Ce qui se passe quand le nom de domaine de votre entreprise expire, et comment l'éviter

Quand le nom de domaine de votre entreprise expire, la première chose que vous remarquez généralement, c'est que les e-mails n'arrivent plus et que le site ne se charge plus. Le bureau d'enregistrement (registrar) interrompt le DNS du nom, si bien que tout ce qui en dépend, messagerie, site web, connexions et points de terminaison d'API, s'éteint d'un coup. Si personne ne le renouvelle, le domaine finit par être supprimé et n'importe qui peut l'enregistrer.

Pour les extensions génériques comme .com, .net et .org, le calendrier est fixé par la politique de l'ICANN et reste assez prévisible. Les domaines nationaux (.us, .uk, .de et autres) suivent les règles de leur propre registre : vérifiez les conditions du vôtre.

La solution est simple, mais elle échoue de façon banale : une carte bancaire expirée, un rappel envoyé à un ancien salarié ou un renouvellement qui était « le travail de quelqu'un d'autre ».

Le calendrier d'expiration des domaines génériques

L'Expired Registration Recovery Policy de l'ICANN fixe des règles minimales pour les registrars des extensions génériques :

1. Avant l'expiration : le registrar doit envoyer au moins 2 rappels, environ 1 mois et environ 1 semaine avant la date d'expiration.
2. Après l'expiration : si le domaine n'est ni renouvelé ni supprimé dans les 5 jours suivant l'expiration, le registrar doit envoyer au moins 1 avis supplémentaire avec les instructions de renouvellement.
3. Interruption du DNS : après l'expiration, le registrar doit interrompre la résolution DNS, de sorte que le site et la messagerie cessent de fonctionner. Si le domaine est supprimé 8 jours ou plus après l'expiration, le DNS doit être interrompu au moins pendant les 8 derniers jours consécutifs où il peut encore être renouvelé.
4. Période de rédemption (Redemption Grace Period) : une fois le domaine supprimé, le registre doit offrir une période de rédemption de 30 jours pendant laquelle le titulaire peut encore restaurer le nom, généralement moyennant des frais supplémentaires.

Après la période de rédemption, la référence des codes de statut EPP de l'ICANN décrit un statut pendingDelete qui dure plusieurs jours avant que le nom soit purgé et redevienne disponible pour tous.

Le nombre exact de jours pendant lesquels un registrar conserve un domaine expiré avant de le supprimer varie, tout comme les frais de renouvellement et de rédemption. La politique impose aux registrars de rendre ces frais consultables : lisez les conditions de votre registrar avant d'en avoir besoin.

Ce qui casse, et dans quel ordre

Lorsque le DNS est interrompu, tous les services du domaine tombent en même temps :

• Messagerie : les e-mails entrants sont rejetés ou retardés, et les e-mails sortants de votre domaine peuvent échouer aux contrôles d'authentification.
• Site web et portail client : les visiteurs voient une erreur ou une page de parking du registrar.
• Connexions et intégrations : l'authentification unique, les e-mails de réinitialisation de mot de passe, les webhooks et les rappels d'API qui utilisent le domaine cessent de fonctionner.
• Certificats : les renouvellements qui reposent sur une validation DNS ou HTTP échouent.

Si le domaine est supprimé puis réenregistré par quelqu'un d'autre, le risque change de nature. Le nouveau titulaire peut recevoir les e-mails envoyés à vos anciennes adresses, y compris les messages de réinitialisation de mot de passe des comptes créés avec ces adresses.

Comment vérifier vous-même vos domaines

Consultez la date d'expiration via RDAP ou WHOIS :

whois example.com | grep -i -E "expir|registrar:|status"

Vous verrez la date d'expiration, le registrar et les codes de statut EPP. Des statuts comme clientTransferProhibited sont normaux et protecteurs. Des statuts comme redemptionPeriod ou pendingDelete signifient que le domaine a déjà expiré.

Vérifiez ensuite le compte registrar lui-même :

• Le renouvellement automatique est-il activé pour chaque domaine dont vous dépendez ?
• Le moyen de paiement est-il valide et n'expire-t-il pas avant la date de renouvellement ?
• Les rappels arrivent-ils dans une boîte partagée que quelqu'un lit, et non chez une seule personne ?
• L'adresse de contact est-elle elle-même sur un autre domaine ? Si les rappels partent vers admin@example.com et que example.com a expiré, ils ne peuvent pas arriver.

Comment éviter l'expiration

• Activez le renouvellement automatique et renouvelez votre domaine principal pour plusieurs années d'un coup.
• Tenez un inventaire de tous vos domaines, y compris les anciennes marques et les domaines de campagne qui reçoivent encore des e-mails ou redirigent du trafic.
• Utilisez une adresse fonctionnelle comme domains@ pour les contacts du registrar, et ajoutez un contact de secours sur un autre domaine.
• Protégez le compte registrar avec l'authentification multifacteur. Un identifiant perdu peut faire autant de dégâts qu'un paiement manqué. Voir changements inattendus de serveurs de noms ou de registrar.
• Surveillez depuis l'extérieur. Une vérification qui lit la date d'expiration chaque jour fonctionne même lorsque la personne qui a activé le renouvellement automatique est partie.

Si votre domaine a déjà expiré

1. Connectez-vous au registrar et renouvelez immédiatement. Pendant la période qui précède la suppression, il s'agit généralement d'un renouvellement normal.
2. Si le statut est redemptionPeriod, demandez au registrar de restaurer le domaine. Prévoyez des frais de restauration.
3. Après le renouvellement, vérifiez que le DNS répond de nouveau avec dig example.com +short et dig MX example.com +short. La propagation peut prendre un certain temps.
4. Vérifiez que les renouvellements de certificats et la distribution des e-mails ont repris.
5. Cherchez pourquoi les rappels n'ont atteint personne, et corrigez cela aussi.

Liste de contrôle

• Dates d'expiration de tous les domaines consignées en un seul endroit.
• Renouvellement automatique actif, moyen de paiement valide.
• Contacts du registrar sous forme d'adresses fonctionnelles, avec un contact de secours sur un autre domaine.
• Authentification multifacteur sur le compte registrar.
• Une vérification indépendante de l'expiration qui alerte bien avant la date.

Les certificats expirent aussi, et sur un cycle beaucoup plus court. Notre article sur l'expiration des certificats SSL/TLS traite cet aspect.

La place de Datahorses

Datahorses vérifie chaque jour la date d'expiration et le registrar de vos domaines et envoie des rappels 30, 14 et 3 jours avant l'expiration d'un domaine ou d'un certificat, quelle que soit la personne qui détient l'accès au registrar. Nous surveillons votre entreprise depuis l'extérieur : nous n'entrons pas dans vos systèmes et n'avons besoin d'aucun accès. Découvrez ce que nous surveillons et comment nous surveillons.