Enregistrer un domaine anonymement : WHOIS, registrars et la couche qui vous démasque

Le nom est le maillon le plus fragile de la pile

Un serveur à Reykjavík, payé en Monero, sans compte ni vérification d'identité, est réellement difficile à vous retirer. La société qui vous le loue se trouve dans un pays, le matériel dans un autre, le paiement n'a laissé aucun nom, et quiconque veut faire éteindre la machine doit convaincre un tribunal dans une juridiction choisie précisément parce qu'elle est peu coopérative face à ce genre de demande. C'est la partie de la pile que le secteur de l'hébergement offshore a passé vingt ans à perfectionner.

Le domaine, lui, n'a rien de comparable. Vous ne possédez pas un domaine — personne ne le possède. Vous détenez un bail renouvelable, enregistré par un bureau d'enregistrement, délégué par un registre, sous un contrat que vous avez accepté en cliquant, et chaque partie au-dessus de vous dans cette chaîne peut agir sur le nom sans votre intervention et, la plupart du temps, sans passer devant un juge. Toute l'histoire tient dans cette asymétrie : atteindre l'hébergeur exige une décision de justice étrangère et des mois d'attente ; atteindre le bureau d'enregistrement ne demande qu'un formulaire de plainte et, un mauvais jour, un après-midi.

Cela concerne des projets parfaitement ordinaires. Le journalisme indépendant, les miroirs de contenus que quelqu'un préférerait voir disparaître, les archives, les activités pour adultes légales partout où elles opèrent, la recherche en sécurité, les commentaires qui agacent une entreprise dotée d'un service juridique — rien de tout cela n'est illégal, et tout cela attire des pressions dirigées vers le maillon de la chaîne le moins coûteux à faire plier. Ce maillon n'est presque jamais l'hébergeur offshore. C'est le bureau d'enregistrement, et on l'atteint par e-mail.

Ce guide ne parle donc pas de se cacher des forces de l'ordre, qui est un problème différent, avec une réponse différente, et que l'hébergement ne peut pas résoudre. Il traite de deux objectifs plus étroits et plus réalistes : ne pas donner à un inconnu qui vous en veut les moyens d'apprendre qui vous êtes via une simple consultation publique, et ne pas être à une plainte non examinée de perdre le nom sous lequel répond tout votre projet.

L'ordre des opérations qui suit est délibéré, parce que la plupart des conseils sur ce sujet commencent et finissent par « activez la confidentialité WHOIS » — qui est, des six décisions qui comptent, de loin la moins déterminante. La juridiction du registre vient en premier, le tempérament du bureau d'enregistrement en second, le modèle d'enregistrement en troisième, le rail de paiement en quatrième, l'opérateur DNS en cinquième, et les archives qui se souviennent de tout en sixième.

Ce que le WHOIS enregistre encore depuis qu'il a cessé de publier

En 2018, le droit européen de la protection des données est entré en collision avec une base de données publique qui publiait, depuis les années 1980, le nom, l'adresse postale, l'e-mail et le numéro de téléphone de chaque titulaire de domaine — et c'est la partie publique qui a perdu. Consultez aujourd'hui un domaine générique de premier niveau et vous obtenez le bureau d'enregistrement, les dates de création et d'expiration, les serveurs de noms, les codes de statut et un contact relais anonymisé. Les champs personnels affichent REDACTED FOR PRIVACY.

Lisez bien ceci, car c'est un changement de politique de publication, et non de politique de données. Le bureau d'enregistrement continue de collecter votre nom, votre adresse, votre e-mail et votre téléphone. Il conserve toujours votre moyen de paiement, l'adresse IP depuis laquelle vous vous êtes inscrit, et l'adresse IP de chaque connexion depuis. Son contrat d'accréditation l'oblige à collecter ces données, à les conserver, et à vérifier au moins l'adresse e-mail. Le masquage a déplacé la fiche derrière un guichet ; rien n'a été supprimé, et ce guichet est tenu par du personnel.

Le protocole de consultation a changé aussi. Le service texte du port 43 que tout le monde appelle WHOIS a été remplacé, pour les domaines génériques, par RDAP, une interface JSON structurée dotée de ce que l'ancien protocole n'a jamais eu : un niveau authentifié. Les demandeurs accrédités peuvent recevoir des champs que la requête publique anonyme ne voit jamais. Vous pouvez tester la vue publique vous-même sur ICANN Lookup ; considérez que cette vue est le plancher de ce qui est divulgué, pas le plafond.

