Un domaine est un bail, pas une possession
Vous ne possédez pas un domaine. Vous détenez un enregistrement : une délégation à durée limitée, inscrite par un registre, vendue par un bureau d'enregistrement, dans le cadre d'une chaîne de trois contrats — registre à autorité, bureau d'enregistrement à registre, vous au bureau d'enregistrement. Chacun d'eux comporte une clause de résiliation, et vous n'en avez rédigé aucun.
C'est pourquoi le modèle mental compte ici plus que les achats. Une machine est une propriété : elle se trouve dans une baie, dans un pays, et si un fournisseur cesse de traiter avec vous, les données sur votre disque restent les vôtres. Un nom est une entrée dans un fichier de zone que quelqu'un d'autre publie, et le publier est un service.
Quatre parties peuvent faire disparaître un nom, et votre hébergeur n'en fait pas partie
Les acteurs sont peu nombreux et ce sont les mêmes pour chaque domaine sur terre. Ce qui vaut la peine d'être lu n'est pas la première colonne, mais la dernière, car elle indique tout ce qui doit être vrai avant que chacun d'eux n'agisse.
| Qui | Ce qu'ils peuvent faire | Ce qui le déclenche |
|---|---|---|
| Le registre | Suspend le nom au sommet de l'arborescence. Il cesse de se résoudre partout, en quelques minutes, sans aucun recours possible entre-temps | Sa propre politique publiée, une autorité nationale, ou un tribunal de son propre siège |
| Votre bureau d'enregistrement | Suspend le nom, gèle les transferts, ou annule purement et simplement l'enregistrement et le remet en vente | Une plainte au titre de ses propres conditions, un message de vérification resté sans réponse, une rétrofacturation |
| Une commission d'arbitrage | Ordonne que le nom soit transféré à qui s'est plaint, ou suspendu pour le reste de sa durée | Une plainte pour marque, tranchée par un arbitrage que vous avez accepté lors de l'enregistrement. Aucun tribunal n'intervient |
| Un tribunal | Ordonne à l'un des trois précédents d'agir | Une action contre le registre ou le bureau d'enregistrement, dans le pays où se trouve cette société, qui que vous soyez |
Trois de ces quatre agissent sans juge. C'est toute la différence entre la couche nommage et la couche hébergement, et c'est pourquoi une page sur l'hébergement offshore n'est pas une page sur ceci. Une notification de retrait envoyée à un hébergeur hors de la juridiction des États-Unis n'a aucune force à ignorer ; la même plainte envoyée à un bureau d'enregistrement est un ticket de support auprès d'une société qui n'a aucun intérêt dans le litige, et un moyen facile d'y mettre fin.
La juridiction qui décide est celle du registre
Tout le monde sur ce marché demande où se trouve le serveur. Presque personne ne demande où se trouve le registre, et le registre est la seule partie qui puisse faire qu'un nom cesse d'exister, et non pas seulement qu'il cesse d'être servi.
C'est une recherche, pas un jugement. L'IANA publie la base de données de la zone racine : une page par domaine de premier niveau, nommant l'organisation qui l'exploite et l'adresse depuis laquelle elle opère. Cela prend dix secondes, et c'est la chose la plus utile que vous puissiez faire avant de payer pour un nom.
