Noms de domaine expirés : Quels coûts pour les entreprises et comment y remédier ?

Que sont les noms de domaine expirés ?

Un nom de domaine expire lorsque son enregistrement n’est pas renouvelé avant sa date d’expiration. Chaque nom de domaine possède une durée d’enregistrement, généralement comprise entre un et dix ans. Si le propriétaire ne renouvelle pas son nom de domaine avant sa date d’expiration, celui-ci entre dans une période de grâce et finit par être disponible à l’enregistrement par une tierce personne. L’Internet Corporation for Assigned Names and Numbers (ICANN) supervise les politiques régissant les enregistrements de noms de domaine, notamment les délais d’expiration et les périodes de grâce de renouvellement pour les domaines génériques de premier niveau (gTLD) comme .com et .org. Cependant, chaque domaine de premier niveau de code géographique (ccTLD) possède ses propres dispositions. Malheureusement, de nombreuses entreprises ne parviennent pas à gérer efficacement le renouvellement de leurs noms de domaine, ce qui entraîne divers risques, notamment en matière de cybersécurité.

Pourquoi les noms de domaine expirent-ils ?

Plusieurs raisons peuvent expliquer l’expiration d’un enregistrement de nom de domaine :

• Négligence - Certaines entreprises oublient simplement de renouveler un nom de domaine, surtout si elles ne l’utilisent pas activement ou si elles sont gérées par un registrar pour entreprises commerciales dont les informations de carte de crédit sont obsolètes ou erronées.

• Rationalisation - Certaines entreprises peuvent intentionnellement laisser expirer des noms de domaine dans le cadre d’un effort plus large de rationalisation de leurs portefeuilles.

• Transferts - Un renouvellement peut être négligé lors d’un transfert de registrar, entraînant l’expiration du nom de domaine.

Sans un système de suivi et de gestion des renouvellements, les entreprises peuvent facilement perdre le contrôle du cycle de vie des noms de domaine, s’exposant ainsi à diverses menaces ou défaillances internes de leur système. Ce type de négligence est étonnamment plus courant que ne le pensent de nombreuses entreprises, et dans la plupart des cas, les causes sous-jacentes sont dues à un mauvais choix de registrar ou à une mauvaise compréhension du rôle crucial que jouent les noms de domaine dans la structure d’une organisation.

Cycle de vie du nom de domaine

Le processus d’expiration d’un nom de domaine varie en fonction de facteurs tels que le type de domaine de premier niveau (TLD), les politiques des registrars et les règles spécifiques aux registres. Bien que la plupart des gTLD tels que .com, .net et .org suivent un cycle de vie standardisé défini par l’ICANN, certains noms de domaine de premier niveau géographiques (ccTLD) et noms de domaine premium peuvent présenter des périodes d’expiration différentes, des délais de grâce plus courts ou des politiques de renouvellement spécifiques. Les directives suivantes décrivent les phases typiques du cycle de vie des types de noms de domaine les plus courants.

