Nom de domaine, DNS et hébergement d'un site

Un nom de domaine est l'adresse lisible d'une organisation sur Internet (cyclerie-des-saules.fr), louée pour une durée renouvelable auprès d'un bureau d'enregistrement ; le DNS est l'annuaire qui associe ce nom aux serveurs du site et de la messagerie ; l'hébergement est le serveur qui stocke le site et répond aux visiteurs. Ce chapitre explique comment choisir et garder la maîtrise d'un nom de domaine, comment lire et modifier une zone DNS sans casser la messagerie, comment choisir un hébergement et comment migrer un site proprement.

C'est quoi un nom de domaine ?

Un nom de domaine se lit de droite à gauche, du plus général au plus précis :

L'ensemble www.cyclerie-des-saules.fr est un nom de domaine pleinement qualifié (FQDN). Une fois le domaine enregistré, l'organisation crée autant de sous-domaines qu'elle veut sans rien payer de plus : reservation.cyclerie-des-saules.fr pour un outil de réservation, mail. pour un webmail.

Il existe deux grandes familles d'extensions :

• les extensions nationales (ccTLD) : .fr, .be, .de… Le .fr est géré par l'Afnic et ouvert aux personnes et organisations résidant ou établies dans l'Union européenne et dans quelques pays voisins ;
• les extensions génériques (gTLD) : .com, .org, .net, et les « nouvelles » extensions comme .bike, .paris ou .bzh, régies par les contrats de l'ICANN.

Le nom de domaine n'est pas un titre de propriété : c'est un droit d'usage, accordé pour un à dix ans et renouvelable, selon la règle « premier arrivé, premier servi ». Les acteurs (ICANN, registre, bureau d'enregistrement) et les litiges (cybersquatting, procédures de récupération) sont détaillés dans le cours droit du numérique.

Choisir un nom et une extension

Un bon nom de domaine :

• reprend le nom de l'organisation ou de la marque, pas un mot-clé générique (velo-vesoul.fr vieillit mal si la boutique déménage ou change d'activité) ;
• est court et facile à dicter au téléphone : avec ou sans tirets ? Le plus sûr est d'enregistrer les deux variantes et de rediriger l'une vers l'autre ;
• évite les accents : ils sont techniquement possibles en .fr (noms de domaine internationalisés), mais beaucoup de gens ne savent pas les taper et certaines adresses de courriel accentuées passent mal ;
• ne reprend pas une marque déposée par un autre : vérifie dans la base de l'INPI avant de réserver.

Pour une organisation française, le .fr inspire confiance et signale une présence en France. On réserve souvent aussi le .com pour éviter qu'un tiers le prenne, et on le redirige vers le site principal.

On vérifie la disponibilité et le titulaire d'un nom avec les outils de recherche des bureaux d'enregistrement ou un service RDAP (le successeur du Whois). Les coordonnées des particuliers y sont masquées depuis le RGPD.

Enregistrer, renouveler, transférer

Au nom de qui ? Le titulaire doit être l'organisation elle-même (la SARL, l'association, la commune), jamais la personne qui fait la démarche, le stagiaire ou l'agence web. Le compte chez le bureau d'enregistrement doit être rattaché à une adresse générique de l'organisation (domaines@cyclerie-des-saules.fr), protégé par un mot de passe fort et une authentification à deux facteurs, et connu d'au moins deux personnes.

Le renouvellement. Un domaine se paie pour une durée, puis expire. Active le renouvellement automatique, vérifie que le moyen de paiement est valide, et note l'échéance dans l'outil de gestion de parc. Après l'expiration, la plupart des extensions prévoient une courte période pendant laquelle le titulaire peut encore récupérer son nom, parfois contre des frais de restauration ; ensuite, le nom redevient disponible pour tout le monde. Des personnes guettent les domaines expirés pour récupérer leur trafic.

Changer de bureau d'enregistrement s'appelle un transfert. On déverrouille le domaine chez l'ancien bureau, on récupère le code d'autorisation (appelé aussi code AuthInfo), on le donne au nouveau bureau, qui lance la procédure. Le transfert ne coupe pas le site si la zone DNS est conservée ou recopiée à l'identique avant.