| Le type de nom | Qui publie la zone | Ce qui en découle |
|---|---|---|
| Un nom générique historique | Un registre commercial unique, constitué en société aux États-Unis, opérant sous un accord avec une agence américaine | Un tribunal américain peut atteindre le registre directement, qui que vous soyez et où que vous viviez |
| Un nom générique plus récent | Un registre commercial sous un accord avec l'ICANN, le plus souvent constitué en société aux États-Unis ou dans l'Union européenne | Les procédures contractuelles de règlement des litiges s'appliquent, ainsi que les règles d'usage acceptable que le registre publie de son côté |
| Un code pays ouvert | Un registre national, souvent exploité pour son compte par une société installée ailleurs, dans un pays entièrement différent | Le droit national, et une politique que l'exploitant peut réécrire sans consulter quiconque a acheté un nom sous l'ancienne |
| Un code pays restreint | Un registre national avec une règle d'éligibilité | Généralement une présence locale, un contact local ou un document — c'est-à-dire un nom et une adresse qui doivent exister |
| Le code pays de l'endroit où vous vivez | Le registre de votre propre juridiction | Le seul arrangement où un seul tribunal peut atteindre à la fois le nom et la personne derrière lui |
Ce que couvre réellement la confidentialité de l'enregistrement
Les données d'enregistrement publiques sont aujourd'hui largement masquées, et un service de confidentialité remplacera ce qu'il en reste par une adresse de transfert. Les deux valent la peine d'être utilisés, et ni l'un ni l'autre n'est ce que suggère le marketing, parce que le registre public n'a jamais été le registre.
- Le bureau d'enregistrement le détient toujours. Le masquage porte sur ce qu'une recherche affiche. La société auprès de laquelle vous avez acheté conserve un nom, une adresse et un moyen de paiement, et les produit quand son propre régulateur, son registre ou un tribunal le demande.
- Le passé n'est pas couvert. Les données d'enregistrement sont archivées commercialement depuis vingt ans. Un nom qui a été public pendant un an et privé depuis lors est un nom dont le titulaire figure en permanence au registre ; activer la confidentialité ne change que le présent.
- Le paiement est un second registre, dans une seconde société. Une carte, une facture ou un compte chez un bureau d'enregistrement identifie l'acheteur aussi complètement que ne l'aurait fait n'importe quel formulaire, et il échappe à tout produit de confidentialité vendu à côté.
- Le service de transfert du courrier est un canal actif. Un service de confidentialité qui vous transfère des messages est un service qui peut être contraint de cesser de transférer et de commencer à enregistrer, et cette décision se prend là où se trouve cette société.
Rien de tout cela ne rend la confidentialité inutile. Elle en fait un contrôle contre la recherche informelle — qui est la menace que rencontrent réellement la plupart des sites — et non un contrôle contre un instrument. C'est la même distinction que celle qui traverse les neuf éléments qui identifient un site, où l'enregistrement est le maillon numéro deux sur neuf.
La règle d'exactitude, qui est le piège
Un bureau d'enregistrement opérant sous un accord avec l'ICANN doit donner suite à un signalement d'inexactitude d'un enregistrement, et doit vérifier une adresse de contact après un enregistrement ou une modification de celle-ci. Ne pas répondre à cette vérification dans le délai imparti, et le nom est suspendu — sans plaignant, sans tribunal et sans personne à qui parler.
L'échec que les gens imaginent, une agence saisissant un domaine, est donc rare. Celui qui se produit réellement est un message resté sans réponse, envoyé à une adresse abandonnée depuis deux ans. Des coordonnées délibérément fausses aggravent la situation au lieu de la sécuriser : l'inexactitude est un motif de suspension qui agit sur simple plainte plutôt que sur décision, ce qui en fait l'attaque la moins coûteuse que n'importe qui puisse lancer contre un nom qu'il n'aime pas.
Les procédures de marque avancent plus vite que les tribunaux, et ce n'est pas un hasard
Tout enregistrement de domaine générique de premier niveau comporte une clause d'arbitrage. Un plaignant qui affirme que votre nom prête à confusion avec une marque dépose sa plainte auprès d'un prestataire plutôt que d'un tribunal, paie des frais, et une commission statue sur pièces, en quelques semaines, sur le transfert du nom à son profit ou son annulation.
Une variante plus rapide existe pour la plupart des noms délégués depuis 2013, et pour plusieurs noms plus anciens qui l'ont adoptée lors du renouvellement de leur contrat. Elle suspend plutôt qu'elle ne transfère, coûte moins cher au plaignant, et désactive le nom pour le reste de sa durée. Les deux plus grands noms génériques de tous ne relèvent pas de ce dispositif, et une plainte contre l'un d'eux suit la voie la plus lente.