Ce que l'on oublie complètement, c'est l'historique. Des archives commerciales capturent en continu les fiches d'enregistrement depuis deux décennies, y compris les années où tout était publié intégralement. Si l'un de vos noms a un jour été enregistré ouvertement — un projet personnel en 2015, un domaine d'entreprise, n'importe quoi partageant votre adresse e-mail — cette fiche reste consultable, en permanence, par quiconque est prêt à payer pour la recherche. Le masquage protège ce que vous enregistrez demain. Il ne fait strictement rien pour ce que vous avez enregistré avant de commencer à vous en soucier.

Les extensions nationales échappent à tout cela. Elles ne sont pas liées à la politique des domaines génériques, et chaque registre fixe ses propres règles : certains publient le titulaire en intégralité, d'autres ne publient rien, et plusieurs imposent une condition de résidence ou de présence locale qui n'est jamais qu'une vérification d'identité déguisée. Le registre du .eu a montré avec quelle netteté cela peut jouer, lorsque des dizaines de milliers de noms détenus par des titulaires britanniques ont cessé de remplir la condition d'éligibilité après le Brexit et ont été retirés. Les règles d'éligibilité s'appliquent en vérifiant qui vous êtes.

La conséquence pratique est une règle à intérioriser avant de dépenser le moindre centime : vérifiez ce qui est déjà public sur chaque identifiant que vous vous apprêtez à réutiliser. Une adresse e-mail déjà utilisée sur un enregistrement autrefois public relie le nouveau nom à l'ancien en une seule requête, et aucun masquage sur la nouvelle fiche n'y changera rien.

Qui peut vous prendre le nom, et devant qui chacun répond

Quatre parties se trouvent au-dessus de vous, et elles réagissent à des pressions différentes, à des vitesses différentes. Savoir les distinguer fait toute la différence entre répondre correctement à une notification et perdre un nom que vous auriez pu conserver.

Le bureau d'enregistrement est le plus rapide et le moins contrôlable. Il peut suspendre ou supprimer le nom en vertu de sa propre politique d'utilisation acceptable, et il ne vous doit aucune audience — une plainte, un pipeline d'abus automatisé, ou même un litige de paiement suffisent chez certaines sociétés. C'est la couche où payer pour la réputation en vaut la peine, car la seule défense qui compte vraiment est d'avoir choisi un bureau d'enregistrement qui lit les plaintes avant d'agir dessus.

Le registre se situe au-dessus du bureau d'enregistrement et applique des codes de statut qu'aucun bureau d'enregistrement ne peut lever. Un nom placé en blocage registre — le statut serverHold — vous appartient toujours au sens formel du terme, mais ne se résout plus nulle part, ce qui revient au même que d'avoir disparu. Les registres agissent sur ordre des tribunaux de leur propre juridiction et selon leurs propres politiques publiées, et dans certains pays, en vertu d'une procédure administrative explicite inscrite dans le droit national.

Viennent ensuite les procédures de litige, qui existent pour les conflits de marque et visent le nom plutôt que ce que vous publiez dessus. La Uniform Domain-Name Dispute-Resolution Policy peut transférer un nom à un plaignant en l'espace de quelques semaines, sur décision d'une commission, sur dossier, avec un délai de réponse à ne surtout pas manquer. Sa version plus rapide suspend plutôt qu'elle ne transfère. Aucune des deux n'est un tribunal, mais toutes deux s'imposent à votre bureau d'enregistrement, et toutes deux sont utilisées tactiquement par des parties dont l'objection réelle porte sur votre contenu.

Enfin, la saisie. Tout tribunal ayant compétence sur le registre peut ordonner le transfert ou le blocage d'un nom, quel que soit le lieu de résidence du titulaire ou le bureau d'enregistrement qui le lui a vendu. C'est ce fait qui détermine la section suivante : parce que l'opérateur des deux plus grandes extensions au monde est une société de Virginie, chaque .com et chaque .net existant est à la portée d'une décision de justice américaine. L'archive des saisies de domaines de l'EFF est la version longue de cette phrase.

