suppression du domaine. Définition complète : les demandes de suppression du domaine sont rejetées.
  • serverTransferProhibited Le code de statut fixé par le registre qui bloque le transfert du domaine vers un autre bureau d'enregistrement. Définition complète : les demandes de transfert du domaine vers un autre bureau d’enregistrement sont rejetées.

Certains registres verrouillent aussi les objet hôte Élément du registre qui décrit un serveur de noms auquel des noms de domaine peuvent être reliés. Définition complète, afin que les serveurs de noms dont dépend un domaine ne soient pas modifiés ou supprimés par erreur.

Le registre pose ou retire ces statuts à la demande d’un représentant autorisé du bureau d’enregistrement.

Dans les gTLD domaine générique de premier niveau Domaine de premier niveau qui n'est pas lié à un pays, exploité sous contrat avec l'ICANN. Définition complète, Verisign Entreprise qui exploite les registres de .com et .net. Définition complète, le registre de .com et .net, a lancé le service après que des bureaux d’enregistrement lui ont demandé de protéger les noms les plus précieux de leurs clients. Verisign a mené une phase bêta au quatrième trimestre 2008, a demandé l’approbation de l’ICANN Société pour l'attribution des noms de domaine et des numéros sur Internet Organisation à but non lucratif qui coordonne le DNS mondial et les politiques des gTLD. Définition complète par la RSEP Politique d'évaluation des services de registre La procédure de l'ICANN pour approuver des services nouveaux ou modifiés dans un registre de gTLD. Définition complète en juin 2009, et l’ICANN l’a accordée. Depuis 2019, l’ICANN classe le verrouillage de registre parmi les services que les registres de gTLD peuvent demander par une procédure accélérée simplifiée, s’ils suivent le modèle standard.

En quoi il diffère d’un verrouillage par le bureau d’enregistrement

Un verrouillage par le bureau d’enregistrement utilise des codes client, comme clientTransferProhibited Statut défini par le bureau d'enregistrement qui bloque les transferts vers un autre bureau d'enregistrement. Définition complète. Le bureau d’enregistrement le pose et le retire, et le titulaire Personne ou organisation qui détient l'enregistrement d'un nom de domaine. Définition complète peut souvent le désactiver dans son compte. L’ICANN conseille aux titulaires qui ne peuvent pas déverrouiller eux-mêmes un domaine en gTLD de s’adresser à leur bureau d’enregistrement, et de déposer une plainte relative au transfert si celui-ci ne le déverrouille pas ou ne propose pas de moyen raisonnable de le faire dans un délai de cinq jours (en octobre 2026).

Le verrouillage de registre agit un niveau plus haut. Comme le bureau d’enregistrement ne peut pas retirer un code server par une commande normale, une personne qui s’introduit dans le compte du titulaire ne peut pas simplement y désactiver le verrou. Le retrait passe par une vérification manuelle distincte au registre. Le détournement d’un domaine devient ainsi plus difficile, même si aucun verrou ne le rend impossible.

La différence se voit aussi dans les services des ccTLD domaine de premier niveau national Domaine de premier niveau propre à un pays ou à un territoire, généralement de deux lettres. Définition complète. EURid Registre à but non lucratif qui gère le .eu sous contrat avec la Commission européenne. Définition complète, le registre de .eu, indique que son verrouillage de registre l’emporte toujours sur son verrouillage par le bureau d’enregistrement et que les deux ne peuvent pas être utilisés en même temps. Un nom en .eu doté uniquement d’un verrouillage par le bureau d’enregistrement peut toujours être transféré avec un code d’autorisation (en octobre 2026).

La contrepartie est la rapidité. L’ICANN relève que le retrait d’un code server peut prendre plus de temps que celui d’un code client, car le bureau d’enregistrement doit transmettre la demande au registre et attendre.