Aucune des deux procédures ne demande si votre site est licite, utile ou vrai. Elles demandent si la chaîne de caractères ressemble à une marque, si vous y avez un intérêt légitime, et si elle a été enregistrée de mauvaise foi. Un site parfaitement légal peut perdre un nom parfaitement légal, et le seul appel possible contre l'une ou l'autre passe par un vrai tribunal, dans une vraie juridiction, sur votre argent et votre calendrier.
C'est le point où une posture offshore n'achète rien du tout. Ce n'est pas une loi qui vous est appliquée de l'extérieur ; c'est un contrat que vous avez accepté au moment du paiement, et il suit le nom partout où vous êtes.
Tenir le bureau d'enregistrement à l'écart de tout le reste
Le paragraphe le plus précieux de cette page ne coûte rien à mettre en application. Votre bureau d'enregistrement ne doit pas être aussi votre hébergeur, votre DNS, votre messagerie ou vos sauvegardes — non pas parce que l'un d'eux ferait mal son travail, mais parce qu'une seule plainte atteignant une seule société ne devrait pas pouvoir mettre fin aux cinq à la fois.
Quand ils ne sont qu'une seule société, une suspension emporte le site, le nom, le courrier, les sauvegardes et l'adresse à laquelle le message de récupération de compte aurait été envoyé. Il existe un mot pour désigner un plan de récupération qui vit à l'intérieur de ce qu'il récupère.
- Le bureau d'enregistrement est une société différente de l'hébergeur, et idéalement redevable dans un pays différent.
- Le DNS faisant autorité n'est pas chez le bureau d'enregistrement quand c'est possible, de sorte qu'un litige sur le compte ne vous coûte pas aussi la zone.
- L'identifiant de connexion au bureau d'enregistrement est une boîte aux lettres hébergée ailleurs, sur un nom que vous n'avez pas besoin de continuer à résoudre pour la lire.
- Le fichier de zone est exporté et conservé — chaque enregistrement, pas seulement ceux dont vous vous souvenez — afin de pouvoir être reconstruit chez un autre prestataire en quelques minutes, plutôt que de mémoire en plusieurs jours.
- Le chemin de récupération a déjà été parcouru une fois, à l'avance, pendant que tout allait bien.
Le même raisonnement, appliqué à toute une entreprise plutôt qu'à un seul nom, est exposé dans construire pour qu'un seul retrait ne puisse pas vous achever.
Les contrôles qui existent, classés selon leur coût
- Verrou de registre. Toute modification du nom exige une vérification humaine hors bande avant d'atteindre le registre. C'est le seul contrôle de cette liste qui survit à un compte de bureau d'enregistrement compromis, il n'est pas gratuit, et il n'est pas proposé partout. Sur un nom qui porte une activité commerciale, c'est la seule chose qui vaille la peine d'être payée.
- Verrou de transfert, et traiter le code de transfert comme un secret. Gratuit, activé par défaut chez un bureau d'enregistrement compétent, et cela vaut la peine de le vérifier plutôt que de le supposer. Le code qui autorise un transfert est un mot de passe qui porte un autre nom.
- Un enregistrement payé plusieurs années à l'avance. Cela élimine la cause la plus courante de perte d'un nom, qui n'est ni une autorité ni un avocat, mais une carte arrivée à expiration avant le domaine.
- Un second nom, chez un bureau d'enregistrement différent, sous un type de registre différent. Un plan de secours répété à l'avance plutôt qu'une simple réserve : publié quelque part, résolvant vers le même endroit, de sorte qu'annoncer à votre public où vous êtes allé ne dépend pas du nom qui vient justement de cesser de fonctionner.
- DNSSEC, compris pour ce qu'il est. Il prouve qu'une réponse provient réellement de la zone. Il ne fait absolument rien quand la délégation vers cette zone est retirée, ce qui est précisément l'événement dont traite cette page.
