Cela arrive plus souvent qu'on ne le croit : un matin, le site ne s'ouvre plus, le courrier rebondit et personne n'a touché à rien. Le domaine a expiré. Quelqu'un l'a acheté il y a des années, avec une carte qui n'existe plus, chez un registrar dont personne ne se souvient, et les avis de renouvellement arrivaient dans une boîte que plus personne ne lit.
Pour l'éviter, deux questions : quand expire-t-il et qui le gère. Les deux ont une réponse publique, sans mot de passe, en quelques minutes. Ce guide explique où regarder selon que le domaine est enregistré chez AWS ou ailleurs, ce qu'il en est des .es, et ce qu'il faut laisser activé pour ne plus revivre cette frayeur.
Avant de commencer : ce que signifie chaque chose
- Registrar (bureau d'enregistrement)
- L'entreprise à qui vous payez le domaine : AWS (Route 53 Domains), GoDaddy, IONOS, OVH, Namecheap… C'est elle qui le renouvelle et à elle qu'il faut s'adresser s'il expire.
- Registre (registry)
- L'organisation qui gère toute l'extension : Verisign pour .com, Red.es pour .es, l'AFNIC pour .fr. Le registrar y achète en votre nom.
- Titulaire
- La personne ou l'entreprise au nom de laquelle le domaine est enregistré. Ce devrait être votre entreprise, pas l'informaticien ni l'agence.
- WHOIS et RDAP
- L'annuaire public des domaines. WHOIS est l'ancien ; RDAP, l'actuel. Ils donnent le registrar, les dates et les serveurs de noms. Les données du titulaire sont souvent masquées pour la vie privée, mais pas le registrar ni l'expiration.
- Renouvellement automatique
- Le registrar prélève et renouvelle tout seul avant la date. C'est le filet de sécurité : il ne lâche que si le paiement échoue.
- Période de grâce et de rédemption
- Après l'expiration, beaucoup d'extensions laissent quelques jours ou semaines pour renouveler au prix normal ; ensuite le domaine passe en « rédemption », où le récupérer coûte nettement plus cher, et à la fin il redevient libre pour n'importe qui. Les règles et les délais sont fixés par chaque registre.
- Serveurs de noms (NS)
- À qui internet demande des renseignements sur votre domaine. Ils peuvent être chez Route 53 même si le domaine a été acheté ailleurs : ce sont deux choses différentes.
- Route 53 Domains et zone Route 53
- Chez AWS, Route 53 Domains est le registrar (achat et renouvellement) ; une zone hébergée Route 53 n'est que le DNS. Vous pouvez avoir la zone chez AWS et le domaine acheté ailleurs, ou l'inverse.
Pas à pas
Si vous l'avez acheté chez AWS : Route 53 → Domaines enregistrés
Entrez dans la console AWS, service Route 53, menu Domaines enregistrés. Vous verrez la liste avec la date d'expiration de chacun et la colonne Renouvellement automatique. Si le domaine n'y figure pas, vous ne l'avez pas acheté sur ce compte AWS : il peut être sur un autre compte ou, le plus souvent, chez un autre registrar. Que la zone DNS soit chez Route 53 ne veut pas dire que le domaine a été acheté chez AWS.
S'il n'est pas chez AWS : interrogez l'annuaire public (RDAP)
Ouvrez lookup.icann.org, l'outil officiel de l'ICANN, et tapez le domaine. Dans la réponse, cherchez Registrar (le registrar) et Registry Expiration Date (l'expiration). Pas besoin de compte ni de mot de passe. Cela marche pour .com, .net, .org, .info, .cloud, .pro et presque toutes les nouvelles extensions. Si vous préférez la ligne de commande :
whois midominio.comsous Linux ou Mac donne la même chose en texte.Les .es sont différents
Le registre des
.es(Red.es) ne publie pas ses données par RDAP, donc lookup.icann.org ne le trouve pas. Consultez dominios.es : son moteur de recherche indique si le domaine est enregistré, depuis quand et quel agent registrar le gère. Pour la date exacte d'expiration et le titulaire, il faut le panneau du registrar lui-même.Trouvez avec quel compte et quelle adresse il a été acheté
Une fois le registrar connu, cherchez dans la messagerie de l'entreprise des messages de cette société (« renouvellement », « expiration », le nom du domaine). Si rien n'apparaît, c'est généralement que les avis arrivent dans la boîte personnelle de la personne qui l'a acheté. Demandez à ce registrar la récupération de l'accès avec le domaine et la raison sociale : tous ont une procédure pour cela, et mieux vaut le faire maintenant qu'avec un domaine expiré.