1. Période d’enregistrement actif
• Un nom de domaine est officiellement actif et opérationnel pendant cette période, qui dure généralement entre un et dix ans. Les entreprises doivent respecter les échéances de renouvellement et renouveler de manière proactive leurs noms de domaine afin de conserver le contrôle sur leurs actifs stratégiques.
2. Expiration et délai de grâce (0-45 jours)
• Si un nom de domaine n’est pas renouvelé avant sa date d’expiration, il entre alors dans une période de grâce pouvant durer jusqu’à 45 jours. Pendant cette période, l’ancien propriétaire a toujours la possibilité de renouveler le nom de domaine sans frais supplémentaires.
3. Phase de rachat (30 jours)
• Si le nom de domaine reste expiré, il entre dans la phase de rachat, qui dure environ 30 jours. À ce stade, la récupération du nom de domaine requiert des frais plus élevés et le propriétaire peut être amené à collaborer directement avec le registrar pour le restaurer.
4. Enchères et offres pour les noms de domaine expirés (7 à 10 jours)
• En cas de non-renouvellement du nom de domaine, de nombreux registrars le mettent aux enchères, où les entreprises et les investisseurs peuvent faire des offres avant qu’il ne soit mis à la disposition du public pour enregistrement. Les entreprises peuvent utiliser des outils de recherche de noms de domaine pour trouver des noms de domaine expirés pertinents et participer aux enchères afin de les acquérir.
5. Suppression en attente (5 jours)
• Si personne n’enchérit sur le nom de domaine pendant la phase d’enchères, celui-ci entre en mode « en attente de suppression », qui dure généralement cinq jours. Au terme de cette période, le nom de domaine est définitivement supprimé et rendu disponible pour un nouvel enregistrement.
6. Disponibilité publique
• Une fois supprimé, le nom de domaine est libéré et peut être enregistré par un tiers selon le principe du premier arrivé, premier servi. Les entreprises qui souhaitent acquérir des noms de domaine de valeur doivent surveiller de près les dates d’expiration et utiliser des outils de recherche et de suivi pour s’assurer d’acquérir les noms de domaine de grande valeur avant leurs concurrents.

Risques inhérents aux noms de domaine expirés

1. Menaces liées à la cybersécurité

L’un des risques majeurs liés aux noms de domaine expirés est la possibilité que des cybercriminels en prennent le contrôle. Des acteurs malveillants achètent souvent des noms de domaine expirés pour les utiliser dans le cadre de campagnes d’hameçonnage, d’usurpation d’identité de marque, de diffusion de maliciels ou d’autres cybermenaces. Ces noms de domaine, autrefois légitimes, peuvent désormais être utilisés pour tromper les clients, les fournisseurs ou les employés en leur faisant croire qu’ils interagissent avec la véritable entreprise. Les propres recherches de CSC montrent que près de 13 % de tous les noms de domaine d’entreprise expirés sont enregistrés par un tiers.

L’expiration d’un enregistrement de nom de domaine ne rompt pas automatiquement tous les liens avec l’entreprise d’origine. Lorsque des acteurs malveillants acquièrent des noms de domaine expirés, ils peuvent intercepter les e-mails entrants provenant des clients, des employés et des partenaires commerciaux de l’ancien propriétaire du nom de domaine. Cela peut conduire à un accès non autorisé à des informations confidentielles, pouvant entraîner une violation des données. Des chercheurs en sécurité ont démontré comment les noms de domaine d’entreprise expirés peuvent continuer à recevoir des e-mails sensibles, tels que des rapports financiers, des factures d’entreprises diverses et des communications professionnelles confidentielles, longtemps après le changement de propriétaire.¹

2. Atteinte à l’image de marque

Si le nom de domaine expiré de votre entreprise tombe entre de mauvaises mains, cela peut nuire considérablement à votre image de marque. Imaginez que le nom de domaine de votre marque héberge désormais du contenu inapproprié ou malveillant. Les clients qui accèdent à ce site pourraient avoir une mauvaise opinion de votre entreprise, ce qui entraînerait une perte de confiance et de revenus potentiels. Laisser expirer un nom de domaine qui prend en charge des systèmes internes peut perturber des opérations essentielles et avoir des conséquences catastrophiques.

3. Chute du référencement naturel (SEO)

Un nom de domaine expiré ayant déjà affiché de solides performances en matière de référencement naturel (SEO) peut perdre tous ses classements s’il n’est pas renouvelé. Les concurrents, ou pire, les parties malveillantes, peuvent profiter de l’autorité du nom de domaine expiré, et bénéficier de votre trafic SEO durement gagné. La perte d’un nom de domaine reconnu peut également nuire à votre visibilité dans les résultats des moteurs de recherche, ce qui réduit le trafic vers votre site Web et affecte vos revenus.