- Une adresse onion. Le seul nom ici sans registre, sans bureau d'enregistrement, sans renouvellement et sans frais : il est dérivé d'une clé que vous détenez, donc il n'y a personne pour le suspendre. Ce qu'il en coûte, c'est chaque lecteur qui n'installera pas de navigateur pour vous joindre, raison pour laquelle il a sa place aux côtés d'un nom normal, plutôt qu'à la place de celui-ci.
Ce qu'un hébergeur peut faire face à tout cela, et ce qu'il ne peut pas
Être exact sur le périmètre vaut mieux qu'un discours rassurant, voici donc la limite tracée honnêtement, depuis ce côté-ci.
- Aucun document d'identité n'est collecté ici à l'inscription ni ensuite, quel que soit le niveau de dépense, et le règlement se fait uniquement on-chain. Cela garde un registre maigre. Cela ne change rien à une carte utilisée chez un bureau d'enregistrement, qui recrée le registre que le compte d'hébergement n'a jamais détenu.
- Ce qui est conservé ici est publié sous forme d'inventaire dans la politique de confidentialité et de journalisation, et ce qui arrive par voie de procédure judiciaire est comptabilisé dans le rapport de transparence. Aucun des deux documents n'atteint votre bureau d'enregistrement, parce que votre bureau d'enregistrement, ce n'est pas nous.
- Nous ne sommes pas un bureau d'enregistrement et nous ne vendons pas de noms, ce qui signifie que nous sommes structurellement dans l'incapacité d'être la seule société dont une mauvaise journée emporterait à la fois votre serveur et votre adresse. Cela vaut plus pour vous qu'une remise groupée.
- Un nom qui a été suspendu n'est pas un problème d'hébergement, et nous ne pouvons pas le résoudre. Ce que nous pouvons faire, c'est avoir la machine encore en fonctionnement, les données toujours à vous, et l'adresse de remplacement pointant vers elle le jour même.
Et voici la phrase pour laquelle toute cette page existe : l'hébergement décide qui peut lire le disque, tandis que l'enregistrement décide qui peut désactiver l'adresse. Ce sont des questions différentes, auxquelles répondent des sociétés différentes dans des pays différents, et bien choisir sur l'une d'elles ne prouve absolument rien sur l'autre. L'endroit où se trouve le serveur mérite toujours d'être choisi sur le fond — c'est une comparaison distincte — mais ce n'est pas cette décision-ci.
Une vérification de vingt minutes, dans l'ordre à suivre
Rien ci-dessous ne nécessite un outil à acheter, et chaque étape vous apprend quelque chose que l'étape précédente n'apprenait pas.
- Recherchez votre domaine de premier niveau dans la base de données racine de l'IANA, et notez qui l'exploite et depuis quel pays.
- Lisez les conditions de votre bureau d'enregistrement pour trouver la clause qui lui permet de suspendre ou d'annuler, et le préavis qu'il dit vous devoir au préalable.
- Effectuez une recherche sur votre propre nom et lisez les codes de statut qu'elle renvoie. Une interdiction de transfert est l'état que vous voulez ; une suspension signifie que le nom est déjà désactivé.
- Envoyez un message à l'adresse de contact de l'enregistrement, et confirmez que quelqu'un le lirait effectivement sous quinzaine.
- Confirmez que cette adresse n'est pas hébergée sur le nom qu'elle protège.
- Recherchez le nom dans une archive d'enregistrement historique — et recherchez tout autre nom enregistré avec la même adresse, car c'est ainsi qu'un ensemble se rassemble.
- Exportez le fichier de zone et stockez-le ailleurs que chez le fournisseur DNS.
- Vérifiez la date d'expiration ainsi que le moyen de paiement qui s'y rattache. Une carte qui expire la première est une panne programmée, avec une date déjà fixée.
- Demandez à votre bureau d'enregistrement si le verrou de registre est disponible, ce qu'il coûte, et combien de temps prendra une modification courante une fois qu'il est activé.
- Notez ce qu'une semaine de suspension vous coûterait, puis décidez une bonne fois pour toutes si le second nom vaut ses frais annuels.
