Nom de domaine : ce que vous louez vraiment

Un nom de domaine est un nom lisible enregistré auprès d'un registre, qui pointe vers une ou plusieurs adresses IP grâce au DNS. Vous n'en devenez pas propriétaire : vous louez un droit d'usage exclusif de 1 à 10 ans, renouvelable, dont la perte fait tomber d'un seul coup le site, la messagerie et les certificats.

Un nom de domaine ne s’achète pas, il se loue

Quand vous « achetez » adresse-ip.fr chez un prestataire, aucun bien ne change de mains. Une ligne est créée dans la base de données du registre qui opère l'extension .fr, et cette ligne dit : le titulaire X délègue ce nom aux serveurs de noms Y et Z, jusqu'à telle date. Le contrat porte sur une durée de 1 à 10 ans pour les extensions génériques, renouvelable sans limite tant que vous payez. Arrêtez de payer et la ligne disparaît, avec tout ce qui en dépend.

Le rôle du nom est de masquer une adresse IP qui change. Personne ne retient 192.0.2.10 pour un site et 2001:db8::10 pour sa version IPv6 (ces deux plages sont réservées à la documentation par les RFC 5737 et 3849). Le nom reste stable pendant que l'infrastructure derrière bouge : changement d'hébergeur, passage derrière un CDN, bascule vers un serveur de secours.

Le système date de novembre 1987, avec les RFC 1034 et 1035 rédigées par Paul Mockapetris. Il remplaçait un unique fichier HOSTS.TXT que chaque machine du réseau devait récupérer par FTP auprès du SRI-NIC. La structure hiérarchique et déléguée choisie à l'époque est toujours celle qui tourne aujourd'hui, avec quelques ajouts comme DNSSEC (RFC 4033 à 4035).

Anatomie d’un nom : labels, extension, FQDN

Prenez www.adresse-ip.fr. lu de droite à gauche : le point final représente la racine, « fr » est le domaine de premier niveau (TLD), « adresse-ip » le domaine de second niveau, celui que vous enregistrez réellement, et « www » un sous-domaine que vous créez vous-même, gratuitement, autant de fois que vous voulez. Écrit avec son point final, ce nom est un FQDN, un nom pleinement qualifié : il n'y a plus d'ambiguïté possible sur ce qu'il faut compléter.

Les extensions se répartissent en deux familles. Les ccTLD suivent la norme ISO 3166-1 alpha-2 et tiennent en deux lettres (.fr, .be, .de). Les gTLD sont génériques (.com, .org, .info) et le programme ICANN lancé en 2012 en a ajouté plusieurs centaines. La zone racine gérée par l'IANA compte aujourd'hui plus de 1 400 délégations, chiffre exact consultable dans la base de données de la zone racine.

Confusion fréquente à lever : nom de domaine, hôte et URL ne sont pas la même chose. Dans https://www.adresse-ip.fr/glossaire/nom-de-domaine, « https » est le schéma, « www.adresse-ip.fr » le nom d'hôte, « /glossaire/nom-de-domaine » le chemin. Le nom de domaine facturé par votre prestataire, c'est adresse-ip.fr. Autre confusion : le domaine et l'hébergement sont deux contrats distincts, souvent chez deux fournisseurs différents. Résilier l'un ne touche pas l'autre, et un domaine sans hébergement reste parfaitement valide.

Contrainte	Valeur	Référence
Longueur d'un label (entre deux points)	63 octets	RFC 1035 §2.3.4
Longueur du nom complet, format réseau	255 octets	RFC 1035 §2.3.4
Longueur du nom en notation pointée	253 caractères	conséquence de l'encodage
Caractères ASCII acceptés	a-z, 0-9 et le tiret, jamais en début ni en fin	RFC 1035, RFC 1123
Accents et alphabets non latins	encodés en Punycode, préfixe xn--	RFC 3492, IDNA2008 (RFC 5890)
Durée d'enregistrement d'un gTLD	1 à 10 ans	contrats de registre ICANN
Casse	sans importance, Exemple.FR = exemple.fr	RFC 4343

Registre, bureau d’enregistrement, titulaire : qui contrôle quoi

Trois acteurs interviennent sur chaque nom, et savoir lequel appeler fait gagner des heures quand quelque chose bloque.

Les statuts EPP visibles dans une réponse WHOIS ou RDAP racontent l'état réel du dossier. clientTransferProhibited est un verrou anti-transfert posé par le bureau d'enregistrement, c'est le réglage normal d'un domaine en service. clientHold signifie que le nom a été retiré de la zone : il ne résout plus du tout, en général pour un impayé ou un litige. serverTransferProhibited vient du registre lui-même et ne se lève pas côté client.