Activez le renouvellement automatique
Chez AWS : Route 53, Domaines enregistrés, le domaine, Activer le renouvellement automatique. Chez un autre registrar, dans son panneau, cela s'appelle généralement « auto-renew » ou « renouvellement automatique ». Vérifiez aussi la carte associée : un renouvellement automatique avec une carte expirée revient exactement à ne pas en avoir, et l'avis d'échec de prélèvement partira vers la même boîte que d'habitude.
Mettez l'adresse de contact sur une boîte que quelqu'un lit
Les trois contacts du domaine (titulaire, administratif, technique) devraient pointer vers une boîte de l'entreprise, pas vers une personne. Un alias du type
dominios@tuempresa.comqui arrive à deux personnes règle le problème de l'employé parti. Et notez la date d'expiration dans l'agenda de l'équipe, deux mois avant : le renouvellement automatique est le filet, l'agenda est la ceinture.
Ce qui peut mal tourner
Le domaine a expiré hier
Connectez-vous dès aujourd'hui chez le registrar et renouvelez : pendant la période de grâce, c'est au prix normal et tout revient en quelques heures. S'il ne vous laisse plus renouveler, demandez la rédemption (restore) : c'est plus cher, mais le domaine reste à vous. Sinon, le domaine peut redevenir libre et être acheté par quelqu'un d'autre : il ne reste alors qu'à négocier ou à changer de nom.
WHOIS n'affiche pas le titulaire
C'est normal depuis le RGPD : les données personnelles sont masquées. Le registrar et les dates restent publics, et c'est ce dont vous avez besoin pour ce guide. Si vous devez prouver que le domaine est à vous (par exemple pour récupérer l'accès), le registrar vous demandera des documents de l'entreprise.
Je ne sais pas si le site utilise ce domaine ou un domaine similaire
Regardez les serveurs de noms avec dig NS midominio.com (ou sur lookup.icann.org, rubrique Nameservers). S'ils sont de Route 53 (ns-123.awsdns-45.com…), le DNS est chez AWS même si le domaine a été acheté ailleurs ; s'ils sont du registrar, tout est là-bas. Cela vous dit où chercher chaque chose.
C'est l'agence qui le gère et elle ne me donne pas les données
Le titulaire du domaine doit être votre entreprise. S'il est au nom de l'agence, demandez un changement de titulaire (les registrars ont une procédure pour cela) ou, au minimum, un accès au panneau. Un domaine au nom d'un tiers est un risque qui n'en vaut pas la peine, aussi bonne que soit la relation.
Dans Simplio
Dans Simplio, l'écran Domaines affiche tous les domaines de tous vos comptes AWS en cartes ou en liste, avec trois informations qu'il faut normalement aller chercher : où il est enregistré (AWS, ou hors AWS avec le nom du registrar, que Simplio interroge par RDAP), si le renouvellement automatique est activé ou non, et quand il expire. Ceux qui ne se renouvellent pas seuls apparaissent en rouge. Pour ceux enregistrés chez AWS, le renouvellement automatique s'active ou se désactive depuis le menu de la carte, et le désactiver demande le code du double facteur, car cela peut laisser expirer le domaine. Les .es enregistrés hors AWS apparaissent comme « hors AWS » sans plus de détails, parce que leur registre ne les publie pas.
La même chose, dans AWS et dans Simplio
| Dans la console AWS | Dans Simplio | |
|---|---|---|
| Savoir quand expirent 40 domaines | Se connecter chez chaque registrar, ou consulter un par un sur lookup.icann.org | La liste Domaines, avec la colonne Expire |
| Savoir lesquels ne se renouvellent pas seuls | Vérifier la case dans chaque panneau | Colonne Renouvellement auto en vert ou en rouge, triable |
| Savoir qui gère chacun | WHOIS à la main, domaine par domaine | Colonne Registre : AWS, ou hors AWS avec le nom du registrar |
| Activer le renouvellement automatique chez AWS | Route 53 Domains, domaine, activer | Option du menu de la carte ; la désactiver demande le double facteur |