Vérificateur d'expiration de nom de domaine

Vérifiez la date d'expiration de l'enregistrement de votre nom de domaine et passez en revue les noms de domaine dont dépend votre messagerie : SPF , notamment les serveurs de messagerie, les serveurs de noms et les adresses de rapport DMARC. Un seul nom de domaine dont l'enregistrement a expiré peut mettre votre messagerie hors service ou la livrer entre les mains d'un pirate.
Vérifier plusieurs noms de domaine

Jusqu'à 20 domaines, un par ligne ou séparés par des virgules. Les domaines saisis ici sont vérifiés conjointement avec celui indiqué ci-dessus.

Fonctionnement de l'outil de vérification de l'expiration des noms de domaine

L'outil de vérification récupère les données d'enregistrement directement auprès du registre de noms de domaine ; vous voyez donc la même date d'expiration que celle enregistrée par le registre. Lorsque la vérification des dépendances est activée, il identifie également les domaines tiers dont dépend votre flux de messagerie et les vérifie également.

1

Saisissez votre nom de domaine

Saisissez un nom de domaine tel que company.com, ou cochez la case « Vérifier plusieurs domaines » et collez-en jusqu'à 20. Les sous-domaines et les URL sont réduits au domaine enregistré.

2

Des dépendances ont été détectées

Nous consultons vos enregistrements SPF, MX, NS et DMARC dans le DNS public et recensons les domaines vers lesquels ils pointent, tels que include: fournisseurs, hébergeurs de messagerie, fournisseurs de services DNS et rua adresses mentionnées dans le rapport.

3

La date d'expiration est vérifiée

Chaque nom de domaine fait l'objet d'une requête auprès du service RDAP de son registre. Vous obtenez ainsi le nom du bureau d'enregistrement, les dates d'enregistrement et d'expiration, le nombre de jours restants, les codes d'état EPP et le verrouillage du bureau d'enregistrement, ainsi qu'une liste des éléments à renouveler ou à corriger en priorité.

Pourquoi l'expiration d'un nom de domaine est-elle importante pour la sécurité des e-mails ?

Un nom de domaine expiré, ce n'est pas seulement un rappel de renouvellement que vous avez manqué. Cela rend votre site web et votre messagerie inaccessibles d'un seul coup, et n'importe qui peut enregistrer ce nom dès qu'il est libéré.

Interruption du service du site web et de la messagerie électronique

Lorsqu'un nom de domaine arrive à expiration, le registraire supprime généralement ses enregistrements DNS ou les redirige vers une page de parking. Votre site devient inaccessible, les e-mails entrants sont rejetés et les protocoles SPF, DKIM et DMARC cessent de fonctionner, ce qui empêche les e-mails sortants de passer l'authentification.

Votre courrier est adressé à quelqu'un d'autre

Les services de « drop-catch » enregistrent les noms de domaine expirés quelques secondes seulement après leur mise en vente. Le nouveau propriétaire peut configurer des enregistrements MX et recevoir les e-mails envoyés à vos anciennes adresses, y compris les e-mails de réinitialisation de mot de passe pour les comptes qui y sont associés.

Les domaines des fournisseurs constituent une voie d'accès au système

Si un nom de domaine de votre SPF include: ou lorsque les enregistrements MX expirent, toute personne qui l'enregistre peut autoriser ses serveurs à envoyer des e-mails en votre nom ou à recevoir vos e-mails. Ces messages peuvent passer SPF et DMARC.

À lire : DNS « en suspens » et prise de contrôle →

Que se passe-t-il lorsqu'un nom de domaine arrive à expiration ?

Un nom de domaine n'est pas supprimé à sa date d'expiration. Il passe par plusieurs étapes, et vos options se réduisent à chacune d'entre elles. La barre ci-dessous illustre, à l'échelle, les étapes habituelles pour un gTLD tel que .com.

Date d'expirationMise en vente (jusqu'à environ 80 jours plus tard)
1
Jour 0

Date d'expiration

La période d'enregistrement prend fin. De nombreux bureaux d'enregistrement mettent le nom de domaine en attente ou suspendent son DNS en l'espace de quelques jours, ce qui rend votre site web et votre messagerie électronique inaccessibles.

2
0 à 45 jours

Délai de grâce pour le renouvellement automatique

Vous pouvez toujours renouveler votre enregistrement au tarif normal. La durée dépend de votre bureau d'enregistrement ; certains n'accordent aucun délai de grâce.

3
environ 30 jours

Période de rachat

Le nom de domaine est supprimé du DNS. Seul l'ancien propriétaire peut le restaurer, et les bureaux d'enregistrement facturent des frais de restauration en plus des frais de renouvellement.

4
5 jours

Suppression en attente

Le nom de domaine ne pourra plus être récupéré par personne. Le registre le supprimera à l'issue de cette période.

5
Publié

Ouvert à tous

Le nom revient dans le pool public. Les services de « drop-catch » enregistrent souvent les noms de domaine présentant un historique de trafic ou de messagerie dès leur mise en vente.

Valeurs types pour les TLD génériques. Les registres et les bureaux d'enregistrement fixent leurs propres délais, et de nombreux TLD nationaux suivent des règles différentes.