Côté consultation, le WHOIS historique (port TCP 43, RFC 3912) renvoie du texte libre non structuré, différent d'un registre à l'autre. RDAP le remplace : réponses JSON sur HTTPS, formats normalisés par les RFC 9082 et 9083, et possibilité d'accès différencié selon l'authentification. L'ICANN a levé l'obligation de fournir un service WHOIS pour les gTLD au 28 janvier 2025. Depuis le RGPD, les coordonnées des titulaires personnes physiques sont masquées par défaut dans les réponses publiques.

Pour les IDN, un nom accentué est converti avant d'entrer dans le DNS. En Python, `'café.fr'.encode('idna')` retourne b'xn--caf-dma.fr'. C'est cette forme ASCII qui circule sur le réseau, et c'est elle qui apparaîtra dans vos logs serveur.

• ICANN : coordonne l'espace de nommage, contractualise avec les registres et accrédite les bureaux d'enregistrement. Elle prélève une redevance d'environ 0,18 USD par an et par enregistrement gTLD, refacturée dans le prix que vous payez.
• Le registre (registry) : opère la base et les serveurs faisant autorité d'une extension. Verisign pour .com et .net, l'Afnic pour .fr. Il fixe les règles d'éligibilité et les tarifs de gros.
• Le bureau d'enregistrement (registrar) : votre interlocuteur commercial et technique. Il dialogue avec le registre via le protocole EPP (RFC 5730) pour créer, renouveler, transférer ou publier vos enregistrements DS DNSSEC.
• Le titulaire (registrant) : vous. Le nom inscrit dans la base du registre conditionne le droit de transférer le domaine. Une adresse e-mail de contact obsolète est la première cause de transfert impossible.

Du nom au serveur : la résolution en pratique

Votre résolveur interroge d'abord un serveur racine, qui ne connaît pas votre domaine mais sait qui gère .fr. La racine repose sur 13 identités nommées de a.root-servers.net à m.root-servers.net, répliquées en anycast sur plus d'un millier d'instances physiques. Les serveurs de .fr renvoient ensuite la délégation vers vos serveurs de noms, qui livrent enfin la réponse faisant autorité.

Quatre commandes couvrent 90 % du diagnostic quotidien.

Un point mérite d'être creusé : la « propagation DNS » n'existe pas. Rien ne se propage, rien ne voyage de proche en proche. Quand vous modifiez un enregistrement, la nouvelle valeur est disponible immédiatement sur vos serveurs faisant autorité ; seuls les résolveurs qui avaient déjà mis l'ancienne réponse en cache continuent de la servir jusqu'à l'expiration du TTL.

Le cas de panne typique : une migration d'hébergeur lancée un samedi matin avec un TTL de 86400 laissé en place. Le dimanche soir, une partie des visiteurs atterrit encore sur l'ancienne machine, où les commandes passées sont perdues. La parade tient en trois temps : descendre le TTL à 300 secondes au moins 48 heures avant la bascule, migrer, puis le remonter une fois la situation stable. Attention, la délégation NS publiée par le TLD a son propre TTL, 172800 secondes (48 heures) pour .com comme pour .fr, et celui-là vous ne le contrôlez pas. Changer d'hébergeur en modifiant les enregistrements A est donc plus rapide que changer de serveurs de noms.

• `dig +short A adresse-ip.fr` : l'adresse IPv4 réellement publiée, sans le bruit du format long.
• `dig +trace adresse-ip.fr` : rejoue toute la chaîne depuis la racine, ce qui montre à quel étage la délégation casse.
• `dig NS adresse-ip.fr @f.ext.nic.fr` : interroge directement un serveur du registre .fr. C'est la délégation au niveau du TLD qui fait autorité, pas ce qu'affiche l'interface de votre hébergeur.
• `whois adresse-ip.fr` ou une requête RDAP du type `curl https://rdap.nic.fr/domain/adresse-ip.fr` : l'état administratif, la date d'expiration et les statuts EPP.