Comment effectuer des modifications quand il est actif

Dans le modèle décrit par Verisign en 2009, et par Public Interest Registry (PIR Public Interest Registry Opérateur de registre à but non lucratif du .org. Définition complète) pour .org en 2014 :

  1. Une personne autorisée du bureau d’enregistrement demande au registre de retirer un statut server précis.
  2. Le registre vérifie l’identité de cette personne.
  3. Le registre retire le statut.
  4. Le bureau d’enregistrement effectue la modification.
  5. La personne autorisée demande au registre de poser à nouveau le statut.

Tout cela se fait en dehors du système automatisé, avec des vérifications indépendantes par le personnel du registre.

DENIC Deutsches Network Information Center Coopérative basée à Francfort qui gère le domaine .de de l'Allemagne. Définition complète, le registre de .de, applique sa propre procédure. Le titulaire demande le verrou à son bureau d’enregistrement, fournit une preuve d’identité et désigne un contact de verrouillage. Pour chaque demande de modification, DENIC envoie un jeton sur le téléphone mobile du contact de verrouillage et un courrier électronique à l’adresse enregistrée. La modification n’est effectuée que lorsque le contact de verrouillage la confirme avec le jeton ; sans confirmation dans un délai de sept jours calendaires, la demande est rejetée (en octobre 2026).

Un exemple concret : le titulaire d’example.com veut de nouveaux serveurs de noms alors que le verrouillage de registre est actif. Il s’adresse à son bureau d’enregistrement. Une personne autorisée du bureau d’enregistrement demande au registre de retirer serverUpdateProhibited ; le registre vérifie l’identité de cette personne et retire le statut ; le bureau d’enregistrement effectue la modification ; puis la personne autorisée demande que le statut soit posé à nouveau. Tant que le statut n’est pas retiré, toute mise à jour envoyée par le système normal est rejetée.

Quels TLD et bureaux d’enregistrement le proposent, et ce qu’il coûte

Le verrouillage de registre est facultatif. De nombreux gTLD et certains ccTLD le proposent. En octobre 2026, le tableau des demandes RSEP de l’ICANN recense 48 demandes de verrouillage de registre de 2009 à 2026, pour la plupart approuvées, qui concernent par exemple .com, .net et .org, ainsi que des .brand Domaine de premier niveau qu'une entreprise exploite pour sa propre marque. Définition complète. Parmi les ccTLD, DENIC et EURid proposent leurs propres versions.

Tous les bureaux d’enregistrement ne le proposent pas. DENIC et EURid invitent tous deux les titulaires à se renseigner auprès de leur bureau d’enregistrement.

Les registres facturent le service aux bureaux d’enregistrement, et le titulaire paie ce que lui facture son bureau d’enregistrement. Les prix varient, et aucun prix actuel n’est indiqué ici. À titre d’exemples historiques uniquement, les propositions déposées par Verisign en 2009 et par PIR en 2014 prévoyaient des paliers de prix de gros Ce qu'un registre facture à un bureau d'enregistrement pour chaque nom de domaine. Définition complète allant de 100 USD par domaine et par an (pour 1 à 99 noms) jusqu’à 50 USD. Des consultation publique Période ouverte pendant laquelle chacun peut commenter les projets de l'ICANN. Définition complète sur la demande de Verisign ont soulevé des inquiétudes concernant les prix.

Qui en a besoin

Les registres présentent le service comme destiné aux noms très en vue ou de grande valeur, essentiels à la continuité de l’activité ou à la protection de la marque. DENIC cite les entreprises, les marques et les autorités publiques comme des cibles attrayantes.

Le verrouillage de registre bloque les modifications au niveau du registre : serveurs de noms, contacts, transfert et suppression. Il ne protège pas les enregistrement DNS Entrée d'une zone DNS composée d'un nom, d'un type, d'un TTL et de données. Définition complète hébergés chez un fournisseur DNS Entreprise qui exploite les serveurs de noms d'un domaine et qui peut être distincte du bureau d'enregistrement. Définition complète, qui sont gérés ailleurs. Les modifications demandent aussi une planification, car elles prennent plus de temps. Savoir s’il convient à un domaine donné relève du bureau d’enregistrement ou du registre.

Sources

termes associés