Le registrar lock (ou domain lock) est un mécanisme de sécurité qui empêche le transfert de votre domaine vers un autre registrar sans votre autorisation explicite. Quand activé, toute tentative de transfert est automatiquement rejetée. C'est votre première ligne de défense contre le domain hijacking. Le registry lock (différent du registrar lock) va encore plus loin en nécessitant une vérification manuelle par le registry pour tout changement. Pour les domaines critiques, ces deux protections sont essentielles.
Quand Vérifier Votre Lock
- Vous recevez des emails de demande de transfert que vous n'avez pas initiés
- Whois montre un statut différent de "clientTransferProhibited"
- Vous avez des doutes sur la sécurité de votre compte registrar
- Vous gérez des domaines à haute valeur ou marque connue
Types de Protection
- Registrar Lock (client) : Protection de base, activable depuis votre panel. Bloque les transferts non autorisés au niveau du registrar.
- Registry Lock (serveur) : Protection premium au niveau du registry. Nécessite une vérification manuelle (souvent par téléphone) pour tout changement.
- DNSSEC : Pas un lock mais une signature cryptographique qui authentifie vos enregistrements et détecte les modifications.
Vérification et Activation
- Vérifiez le statut actuel : whois example.com et cherchez "Domain Status: clientTransferProhibited".
- Connectez-vous à votre panel registrar et localisez l'option "Domain Lock" ou "Transfer Lock".
- Pour le registry lock, contactez votre registrar - c'est généralement un service payant optionnel.
- Activez également la 2FA sur votre compte registrar pour une protection complète.
Monitoring du Statut de Lock
MoniTao surveille la protection de vos domaines :
- Alerte si le statut de lock change (intentionnel ou non)
- Vérification que clientTransferProhibited est bien présent
- Détection des tentatives de modification des NS
Sécurité Maximale
- Activez le registrar lock sur TOUS vos domaines par défaut
- Envisagez le registry lock pour vos domaines business-critical
- Ne désactivez le lock que temporairement pour les opérations légitimes
- Documentez qui a accès au compte registrar et faites des audits réguliers
FAQ - Registrar Lock
Le lock empêche-t-il de modifier mes DNS ?
Non, le registrar lock empêche uniquement les transferts. Vous pouvez toujours modifier vos enregistrements DNS normalement.
Combien coûte le registry lock ?
Généralement 50-100€/an selon le registrar et le TLD. Certains registrars l'incluent dans les offres premium.
Dois-je désactiver le lock pour changer mes NS ?
Non, le registrar lock ne bloque que les transferts inter-registrar, pas les modifications DNS.
Que faire si je ne peux pas accéder à mon compte registrar ?
Contactez le support avec une preuve d'identité. Le registry lock vous protège dans ce scénario car ils vérifieront avant tout changement.
Prêt à dormir sur vos deux oreilles ?
Commencez gratuitement, sans carte bancaire.