En résumé : votre bureau d'enregistrement détermine avec quelle facilité le nom se perd sur une plainte, et votre registre détermine quels tribunaux peuvent vous le prendre. Ce sont deux décisions distinctes, et vous les prenez toutes deux au moment de l'achat, généralement sans même remarquer que vous en avez pris ne serait-ce qu'une.

Choisir l'extension, c'est choisir une juridiction

C'est la décision la plus déterminante de tout cet exercice, elle ne coûte rien, et presque personne ne la prend délibérément. La méthode tient en trente secondes : cherchez l'extension dans la base de la zone racine de l'IANA, notez l'organisation sponsor et son adresse, et acceptez que les tribunaux de ce pays fassent désormais partie de votre modèle de menace.

Les résultats surprennent. Des extensions qui semblent techniques, internationales ou vaguement alternatives sont souvent exploitées par de grandes entreprises américaines — les extensions à deux lettres prisées des développeurs ont fini sous propriété américaine au fil d'une série de rachats, et un grand nombre des nouvelles extensions génériques appartiennent à un seul groupe de registre américain. Avoir l'air d'une alternative au .com relève du marketing. Partager la juridiction du .com est un fait juridique.

Les extensions nationales varient autant que les pays eux-mêmes, et l'axe utile n'est pas « quel pays a la meilleure réputation en matière de vie privée », mais « quelle procédure existe, et qui peut l'invoquer ». Le registre islandais est bien considéré parce que sa position publiée est qu'il agit sur ordonnance des tribunaux islandais, et non sur simple correspondance étrangère — voir ISNIC pour les règles actuelles. La Suisse dispose d'un droit de la vie privée solide et d'une voie de blocage administratif documentée, inscrite dans son ordonnance sur les domaines Internet, ce qui est précisément à quoi ressemble l'État de droit — et c'est aussi une procédure qui existe. Une bonne loi n'équivaut pas à l'absence de procédure, et vous voulez savoir laquelle des deux vous achetez.

Pesez en même temps les propriétés opérationnelles moins excitantes, car elles finissent par mordre plus tard : le registre prend-il en charge le verrouillage registre et le DNSSEC, l'extension impose-t-elle une condition de résidence, combien coûte le renouvellement la troisième année, et quelle est la durabilité politique de la chaîne de caractères. Une extension déléguée au nom d'un territoire peut changer de mains, changer de politique, ou se retrouver mêlée à la diplomatie de quelqu'un d'autre. Ce n'est pas un argument contre son utilisation — c'est un argument contre le fait de bâtir une identité que vous ne pourriez pas déplacer.

Une dernière considération facile à manquer : l'extension est aussi un signal. Une extension générique toute récente, au prix de renouvellement bas, attire les abus, et le courrier qui en provient est traité plus durement par les filtres antispam, en conséquence directe. Si le nom doit un jour envoyer des e-mails, ce frein de réputation est bien réel, et vous le sentirez bien avant de sentir la moindre question de juridiction — le guide du serveur de messagerie auto-hébergé détaille ce qu'il faut pour être délivré tout court.

Service de confidentialité, mandataire, fiduciaire : trois choses vendues sous un seul mot

« L'enregistrement privé » est vendu comme un produit unique, alors qu'il recouvre en réalité trois montages différents, avec trois modes de défaillance différents. Savoir clairement lequel vous achetez, c'est déjà l'essentiel du travail.

Un service de confidentialité ou de proxy WHOIS substitue, dans la fiche publique, le contact relais du bureau d'enregistrement au vôtre. Il vous cache d'une consultation informelle, et de personne d'autre : le bureau d'enregistrement sait exactement qui vous êtes, une réquisition adressée au bureau d'enregistrement vous produit, et une requête authentifiée peut vous produire également. Sur une extension générique, où les champs sont de toute façon masqués par défaut, payer un supplément pour cela revient largement à payer pour quelque chose que la politique vous offre déjà.

Un enregistrement par mandataire ou par fiduciaire est une tout autre bête. Un tiers devient le titulaire de la fiche et vous concède l'usage du nom par contrat — le modèle que Njal.la a rendu courant. Les fiches du registre et du bureau d'enregistrement le désignent, lui, et non vous, et il y a réellement moins à divulguer, car il y a moins au dossier. C'est la plus solide des trois formules, et elle vous coûte quelque chose de bien réel : vous n'êtes pas le titulaire légal. Vous ne pouvez pas invoquer une procédure de litige contre votre propre fiduciaire, et vous dépendez d'un contrat, ainsi que de la volonté de l'opérateur de tenir bon.