4. Perturbation de l’activité

Même en l’absence de cybermenace active, les visiteurs du site Web connaîtront une mauvaise expérience, et tout autre service interne à l’entreprise pris en charge par le nom de domaine expiré cessera de fonctionner, notamment la messagerie électronique, qui est l’outil de travail le plus important, bien que non officiel, de l’entreprise. Dans certains cas, des systèmes internes entiers peuvent dépendre du nom de domaine expiré, provoquant ainsi des perturbations généralisées dans le service clientèle.

Comment surveiller et se protéger contre l’expiration des noms de domaine ?

Pour éviter tout risque lié aux noms de domaine expirés, les entreprises doivent adopter une approche stratégique dans la surveillance et la gestion de leur portefeuille de noms de domaine.

1. Renouvellements ponctuels

Veillez à ce que vos noms de domaine soient renouvelés bien avant leur date d’expiration. De nombreux registrars offrent la possibilité de configurer des renouvellements automatiques. Veillez également à mettre à jour vos modes de paiement afin d’éviter tout échec de transaction.

2. Outils de veille de nom de domaine

Plusieurs outils sont disponibles pour aider les entreprises à surveiller leur portefeuille de noms de domaine. Ces outils émettent des alertes lorsque les noms de domaine approchent de leur date d’expiration, laissant aux entreprises suffisamment de temps pour les renouveler. Pour les grandes entreprises qui possèdent des centaines de noms de domaine, les services de gestion de portefeuille peuvent s’avérer très précieux.

3. Fonctionnalités de renouvellement automatique

Les entreprises qui possèdent plusieurs noms de domaine ou une présence importante sur le Web ont tout intérêt à recourir à des services proposant des fonctionnalités de renouvellement automatique. En activant le renouvellement automatique, vous éviterez toute expiration involontaire et bénéficierez d’une gestion optimale de votre nom de domaine.

Avantages des noms de domaine expirés

La rationalisation de votre portefeuille de noms de domaine peut vous aider à réduire vos coûts, voire à libérer des fonds pour acquérir des noms de domaine qui, faute d’être enregistrés, présenteraient un risque plus élevé pour votre entreprise. Cependant, avant de laisser un nom de domaine expirer, il est essentiel de procéder à un audit approfondi de son empreinte numérique.

Sécurisez votre portefeuille de noms de domaine

En savoir plus sur les solutions de gestion de portefeuille de noms de domaines de CSC. Grâce à des renouvellements réguliers, à des outils de veille des noms de domaine et à l’acquisition de noms de domaine expirés utiles, votre entreprise peut limiter les risques et saisir de nouvelles opportunités numériques. Si vous ne connaissez pas encore CSC, ne vous inquiétez pas. Notre équipe est spécialisée dans le transfert rapide et efficace de portefeuilles de noms de domaine volumineux.

En plus de gérer les noms de domaine existants, nous aidons les entreprises à en acquérir de nouveaux, soit pour protéger leur marque, soit pour assurer leur croissance stratégique. Nos services d’acquisition de noms de domaine vous fournissent des conseils d’experts pour obtenir les noms de domaine les plus intéressants dès leur disponibilité, afin de ne manquer aucune grande opportunité.

Grâce à nous, vous pouvez également protéger votre entreprise des dangers liés aux noms de domaine expirés, ainsi qu’à ceux liés à votre système de noms de domaine (DNS) et à vos certificats numériques. DomainSec^SM indique aux entreprises les noms de domaine essentiels à leur activité, afin de supprimer toute imprécision. Il s’assure également que les décisions de renouvellement sont prises en tenant compte de toutes les données pertinentes, afin de permettre un dimensionnement et une budgétisation correcte du portefeuille de noms de domaine, et d’assurer qu’aucun nom de domaine essentiel ne soit abandonné par négligence.

¹csoonline.com/article/566127/dont-abandon-that-domain-name.html