Changer de titulaire, par exemple pour qu'un domaine enregistré au nom d'un salarié revienne à l'entreprise, est une autre opération : l'Afnic l'appelle une transmission pour le .fr. Elle demande l'accord de l'ancien et du nouveau titulaire.

Chez la Cyclerie, Léo prépare la transmission du domaine du neveu vers la SARL : il récupère l'accord écrit du neveu et de la gérante, crée un compte au nom de la SARL chez un bureau d'enregistrement, active la double authentification et le renouvellement automatique, puis consigne l'échéance et les accès dans l'outil de gestion de parc de la Cyclerie.

La zone DNS : les enregistrements à connaître

Le bureau d'enregistrement indique au registre quels serveurs DNS font autorité pour le domaine (enregistrements NS). Ces serveurs, souvent fournis par le bureau d'enregistrement ou l'hébergeur, contiennent la zone DNS : la liste des enregistrements du domaine. Le fonctionnement de la résolution DNS est expliqué dans le cours réseaux ; ici, on regarde la zone d'un point de vue pratique.

Voici un extrait de la zone de la Cyclerie après sa remise à niveau. Les adresses IP sont des adresses réservées à la documentation.

; Zone de cyclerie-des-saules.fr (extrait)
@                      3600  IN  NS     ns1.hebergeur.example.
@                      3600  IN  NS     ns2.hebergeur.example.
@                      3600  IN  A      203.0.113.42
@                      3600  IN  AAAA   2001:db8:42::10
www                    3600  IN  CNAME  cyclerie-des-saules.fr.
@                      3600  IN  MX     10 mx1.messagerie.example.
@                      3600  IN  MX     20 mx2.messagerie.example.
@                      3600  IN  TXT    "v=spf1 include:_spf.messagerie.example include:_spf.lettres.example -all"
s1._domainkey          3600  IN  TXT    "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOC..."
_dmarc                 3600  IN  TXT    "v=DMARC1; p=quarantine; rua=mailto:dmarc@cyclerie-des-saules.fr"
@                      3600  IN  TXT    "google-site-verification=Xk3...9q"
@                      3600  IN  CAA    0 issue "letsencrypt.org"

Le @ désigne le domaine lui-même. Le point final de cyclerie-des-saules.fr. indique un nom complet : sans lui, le serveur ajouterait le domaine derrière. Dans l'interface d'un bureau d'enregistrement, tu remplis un formulaire avec les mêmes colonnes (sous-domaine, TTL, type, valeur) au lieu d'écrire le fichier.

Le TTL (time to live, ici 3 600 secondes, soit une heure) est la durée pendant laquelle les résolveurs gardent la réponse en cache. C'est pour cela qu'une modification n'est pas visible partout immédiatement : un résolveur qui vient de mettre la réponse en cache la garde jusqu'à la fin du TTL.

Pour vérifier ce que répond le DNS, depuis n'importe quel poste :

# Linux ou macOS
dig +short cyclerie-des-saules.fr A
dig +short MX cyclerie-des-saules.fr
dig +short TXT _dmarc.cyclerie-des-saules.fr

# Windows (PowerShell)
Resolve-DnsName cyclerie-des-saules.fr -Type MX
nslookup -type=TXT cyclerie-des-saules.fr

La messagerie professionnelle et ses protections

Des adresses sur le domaine (atelier@cyclerie-des-saules.fr) donnent une image professionnelle et restent à l'organisation quand un salarié part. Elles permettent aussi de protéger le domaine contre l'usurpation : sans protection, n'importe qui peut envoyer un courriel qui affiche une adresse @cyclerie-des-saules.fr, par exemple pour envoyer une fausse facture à un client. Trois enregistrements TXT s'en chargent :

Trois points pratiques :

• un domaine n'a qu'un seul enregistrement SPF : si la lettre d'information est envoyée par un autre service, on l'ajoute dans le même enregistrement (include:), on ne crée pas un deuxième SPF ;
• on déploie DMARC progressivement : p=none pendant quelques semaines pour lire les rapports et repérer les services légitimes oubliés, puis quarantine, puis reject ;
• depuis 2024, les grands fournisseurs de messagerie grand public exigent SPF, DKIM et DMARC des expéditeurs qui envoient beaucoup de courriels : une lettre d'information mal configurée finit dans les indésirables.

Le détail technique de ces protocoles est dans le cours services réseau ; leur rôle contre l'usurpation d'identité est traité dans le cours droit du numérique.