Enregistrer le nom au bénéfice d'une entité que vous contrôlez est la troisième voie : une société, dans une juridiction qui ne publie pas les bénéficiaires effectifs, devient le titulaire. C'est durable, cela survit à la perte d'intérêt de l'opérateur d'un service mandataire, et cela s'accompagne de son propre régime de divulgation, de ses propres obligations de dépôt, et de son propre agent, qui peut être contraint de répondre. Une société qui dépose des comptes publics nommant ses dirigeants n'a pas résolu le problème : elle l'a simplement déplacé.

Quel que soit votre choix, trois questions déterminent si cela vaut ce que vous avez payé. Quelles données l'intermédiaire détient-il réellement sur vous, sachant qu'il ne peut être contraint de produire que ce qu'il possède ? Qu'est-il écrit noir sur blanc au sujet des transferts sortants, si l'intermédiaire subit une pression, change de politique, ou cesse simplement de répondre aux e-mails ? Et pourriez-vous déplacer ce nom vous-même, aujourd'hui, sans sa coopération, si vous en aviez besoin ? Obtenez ces réponses avant de vous fier au montage, pas la semaine où vous en avez besoin.

Une chose qui n'est jamais une stratégie : inventer les coordonnées. Fournir délibérément de fausses coordonnées à un bureau d'enregistrement enfreint le contrat d'enregistrement, et le mécanisme de mise en application est un e-mail de vérification qui, resté sans réponse, suspend le nom. Tout l'intérêt des modèles par mandataire et par entité est de permettre à la fiche d'être exacte et de ne pas parler de vous. Mentir vous vaut le pire des deux mondes — identifiable par la piste du paiement, et annulable pour un simple vice de forme.

Payer le nom sans annuler tout ce qui précède

Un paiement par carte fait s'effondrer toute la chaîne. Le prestataire de paiement du bureau d'enregistrement détient une identité entièrement vérifiée, relève d'un régime de conformité qu'aucune politique d'enregistrement ne touche, et conserve les dossiers pendant des années, par obligation légale. Si le seul rail de paiement d'un bureau d'enregistrement est la carte bancaire, alors quoi qu'il prétende sur la confidentialité, la vérification d'identité s'est simplement déplacée en amont — le même argument qui rend cohérent l'hébergement payable uniquement en crypto s'applique ici sans aucune modification.

Payez donc en cryptomonnaie là où le bureau d'enregistrement l'accepte, et préférez Monero à Bitcoin pour la même raison que partout ailleurs : un registre transparent publie un montant, une heure et une adresse que l'on peut relier à la plateforme d'échange où vous avez acheté vos pièces, tandis qu'un registre privé ne le fait pas. Les arbitrages sont détaillés intégralement dans la comparaison Bitcoin contre Monero ; en résumé, pour un paiement récurrent, modeste et pertinent du point de vue de l'identité, Monero est le meilleur instrument.

Le renouvellement est le mode de défaillance que personne ne planifie et que tout le monde finit par vivre. Un domaine qui expire est un retrait que vous vous êtes infligé vous-même, et les noms qui expirent sont rachetés en quelques secondes après leur libération par des services automatisés qui les revendent ensuite avec une marge — à supposer qu'ils vous les revendent tout court. Enregistrez pour plusieurs années d'avance, gardez la date d'expiration dans un calendrier qui ne dépend pas du domaine lui-même, et assurez-vous que l'e-mail de rappel arrive quelque part où vous lirez encore vos messages dans trois ans.

L'anonymat ne survit pas non plus au canal support. Une conversation de remboursement, une rétrofacturation, un ticket ouvert depuis une adresse personnelle, une facture transmise à un comptable — chacun de ces gestes attache un nom à une fiche qui n'en avait aucun. Décidez une bonne fois pour toutes quelle identité possède ce domaine, et ne touchez jamais au compte depuis une autre, y compris le jour où quelque chose casse et où vous êtes pressé.

