Suivre l'expiration de vos domaines : guide centralisé

Laisser expirer un domaine par accident n'est pas un risque théorique. Microsoft a perdu temporairement msn.com en 1999 à cause d'un chèque de renouvellement refusé. Le domaine de Foursquare a expiré en 2010, à l'apogée de la startup. Le fil conducteur n'est pas la négligence, c'est l'absence de visibilité centralisée. Quand vos domaines sont répartis entre plusieurs registrars, vous dépendez de chacun d'eux pour vous rappeler au bon moment, via une adresse email que vous consultez vraiment. Cet article explique comment construire un système de suivi d'expiration centralisé qui ne repose sur aucune de ces hypothèses.

Pourquoi les emails de rappel des registrars ne suffisent pas

Le système de rappels par email des registrars présente plusieurs modes de défaillance faciles à négliger jusqu'à ce que l'un d'eux vous affecte :

• Filtrage anti-spam : les emails de registrar finissent régulièrement dans les dossiers spam, surtout si votre fournisseur de messagerie filtre agressivement ou si vous utilisez une adresse générique.
• Email de contact obsolète : l'adresse enregistrée chez un registrar peut être celle d'un ancien employé, d'une boîte partagée que personne ne surveille, ou d'un email personnel abandonné. Les registrars ne vérifient pas que les coordonnées sont encore actives.
• Dépendances au renouvellement automatique : si le renouvellement auto est activé, beaucoup de registrars réduisent ou arrêtent les rappels. Si le moyen de paiement associé expire, le domaine peut ne pas se renouveler sans que vous ayez reçu d'avertissement manuel.
• Fragmentation multi-registrars : si vous avez des domaines chez OVH, Gandi et Namecheap, vous recevez trois formats d'emails différents depuis trois systèmes différents, sans vue consolidée.

Aucun de ces modes de défaillance n'est inhabituel. Ce sont les conditions opérationnelles normales de toute organisation qui a accumulé des domaines sur plusieurs années.

Comment RDAP expose la date d'expiration

La date d'expiration d'un domaine est stockée dans le tableau events de la réponse RDAP, sous eventAction: "expiration". C'est une lecture directe depuis la base de données du registre, pas depuis le système du registrar. Que vous ayez enregistré via OVH, Gandi ou directement via une API, la date d'expiration dans RDAP reflète ce que le registre a réellement en stock.

Domain Sentinel lit ce champ à chaque cycle de vérification. Si vous renouvelez un domaine chez votre registrar et que le registre met à jour ses données, Domain Sentinel reflètera la nouvelle date d'expiration à la prochaine vérification, sans que vous ayez besoin de mettre quoi que ce soit à jour manuellement.

Et si le domaine ne supporte pas RDAP ?

Certains TLDs (principalement des domaines nationaux comme .ru, .cn, et divers ccTLDs africains et asiatiques) n'exposent pas encore d'endpoints RDAP. Domain Sentinel bascule sur WHOIS pour ces domaines. WHOIS est moins standardisé : le nom du champ de date d'expiration et le format de date varient selon le registrar, et le parsing peut occasionnellement donner des résultats incorrects. Pour les domaines sur les TLDs majeurs (.com, .net, .org, .io, .fr, .de, .co.uk), RDAP est disponible et fiable.

Mettre en place un système de suivi d'expiration centralisé

Phase 1 : construire l'inventaire de vos domaines

Avant de pouvoir suivre les dates d'expiration, vous devez savoir ce que vous possédez. Cela semble évident, mais beaucoup d'organisations ont des domaines oubliés, enregistrés pour un projet qui n'a jamais décollé, ou transférés d'un ancien prestataire sans documentation complète.

Façons pratiques de les retrouver :

• Chercher dans vos anciens emails des confirmations d'enregistrement de domaine.
• Vérifier les factures dans votre système comptable pour identifier les charges de registrar.
• Regarder les enregistrements DNS pointant vers l'infrastructure actuelle, chaque sous-domaine implique un domaine parent.
• Demander aux collègues en IT, marketing et juridique, les gens ont tendance à enregistrer des domaines sans en informer personne.

Phase 2 : configurer Domain Sentinel

1. Ajouter chaque domaine à votre watchlist. Utilisez la barre de lookup, recherchez le domaine et cliquez sur "Add to watchlist". Domain Sentinel interroge RDAP et affiche la date d'expiration actuelle.
2. Vérifier que la date d'expiration correspond à ce que votre registrar affiche. En cas de divergence, enquêtez, un écart peut indiquer un problème de synchronisation des données chez le registrar.
3. Configurer les alertes d'expiration par domaine. Définissez les seuils appropriés à la criticité de chaque domaine.
4. Utiliser un email que vous lisez vraiment. Pas celui enregistré chez le registrar, une boîte d'équipe ou une adresse personnelle que quelqu'un consulte quotidiennement.

Seuils d'alerte recommandés par type de domaine

Type de domaine	Alerte J-90	Alerte J-30	Alerte J-7	Pourquoi
Domaine principal (site, emails)	Oui	Oui	Oui	Criticité maximale
Domaine secondaire (redirect, alias)	Non	Oui	Oui	Couverture suffisante
Domaine défensif (protection de marque)	Non	Non	Oui	Peu critique mais à ne pas perdre
Domaine en vente ou parking	Non	Oui	Non	Décision commerciale à J-30

L'alerte à J-90 mérite une explication. Si un domaine expire dans 90 jours, vous avez trois mois pour le renouveler ou décider délibérément de le laisser expirer. Ce n'est pas une urgence, c'est une fenêtre de planification. L'alerte à J-7 est le marqueur d'urgence opérationnelle.

Le renouvellement automatique rend-il le suivi inutile ?

Le renouvellement automatique est une bonne pratique. Ce n'est pas un remplacement suffisant du suivi d'expiration. Voici pourquoi.

Le renouvellement auto échoue quand : la carte bancaire enregistrée expire, le compte PayPal est fermé, l'email de facturation cesse de fonctionner, ou le registrar a une panne de traitement des paiements. Tout cela arrive. Et ça tend à arriver au pire moment, quand quelqu'un est en vacances, quand une carte a été récemment remplacée et que le registrar n'a pas été mis à jour.

Le suivi d'expiration est un filet de sécurité au-dessus du renouvellement automatique, pas une approche concurrente. Les deux ensemble éliminent pratiquement tout risque de perte de domaine involontaire. L'un ou l'autre seul laisse une faille.

Un domaine qui expire met votre site hors ligne, casse vos emails, et dans certains cas efface des années d'équité SEO, en quelques heures. Le suivi d'expiration prend 30 minutes à configurer une fois et élimine ce risque définitivement. Si vous avez plus de deux domaines actifs, c'est une infrastructure critique.