Qu'est-ce qu'un Verrou de Transfert ?
Un verrou de transfert (aussi appelé verrou du registraire ou transfert interdit au client) est un statut de sécurité appliqué à un domaine qui l'empêche d'être transféré vers un autre registraire sans autorisation explicite. C'est une mesure de sécurité fondamentale qui protège les propriétaires de domaines des transferts non autorisés, du vol de domaines et des attaques d'ingénierie sociale. Les verrous de transfert doivent être activés sur tous les domaines sauf lors de l'initiation active d'un transfert légitime.
Comment Fonctionnent les Verrous de Transfert
Codes de Statut EPP
Les verrous de transfert définissent des codes de statut spécifiques dans le registre :
clientTransferProhibited - Set by registrar
serverTransferProhibited - Set by registry
États de Verrou
| Statut | Peut Transférer ? | Qui Contrôle |
|---|---|---|
| Déverrouillé | Oui | Propriétaire |
| Verrouillé au client | Non | Registraire |
| Verrouillé au serveur | Non | Registre |
| Les deux verrouillés | Non | Les deux requis |
Protection par Verrou de Transfert
Ce qu'il Prévient
1. Transferts non autorisés : Les tentatives d'usurpation sont bloquées
2. Ingénierie sociale : Les fausses demandes de support échouent
3. Transferts accidentels : Protège contre les erreurs
4. Vol par un concurrent : Protection commerciale
Ce qu'il ne Prévient pas
- Modifications DNS (séparées du transfert)
- Modifications des serveurs de noms
- Mises à jour des informations de contact
- Expiration du domaine
Gestion des Verrous de Transfert
Activation du Verrou
La plupart des registraires activent par défaut. Pour vérifier :
1. Se connecter au panneau de contrôle du registraire
2. Accéder aux paramètres du domaine
3. Vérifier le statut « Verrou de Transfert » ou « Verrou de Domaine »
4. Activer si désactivé
Désactivation pour le Transfert
Lors d'un transfert légitime :
1. Log into current registrar
2. Unlock domain (disable transfer lock)
3. Obtain auth/EPP code
4. Initiate transfer at new registrar
5. Approve transfer confirmation
6. Re-enable lock at new registrar
Politique de Transfert ICANN
Délais d'Attente Obligatoires
| Situation | Transfert Autorisé ? |
|---|---|
| Premiers 60 jours après enregistrement | Non |
| Premiers 60 jours après transfert | Non |
| Domaine expiré | Varie par registraire |
| Verrou de transfert activé | Non (jusqu'au déverrouillage) |
Processus de Transfert
Day 0: Unlock domain, get auth code
Day 1: Initiate transfer at new registrar
Day 1-5: Approval emails sent
Day 5-7: Transfer completes (if approved)
Or auto-completes if no response
Verrou de Transfert vs Verrou de Registre
| Fonctionnalité | Verrou de Transfert | Verrou de Registre |
|---|---|---|
| Coût | Gratuit | Premium (50-500 €/an) |
| Contrôle | Self-service en ligne | Vérification manuelle |
| Niveau de Protection | Basique | Maximum |
| Méthode de Déverrouillage | Panneau de contrôle | Vérification téléphonique |
| Meilleur pour | Tous les domaines | Domaines de haute valeur |
Meilleures Pratiques
1. Toujours activer : Maintenir le verrou sauf pendant le transfert
2. Vérifier régulièrement : Vérifier le statut du verrou périodiquement
3. Sécuriser le compte : Utiliser l'authentification à deux facteurs sur le compte du registraire
4. Surveiller les notifications : Observer les alertes de déverrouillage
5. Documenter les changements : Enregistrer quand le déverrouillage pour les transferts
6. Reverrouiller immédiatement : Après le transfert
Vérification du Statut du Verrou
Recherche WHOIS
whois example.com | grep -i status
# Look for:
# Domain Status: clientTransferProhibited
Les verrous de transfert sont la première ligne de défense contre le vol de domaines — une mesure simple mais essentielle que chaque propriétaire de domaine devrait activer.