Budgétez honnêtement. Un enregistrement fiduciaire coûte plusieurs fois le prix d'un nom générique bas de gamme, le prépaiement pluriannuel sort de l'argent plus tôt que nécessaire, et un nom de secours chez un second bureau d'enregistrement représente un petit coût annuel de plus. Comptez quelques dizaines d'unités monétaires par an au total. Face au coût de la perte de l'adresse que pointent tous vos liens, tous vos marque-pages, tous vos enregistrements de messagerie et tous vos résultats de recherche, c'est l'assurance la moins chère de toute la pile.

Le compte chez le bureau d'enregistrement fuit plus que la fiche publique n'a jamais fuité

Tout ce qui précède concerne ce que des inconnus peuvent consulter. La cible la plus riche est votre compte chez le bureau d'enregistrement, qui détient une adresse e-mail à jour, un chemin de réinitialisation de mot de passe, l'adresse IP de chaque connexion, et le texte intégral de chaque ticket de support que vous avez ouvert. Ce dossier est plus complet, plus à jour et plus utile que ne l'a jamais été la fiche WHOIS non masquée.

L'adresse e-mail est la clé maîtresse, car qui la contrôle contrôle le domaine : les réinitialisations de mot de passe, les approbations de transfert et les confirmations de changement de titulaire y arrivent toutes. Utilisez une adresse qui n'existe que pour ce domaine et pour rien d'autre, sur une infrastructure que vous gérez vous-même, ou chez un fournisseur qui n'exige pas de numéro de téléphone. Si vous voulez cette boîte mail sur du matériel que vous contrôlez, le guide de messagerie auto-hébergée en fait l'exposé honnête. Ce qu'il ne faut surtout pas faire, c'est héberger la boîte mail sur le domaine même qu'elle protège — quand le nom est suspendu, votre capacité à le récupérer l'est aussi.

Activez l'authentification à deux facteurs avec des codes temporels générés par une application d'authentification, et surtout pas par SMS. Un numéro de téléphone est à la fois une pièce d'identité et le vecteur de prise de contrôle de compte le plus fiable qui existe, et en confier un à un bureau d'enregistrement pour améliorer la sécurité est un mauvais calcul. Conservez les codes de récupération hors ligne, quelque part qui ne dépend pas du compte qu'ils permettent de récupérer.

Vient ensuite la corrélation, la manière discrète dont tout ceci échoue la plupart du temps. Le même e-mail sur le compte d'hébergement et sur le compte du bureau d'enregistrement. Le même mot de passe. La même session de navigateur se connectant aux deux à une minute d'intervalle. Le même pseudonyme sur le forum où vous avez annoncé le projet. N'importe lequel de ces éléments transforme deux comptes anonymes soigneusement séparés en une seule personne identifiée, et aucun d'eux n'est visible dans une fiche publique — ce qui explique précisément pourquoi on les néglige. Le guide de traçabilité aborde le même problème du côté du serveur.

Enfin, activez le statut d'interdiction de transfert (clientTransferProhibited) sur le nom, et prenez le verrouillage registre si le registre le propose. Le verrouillage au niveau du bureau d'enregistrement se fait en un clic et bloque le vecteur de vol le plus courant ; le verrouillage registre ajoute une étape de vérification hors bande avant qu'un changement quelconque n'atteigne le registre. L'immense majorité des domaines volés ne sont pas saisis par des tribunaux — ils sont transférés par quiconque s'est introduit dans la boîte mail, et les deux verrouillages existent précisément pour cette raison.

L'hébergement DNS est une deuxième surface de retrait

Enregistrer un nom et répondre aux requêtes qui le concernent sont deux métiers différents, généralement assurés par deux sociétés différentes, et ceux qui choisissent soigneusement le premier laissent souvent le second se caler par défaut sur ce qui était gratuit. C'est une faille : l'opérateur qui répond pour votre zone peut cesser de répondre, et un nom qui ne se résout plus nulle part est hors ligne aussi complètement qu'un nom saisi. Les grands prestataires ont des services abus, et les services abus agissent.

Les deux réponses défendables sont de faire tourner vous-même un DNS faisant autorité sur un serveur que vous payez déjà, ou de recourir à un opérateur dont vous avez choisi la juridiction délibérément, pour les mêmes raisons qui ont guidé le choix du registre. Le faire vous-même vous coûte une responsabilité opérationnelle — deux serveurs de noms à des endroits différents, surveillés, corrigés — et vous achète la certitude qu'aucun tiers ne peut vous retirer la zone sous le pied sans préavis. Pour un projet où le nom est l'actif, c'est généralement le bon compromis.