Comment éviter l'expiration d'un nom de domaine

1

Activer le renouvellement automatique

Activez le renouvellement automatique pour tous les domaines que vous possédez, y compris les anciens domaines liés à des marques ou à des campagnes qui reçoivent encore des e-mails.

2

Veillez à ce que les informations de facturation et les coordonnées soient à jour

Le renouvellement automatique échoue si la carte a expiré. Utilisez une boîte aux lettres partagée telle que domains@ en tant que contact du titulaire du nom de domaine, et non dans la boîte de réception d'une seule personne.

3

Ajouter un verrouillage de registraire

Activer clientTransferProhibited Le nom de domaine ne peut donc pas être transféré vers un autre registraire sans avoir été préalablement déverrouillé.

4

Surveiller les dates de péremption

Suivez vos domaines et ceux de vos fournisseurs dans vos enregistrements « SPF » et MX. Configurez la surveillance de l'expiration des domaines pour recevoir des alertes avant leur expiration.

Foire aux questions

Comment puis-je vérifier la date d'expiration de mon nom de domaine ?
Saisissez le nom de domaine ci-dessus et lancez la vérification. La date d'expiration provient directement du registre du nom de domaine, tout comme le nom du bureau d'enregistrement, les codes d'état EPP et le verrouillage de transfert. Pour renouveler votre nom de domaine ou activer le renouvellement automatique, utilisez votre compte auprès de votre bureau d'enregistrement.
Qu'est-ce que le RDAP et en quoi diffère-t-il du WHOIS ?
Le protocole RDAP (Registration Data Access Protocol) remplace le protocole WHOIS. Il renvoie les données d'enregistrement sous forme de données JSON structurées via HTTPS, avec des champs standard pour les dates, le bureau d'enregistrement et les codes d'état. Le protocole WHOIS renvoie du texte libre qui varie selon les registres. L'ICANN impose l'utilisation du protocole RDAP pour tous les TLD génériques, et de nombreux registres de codes de pays l'utilisent également ; cet outil de vérification lit donc les dates à partir du service RDAP propre à chaque registre.
Pourquoi certains noms de domaine n'affichent-ils aucune date d'expiration ?
Certains registres nationaux, tels que .eu et .jp, ne proposent pas de service RDAP, tandis que d'autres, comme .de et .ch, ne publient tout simplement pas les dates d'expiration. Dans ces cas-là, vérifiez la date dans votre compte chez votre bureau d'enregistrement. Un nom de domaine qui n'existe pas dans le DNS est tout de même signalé, même si son registre ne dispose pas d'un service RDAP.
Pourquoi la date d'expiration semble-t-elle être un an plus tard que ce à quoi je m'attendais ?
Les registres des domaines .com, .net et de certains autres gTLD renouvellent automatiquement le domaine à sa date d'expiration et facturent le registraire. Si vous ne payez pas, le registraire peut tout de même supprimer le domaine pendant le délai de grâce du renouvellement automatique, qui peut aller jusqu'à 45 jours. Une date fixée un an à l'avance ne prouve pas que le renouvellement a été payé ; veillez donc à le vérifier dans votre compte chez le registraire.
Pourquoi vérifier les noms de domaine auxquels mon adresse e-mail est associée ?
Votre enregistrement « SPF », vos enregistrements MX, vos serveurs de noms et les adresses de vos rapports DMARC renvoient vers des domaines appartenant à des fournisseurs. Si l'un d'entre eux arrive à expiration et qu'une autre personne l'enregistre, celle-ci pourra envoyer des e-mails qui passeront l'SPF pour votre domaine, recevoir vos e-mails, contrôler votre DNS ou consulter vos rapports DMARC.
Qu'est-ce qu'un verrouillage de registraire ?
Un verrouillage de registraire, c'est-à-dire clientTransferProhibited statut. Il bloque les transferts du nom de domaine vers un autre bureau d'enregistrement tant que vous ne l'avez pas désactivé dans votre compte. Il protège contre le détournement via un identifiant de connexion volé ou une demande de transfert issue d'une manœuvre d'ingénierie sociale. La plupart des bureaux d'enregistrement vous permettent de l'activer gratuitement. Certains registres de codes de pays, tels que .de, n'utilisent pas ce statut ; l'outil de vérification affiche donc le verrou comme « non publié ».
Le nom de domaine que je vérifie est-il enregistré ?
Nous ne conservons pas d'historique des domaines que vous vérifiez. Pour effectuer la vérification, les domaines sont recherchés dans le DNS public (Google, avec Cloudflare et Quad9 comme solutions de secours) et dans le service RDAP public de chaque registre. Le résultat de la recherche est conservé pendant environ cinq minutes, ce qui permet d'effectuer une nouvelle vérification instantanément, tandis que la réponse du registre est conservée pendant 15 minutes au maximum. Passé ce délai, ces deux informations sont supprimées.

Plus d'outils gratuits pour les noms de domaine et le DNS

Ne perdez jamais un nom de domaine ou une adresse e-mail à cause d'une expiration

PowerDMARC surveille vos domaines, vos enregistrements DNS et l'authentification de vos e-mails depuis une seule et même interface, et vous alerte avant l'expiration des enregistrements ou la rupture des enregistrements DNS.