Type	Rôle	Exemple de valeur
A	adresse IPv4 du service	192.0.2.10
AAAA	adresse IPv6 du service	2001:db8::10
NS	serveurs faisant autorité sur la zone	ns1.exemple.net
MX	serveurs de messagerie, avec une priorité	10 mail.exemple.net
CNAME	alias vers un autre nom, interdit à la racine du domaine	cdn.exemple.net
TXT	vérifications de propriété, SPF, DKIM	v=spf1 include:_spf.exemple.net -all
CAA	autorités de certification autorisées à émettre	0 issue "letsencrypt.org"

Expiration, redemption, pendingDelete : le cycle de vie

Un domaine qui expire ne redevient pas libre le lendemain. Les extensions génériques appliquent une séquence contractuelle qui laisse au titulaire une fenêtre de rattrapage d'environ 75 jours, mais à des conditions financières qui se dégradent à chaque étape.

Le .fr suit un calendrier propre : l'Afnic suspend le nom pendant 30 jours (il ne résout plus mais reste attribué), puis le place en phase de suppression pendant 30 jours supplémentaires durant lesquels le titulaire peut encore le restaurer. Au terme de ces 60 jours environ, le nom retourne au pool des domaines disponibles.

La vraie douleur d'une expiration n'est pas la page d'erreur du site. Les enregistrements MX ne résolvent plus, donc le courrier entrant est rejeté par les serveurs émetteurs, souvent en erreur permanente. Les certificats gérés par ACME ne se renouvellent plus, faute de pouvoir valider le contrôle du domaine. Les connexions SSO, les webhooks et les API qui pointent vers ce nom échouent en série.

Deux réflexes évitent la quasi-totalité de ces incidents. Activez le renouvellement automatique et vérifiez qu'un moyen de paiement valide est enregistré chez le bureau d'enregistrement. Surtout, assurez-vous que l'adresse de contact du compte registrar n'est pas hébergée sur le domaine concerné : si elle l'est, les rappels d'expiration partent vers une boîte qui cesse de fonctionner au moment précis où vous en avez besoin.

Phase (.com)	Durée	Le nom résout-il ?	Récupérable par le titulaire ?
Actif	1 à 10 ans	oui	sans objet
Auto-Renew Grace Period	jusqu'à 45 jours	en général non	oui, au tarif d'un renouvellement
Redemption Grace Period	30 jours	non	oui, avec des frais de restauration nettement supérieurs
Pending Delete	5 jours	non	non, aucune action possible
Libéré	immédiat	non	non, premier arrivé premier servi

Questions fréquentes

Qui est propriétaire d’un nom de domaine ?

Personne, au sens strict du droit de propriété. Le titulaire détient un droit d'usage exclusif à durée déterminée, accordé par le registre via un bureau d'enregistrement. Ce droit se cède, se transfère et a une valeur marchande réelle, mais il reste conditionné au paiement du renouvellement et au respect des règles de l'extension.

Combien de temps un nouveau nom de domaine met-il à fonctionner ?

L'enregistrement lui-même est publié dans la zone en quelques minutes chez la plupart des registres, .com et .fr publiant leurs mises à jour en continu. Le délai perçu vient des caches des résolveurs. Sur un nom neuf, jamais interrogé, il n'y a rien en cache et cela marche presque tout de suite. Sur un nom déjà en service dont vous changez les serveurs de noms, comptez jusqu'à 48 heures à cause du TTL de délégation du TLD.

Quelle différence entre nom de domaine et hébergement ?

Le nom de domaine est une entrée annuaire qui indique où trouver un service. L'hébergement est la machine qui stocke et sert les fichiers. Vous pouvez posséder un domaine sans aucun hébergement, ou déplacer votre site d'un hébergeur à l'autre en gardant le même nom. Ce sont deux factures, deux échéances et parfois deux fournisseurs à surveiller séparément.

Que se passe-t-il concrètement si j’oublie de renouveler ?

Le nom passe en statut d'expiration, le bureau d'enregistrement retire généralement la délégation ou la pointe vers une page de parking. Site et messagerie tombent ensemble. Vous disposez ensuite d'une période de grâce puis d'une Redemption Grace Period de 30 jours pour les gTLD, avec des frais de restauration bien supérieurs au prix d'un renouvellement. Après 5 jours de pendingDelete, le nom est libéré et n'importe qui peut le prendre.

Enregistrer un nom de domaine me donne-t-il des droits sur la marque ?

Non. L'enregistrement est purement contractuel et n'octroie aucun droit de propriété intellectuelle. Un titulaire de marque antérieure peut vous faire perdre le nom par une procédure UDRP pour les gTLD, ou par la procédure Syreli de l'Afnic pour un .fr. À l'inverse, déposer une marque ne réserve pas automatiquement les domaines correspondants.

Testez vos connaissances

À lire aussi

commande dig · certificat ssl · cloudflare dns 1 1 1 1 · cache