Votre zone publie aussi des choses sur vous. Les enregistrements NS nomment votre opérateur. L'enregistrement SOA porte une adresse e-mail, qui devrait être une adresse de fonction et non celle d'une personne. Et une zone dont les transferts restent ouverts à l'internet public livre chaque nom d'hôte que vous possédez, y compris ceux que vous pensiez privés — vérifiez que la vôtre les refuse, car le réglage par défaut de certaines configurations est plus permissif qu'on ne le pense.

Le DNSSEC mérite d'être activé, et il est souvent mal compris : il authentifie les réponses, il ne les dissimule pas. Avec les enregistrements de preuve de non-existence d'origine, une zone signée peut être parcourue pour énumérer chaque nom qu'elle contient, ce qui explique précisément pourquoi NSEC3 a été spécifié. Si vos sous-domaines ne sont pas censés se lire comme un annuaire de vos systèmes internes, utilisez-le.

Et partez du principe que l'historique de résolution est permanent. Les agrégateurs de DNS passif enregistrent chaque adresse vers laquelle votre nom a un jour pointé — y compris celle que vous avez réglée dix minutes le temps d'un test, y compris celle qui pointait vers votre connexion personnelle avant que le serveur ne soit prêt. Ces données n'ont ni expiration ni procédure de retrait. La règle qui en découle est absolue : ne pointez jamais un nom réel vers quoi que ce soit que vous ne publieriez pas délibérément, pas même brièvement, pas même un dimanche. Le guide de l'hébergement anonyme couvre le reste de ce problème en couches.

Gardez une durée de vie basse sur les enregistrements qui comptent — cinq minutes est une valeur de travail raisonnable — afin que changer de bureau d'enregistrement, de fournisseur ou de serveur soit un changement qui se mesure en minutes plutôt qu'en jours. Vous vous en féliciterez exactement une fois, sous pression, ce qui est le seul moment où cela compte vraiment. Le playbook de migration détaille la séquence de bascule complète.

Les archives publiques qui recollent un nom propre à une personne

Supposons que l'enregistrement soit propre, que le paiement n'ait laissé aucune trace et que le DNS soit à vous. Il reste malgré tout un ensemble d'archives permanentes, publiques et librement consultables qui, depuis le début, enregistrent discrètement votre infrastructure — et c'est ainsi que l'attribution se produit réellement, en pratique.

La transparence des certificats est la plus importante de toutes, et la moins reconnue à sa juste valeur. Chaque certificat de confiance publique émis pour votre nom est soumis à des journaux publics en ajout seul — c'est toute la conception du système, les navigateurs l'exigent, et l'écosystème est délibérément ouvert. Chaque certificat que vous demandez pour un nom d'hôte précis publie ce nom d'hôte au monde entier en quelques minutes, pour toujours. Demandez plutôt un certificat wildcard, et vous ne publiez que le nom parent. Le nom d'hôte interne que vous avez certifié une fois, dans la précipitation, en 2024, est toujours là.

Des identifiants réutilisés corrèlent des sites bien plus fiablement que n'importe quelle fiche d'enregistrement. La même propriété analytics sur deux sites, le même compte publicitaire, la même instance de mesures auto-hébergée, le même certificat réutilisé sur deux hôtes, la même clé d'hôte SSH, le même ordonnancement distinctif des en-têtes de réponse HTTP, le même favicon. Les index commerciaux et les scanners à l'échelle d'Internet conservent tout cela et permettent à quiconque de pivoter d'une propriété à l'autre en une seule requête — c'est un travail de routine, pas une capacité exotique.

Le contenu est un canal à part entière, que rien au niveau de la couche du domaine ne vient toucher. Le style d'écriture, l'heure de la journée à laquelle vos commits arrivent, un billet d'annonce publié depuis un compte portant votre vrai nom, une photographie dont les métadonnées de localisation sont intactes, un PDF portant un champ auteur laissé par le traitement de texte qui l'a produit. Aucune décision du bureau d'enregistrement ne protège contre rien de tout cela.