Questions réellement posées
Un domaine peut-il être enregistré anonymement ?
Pas de la même façon qu'un compte d'hébergement peut être ouvert anonymement. Quelque part dans la chaîne, une société détient un registre de qui a payé, parce qu'il a bien fallu que quelqu'un paie. L'objectif atteignable est plus étroit, mais reste utile : un registre maigre, détenu par une société dans une juridiction qui exige un instrument réel pour l'ouvrir, et non relié à rien d'autre de ce que vous faites.
La confidentialité de l'enregistrement est-elle la même chose que l'enregistrement anonyme ?
Non. La confidentialité régit ce qu'affiche une recherche publique. L'anonymat signifierait que personne ne détient la réponse, et chez un bureau d'enregistrement, quelqu'un la détient toujours — avec le paiement qui a servi à acheter le nom. Considérez la confidentialité comme une protection contre un inconnu muni d'un navigateur, ce qui est une menace réelle, plutôt que comme une protection contre une procédure.
Quel domaine de premier niveau est le plus difficile à retirer ?
Cette question n'a pas de réponse dans l'abstrait, et toute liste racoleuse qui en donne une ne fait que deviner. La version qui a une réponse est celle-ci : quel registre publie une politique que vous avez lue, dans un pays dont vous comprenez les tribunaux, et pouvez-vous vivre avec ce qu'elle dit le jour où quelqu'un se plaint ? Un nom sous un registre que vous avez lu vaut mieux qu'un nom sous un registre à meilleure réputation mais sans règles publiées.
Un tribunal américain peut-il ordonner qu'un .com soit désactivé ?
Oui, et c'est déjà arrivé. Le registre de ces noms est une société américaine, de sorte qu'une décision d'un tribunal américain l'atteint directement, et le nom cesse de se résoudre dans le monde entier. C'est un fait qui concerne l'adresse du registre, pas la vôtre, et aucune quantité d'hébergement offshore n'y change rien.
Qu'est-ce que le verrou de registre, et en ai-je besoin ?
Cela exige qu'un être humain vérifie hors bande tout changement avant que le registre ne l'accepte, ce qui est la seule mesure qui fonctionne encore après que quelqu'un s'est introduit dans votre compte de bureau d'enregistrement. En avoir besoin ou non est une simple question d'arithmétique : ce que vous coûterait une semaine avec le nom pointant vers quelqu'un d'autre, comparé à des frais qui se montent généralement à quelques dizaines d'unités monétaires par an.
Mon hébergeur peut-il prendre mon domaine ?
Seulement si elle est aussi votre bureau d'enregistrement ou votre fournisseur DNS, ce qui est exactement pourquoi ces rôles doivent se trouver dans des sociétés différentes. Ce parc n'est ni l'un ni l'autre : nous vendons des machines et du réseau, nous ne vendons pas de noms, et il n'existe ici aucun compte dont la suspension empêcherait le vôtre de se résoudre.
Que se passe-t-il si je mets de fausses coordonnées dans un enregistrement de domaine ?
Cela devient le moyen le moins coûteux, pour n'importe qui, d'attaquer le nom. Des données d'enregistrement inexactes constituent un motif de suspension pour un bureau d'enregistrement, agissant sur simple plainte plutôt que sur décision de justice, si bien qu'un registre falsifié met entre les mains d'un inconnu un interrupteur qu'il lui suffit d'un e-mail pour actionner. Des coordonnées réelles, détenues par une société que vous avez choisie délibérément, constituent la position la plus solide.
Si mon site est retiré, est-ce que je perds aussi le domaine ?
Pas automatiquement — ce sont des parties différentes, agissant sur des déclencheurs différents, et une plainte qui convainc un hébergeur ne prouve rien à un registre. L'exception est l'arrangement à éviter : quand une seule société est les deux à la fois, une seule décision met fin aux deux, et généralement le même après-midi.
Chaque prix de ce parc de serveurs est publié intégralement, à un seul endroit. Voir le catalogue complet