Choisir un hébergement

Les critères qui départagent les offres :

1. La technologie supportée : version de PHP (WordPress recommande aujourd'hui PHP 8.3 ou plus et MariaDB 10.11 ou MySQL 8.0 ou plus), bases de données, accès SSH, Git.
2. La localisation des données : un hébergement dans l'Union européenne simplifie le respect du RGPD dès que le site collecte des données personnelles (formulaires, comptes clients).
3. Les sauvegardes : fréquence, durée de conservation, restauration en libre-service, copie hors du serveur.
4. La sécurité : HTTPS inclus, isolation des sites, pare-feu applicatif, mises à jour du serveur.
5. La disponibilité et le support : engagement de disponibilité (SLA), support en français, délais de réponse.
6. La réversibilité : peut-on récupérer facilement fichiers et base pour partir ailleurs ?
7. Le coût total, renouvellement compris : beaucoup d'offres affichent un prix d'appel la première année.

Pour la Cyclerie, Léo propose un hébergement mutualisé en France : le site reste sous WordPress, la gérante n'a pas de compétence serveur, et le prestataire n'a pas à maintenir un système complet. Le nom, l'adresse et le téléphone de l'hébergeur iront dans les mentions légales (chapitre 9). Le déploiement par SFTP ou par Git est détaillé dans le cours HTML et CSS ; monter soi-même un serveur web Apache ou Nginx relève de l'option SISR (services Linux).

HTTPS et certificats

HTTPS chiffre les échanges entre le navigateur et le serveur et prouve au visiteur qu'il parle au bon site. Il repose sur un certificat TLS délivré pour le nom de domaine par une autorité de certification. C'est devenu gratuit et automatique : les hébergeurs obtiennent et renouvellent des certificats Let's Encrypt (valables 90 jours) sans intervention, et l'outil certbot fait de même sur un serveur que tu administres.

Ce qu'il faut vérifier :

• tout le site passe en HTTPS, et les adresses en http:// redirigent vers https:// (redirection permanente 301) ;
• le certificat couvre toutes les variantes utilisées : cyclerie-des-saules.fr et www.cyclerie-des-saules.fr ;
• le renouvellement est automatique et surveillé : la durée de vie maximale des certificats publics diminue (200 jours depuis le 15 mars 2026, et elle doit descendre à 47 jours d'ici 2029), ce qui rend le renouvellement manuel intenable ;
• l'en-tête HSTS demande aux navigateurs de n'utiliser que HTTPS pour ce domaine (sécurité applicative).

Migrer un site sans rien casser

Changer d'hébergeur, ou remplacer un vieux site par un nouveau, est une opération à préparer. La méthode que Léo applique pour la Cyclerie :

1. Inventorier : copie de la zone DNS complète, liste des adresses de courriel, des sous-domaines et des services qui dépendent du domaine.
2. Baisser le TTL des enregistrements qui vont changer (A, AAAA, CNAME du site) à 300 secondes, au moins une durée égale à l'ancien TTL avant la bascule : ainsi, le jour J, les caches expirent vite.
3. Installer le nouveau site chez le nouvel hébergeur, et le tester avant la bascule, par exemple avec une adresse temporaire fournie par l'hébergeur ou en modifiant le fichier hosts de ton poste.
4. Préparer les redirections 301 des anciennes adresses vers les nouvelles, pour ne pas perdre les liens et le référencement (chapitre 6).
5. Basculer : modifier les seuls enregistrements du site, sans toucher aux MX, aux TXT de messagerie ni aux autres sous-domaines.
6. Vérifier : résolution DNS, certificat, pages principales, formulaires, envoi et réception de courriels, Search Console.
7. Remonter le TTL à sa valeur normale quelques jours plus tard, et résilier l'ancien hébergement seulement après avoir vérifié que plus rien n'en dépend, sauvegarde finale comprise.

Exercices

@        3600  IN  A      203.0.113.42
www      3600  IN  CNAME  cyclerie-des-saules.fr.
boutique 3600  IN  CNAME  cyclerie.shop-plateforme.example.
@        3600  IN  MX     10 mx1.messagerie.example.
@        3600  IN  MX     20 mx2.messagerie.example.
@        3600  IN  TXT    "v=spf1 include:_spf.messagerie.example -all"