L'habitude utile est de faire cette vérification sur vous-même avant le lancement, plutôt qu'après que quelqu'un d'autre l'ait faite. Recherchez votre nom dans une archive d'historique d'enregistrement, cherchez-le dans les journaux de certificats, interrogez un outil de DNS passif, et scannez votre propre adresse comme le ferait un scanner. Vingt minutes à regarder votre propre projet à travers les outils d'un inconnu suffisent à repérer le sous-domaine de préproduction, le certificat égaré et l'enregistrement de test oublié, pendant qu'ils sont encore bon marché à corriger.

La porte de secours, et le plan pour le jour où une notification arrive

Il existe exactement un type de nom que personne ne peut vous prendre : celui que personne n'émet. Une adresse onion est dérivée d'une clé que vous générez vous-même sur votre propre machine : il n'y a ni registre, ni bureau d'enregistrement, ni renouvellement, ni facture annuelle — donc rien à saisir, et personne à mettre sous pression. Cela vous coûte en visibilité, en mémorisabilité et en audience web ordinaire, ce n'est donc pas un remplacement pour un nom clearnet — c'est la solution de repli qui fonctionne encore le matin où le nom clearnet est suspendu. Le guide du service onion en détaille la construction complète.

Faites tourner les deux, et annoncez la solution de repli pendant que tout est calme. Un simple en-tête de réponse — Onion-Location — permet à un site clearnet d'annoncer automatiquement son adresse onion à Tor Browser, ce qui signifie que le public qui aura un jour besoin de l'alternative la possède déjà, plutôt que de devoir la chercher pendant la semaine où votre adresse principale a cessé de se résoudre.

Enregistrez aussi un nom de secours, chez un bureau d'enregistrement différent, sous la juridiction d'un registre différent, pointant vers le même serveur. Cela coûte quelques unités monétaires par an. En acquérir un sous la pression — avec le nom principal suspendu, votre messagerie qui transite par lui et vos utilisateurs qui posent des questions en public — est un après-midi entièrement différent, et bien pire.

Gardez la trousse de récupération quelque part que l'incident ne peut pas atteindre : un export à jour de la zone, les identifiants du bureau d'enregistrement et les codes de récupération stockés hors de la boîte mail qui dépend du domaine, le code d'autorisation de transfert, et une réponse écrite à la question « si ce nom disparaît à trois heures du matin, que disons-nous, et où le disons-nous ? ». Un plan qui n'existe que dans votre tête n'en est pas un.

Connaissez les règles de transfert à l'avance, car ce sont elles qui ruinent les plans improvisés. Un nom est verrouillé contre tout transfert pendant soixante jours après l'enregistrement, et de nouveau après un changement de titulaire, en vertu de la politique de transfert — si bien que « on le déplacera s'il y a un problème » ne vous est pas permis durant les deux premiers mois, ni immédiatement après l'avoir déplacé. Faites le déplacement pendant que tout va bien.

Quand quelque chose arrive effectivement, identifiez de quoi il s'agit vraiment avant de réagir. Une plainte adressée à votre bureau d'enregistrement n'est pas une décision de justice, et mérite souvent une brève réponse factuelle plutôt que le silence. Le dépôt d'un litige est une procédure avec un délai qui sera tranché contre vous par défaut si vous l'ignorez. Un blocage registre n'est pas quelque chose que votre bureau d'enregistrement peut discuter pour le faire disparaître. Le guide du DMCA explique comment les notifications circulent à travers une infrastructure offshore, et lesquelles ont force exécutoire où. Et conservez les documents : la pièce que vous pourriez devoir montrer est précisément celle que vous serez tenté de supprimer.

Où se situe l'hébergeur dans tout cela ? Nous vendons la machine, pas le nom — il n'existe aucun produit domaine ici, et ce guide serait moins bon s'il en existait un. Ce que la couche d'hébergement apporte, c'est que la chose vers laquelle pointe le nom que vous avez soigneusement choisi se trouve elle-même dans une juridiction que vous avez choisie, payée sans vérification d'identité, et provisionnée en une quarantaine de secondes depuis quatre emplacements. Réglez correctement la couche de nommage, et les deux moitiés finissent enfin par s'accorder ; ratez-la, et le serveur le plus solide de Reykjavík reste joignable via un formulaire sur un site web situé dans un autre hémisphère.