Qu'est-ce que Registry Lock ?
Registry Lock est un service de sécurité premium appliqué au niveau du registre de domaines. Il impose une vérification manuelle et hors bande avant tout changement critique, offrant le plus haut niveau de protection contre le détournement de domaine.Comment fonctionne le verrouillage du registre
Standard Change Process:
Registrar Request → Registry → Change Applied
(automated, minutes)
Registry Lock Change Process:
Registrar Request → Registry → Hold for Verification
↓
Manual Contact (phone/email) → Identity Verification
↓
Registry Staff Reviews → Change Applied (or Denied)
(manual process, hours to days)
Opérations protégées
| Fonctionnement | Domaine standard | Domaine verrouillé du registre |
|---|---|---|
| Transfert de domaine | Code auth + déverrouillage | Vérification manuelle requise |
| Changement de serveur de noms | Panneau du registraire | Vérification manuelle requise |
| Mise à jour des coordonnées | Panneau du registraire | Vérification manuelle requise |
| Suppression du domaine | Demande du registraire | Vérification manuelle requise |
| Modifications DNSSEC | Panneau du registraire | Vérification manuelle requise |
Verrouillage du registre vs Verrouillage du registraire
| Fonctionnalité | Verrouillage du registraire | Verrouillage du registre |
|---|---|---|
| Niveau de protection | Norme | Maximum |
| Appliqué au niveau | Registraire | Registre |
| Méthode de contournement | Compromission de compte | Ingénierie sociale à plusieurs niveaux |
| Coût | Gratuit | 50-500+/an |
| Vitesse de déverrouillage | Instantanée (libre-service) | De quelques heures à quelques jours (manuel) |
| Disponibilité | Tous les domaines | Certains registres et registraires |
Codes de statut
Registry Locked Domain Status:
Domain Status: serverTransferProhibited
Domain Status: serverDeleteProhibited
Domain Status: serverUpdateProhibited
Quand utiliser le verrouillage du registre
- Domaines de grande valeur : domaines premium valant beaucoup d'argent
- Domaines critiques pour la marque : domaine principal de l'entreprise
- Services financiers : banques et plateformes de trading
- Sites à fort trafic : grandes propriétés en ligne
- Victimes précédentes d'un détournement : après avoir récupéré le domaine à la suite d'une attaque
Processus de mise en œuvre
1. Vérifier que le registraire propose le service Registry Lock
2. Demander l'activation de Registry Lock
3. Effectuer la vérification complète de l'identité auprès du registre
4. Définir les contacts et les procédures de vérification
5. Tester le processus de déverrouillage et de reverrouillage avant une urgence
Meilleures pratiques
1. Documenter les procédures : connaître les étapes exactes pour déverrouiller le domaine si nécessaire
2. Maintenir les contacts : garder les coordonnées de vérification à jour
3. Prévoir les urgences : disposer d'une procédure de déverrouillage urgent
4. Combiner avec d'autres protections : utiliser la 2FA et le verrou du registraire
5. Vérifier régulièrement : confirmer périodiquement l'état du verrou
Registry Lock offre une protection de niveau entreprise pour les domaines où le coût du compromis dépasse de loin les frais de service.