Produits et outils pour les bureaux d'enregistrement

Verrouillage de registre

Le service de verrouillage de registre Verisign peut contribuer à empêcher le piratage des noms de domaines .com, .net, .tv, .cc et .name.

Le « Piratage de nom de domaine », qui consiste à transférer frauduleusement les noms de domaine, peut impacter considérablement les particuliers et les entreprises. Pour contribuer à la protection contre le piratage des noms de domaine, le service de verrouillage de registre de Verisign est disponible pour .com, .net, .tv, .cc et .name par l'intermédiaire des bureaux d'enregistrement de noms de domaine participants. Consultez la liste des bureaux d'enregistrement ici.

En quoi consiste le service de verrouillage de registre Verisign ?

Le service de verrouillage de registre Verisign peut contribuer à empêcher le piratage des noms de domaines .com, .net, .tv, .cc et .name. Le piratage de nom de domaine intervient lorsqu'un attaquant obtient un accès non autorisé aux données d'enregistrement d'un nom de domaine, accédant ainsi au contrôle administratif du domaine, ce qui lui permet d'en modifier des éléments, notamment le site web de résolution du domaine.

Verisign étant l'opérateur de registre pour .com, .net, .tv, .cc et .name, seul le service de verrouillage de registre Verisign peut offrir ce type de protection au niveau du registre pour ces domaines.

Pourquoi est-ce important de verrouiller un domaine au niveau du registre ?

Le verrouillage au niveau du registre des domaines crée des niveaux supplémentaires d'identification entre le registre (Verisign dans le cas de .com, .net, .tv, .cc et .name) et le bureau d'enregistrement du nom de domaine. Lorsqu'un client final sollicite la modification d'un domaine verrouillé au niveau du registre, une personne autorisée du bureau d'enregistrement doit envoyer une demande à Verisign pour déverrouiller le nom de domaine. Ce demandeur est ensuite contacté téléphoniquement par Verisign, et doit indiquer une phrase de sécurité individuelle pour déverrouiller le nom. Cette étape « hors bande » protège contre les erreurs d'automatisation et les compromis du système.

Comment avoir la certitude que mon domaine est verrouillé au niveau du registre ?

Notre outil de recherche Whois permet de vérifier que vos domaines sont verrouillés au niveau du registre. Saisissez le nom de votre domaine dans la barre de recherche du Whois. Les résultats présentent jusqu'à 4 champs d'état : Supprimer, Renouveler, Transférer et Mettre à jour. Supprimer, Transférer et Mettre à jour sont les états importants pour verrouiller votre nom de domaine. En prenant l'exemple de Mettre à jour, si l'état de cette option indique « serverUpdateProhibited », votre nom de domaine est verrouillé au niveau du registre et il est impossible de le déverrouiller (de le modifier) sans authentification « hors bande » entre Verisign et votre bureau d'enregistrement. Ces états « Server » et « Prohibited » doivent figurer pour les trois états (Mettre à jour, Supprimer, Transférer) pour que le nom soit intégré au verrouillage de registre.

Si les résultats du Whois relatifs à votre nom de domaine indiquent SEULEMENT « clientUpdateProhibited », cela signifie que votre nom de domaine a été verrouillé par votre bureau d'enregistrement, mais qu'il ne l'est pas au niveau du registre. Avec ce verrouillage effectué par le bureau d'enregistrement, votre domaine peut demeurer vulnérable au type d'activité malveillante constatée cette semaine. Si vos résultats du Whois indiquent à la fois les états « client » et « server » comme « Prohibited », vos noms de domaine sont verrouillés.

Voici un exemple des résultats du Whois pour un domaine verrouillé au niveau du registre, avec les états importants mis en évidence :

Comment obtenir le service de verrouillage de registre depuis mon domaine ?

Le service de verrouillage de registre Verisign n'est disponible que pour les noms de domaine .com, .net, .tv, .cc et .name et proposé par les bureaux d'enregistrement de noms de domaine participants. Verisign collabore avec le bureau d'enregistrement participant pour verrouiller et/ou déverrouiller votre nom de domaine au niveau du registre.