Verrou de registre ou verrou de registraire : quelle différence ?

Qu'est-ce qu'un verrou de registraire ?

Un verrou de registraire est un statut que le registraire applique à un domaine pour que le registre rejette certaines demandes. La liste des codes de statut EPP de l'ICANN définit trois codes client : clientTransferProhibited fait rejeter par le registre les demandes de transfert du domaine vers un autre registraire, clientUpdateProhibited rejette les mises à jour, et clientDeleteProhibited rejette la suppression. L'ICANN note qu'ils aident à bloquer les transferts et suppressions non autorisés liés à un détournement ou à une fraude.

Le registraire pose ces codes ; quiconque contrôle le compte du registraire les contrôle donc. Le titulaire du compte retire le verrou, demande le code de transfert et déplace le domaine, ce qui est sa raison d'être : le propriétaire peut toujours transférer quand il le choisit. Cela signifie aussi que le verrou vous protège des erreurs et des attaquants qui n'ont pas le compte, pas de ceux qui l'ont.

Une deuxième limite est la zone elle-même. Les statuts EPP régissent les données du registre sur le domaine, comme ses serveurs de noms et son registraire. Les enregistrements DNS à l'intérieur d'une zone appartiennent à celui qui héberge le DNS, généralement le registraire ou un fournisseur que vous choisissez, et un code de statut ne les couvre pas.

Qu'est-ce qu'un verrou de registre ?

Un verrou de registre ajoute un verrou au registre qu'un mot de passe de registraire ne peut pas retirer. Verisign le décrit comme un verrou au niveau du registre qui aide à prévenir le détournement de domaine : une fois le domaine verrouillé, une modification exige qu'une personne autorisée chez le registraire demande à Verisign de le déverrouiller. Vous pouvez verrouiller le domaine et ses enregistrements d'hôte, séparément ou ensemble. Verisign contacte alors par téléphone le représentant autorisé du registraire, et cette personne doit donner une phrase de sécurité individuelle avant que le domaine puisse être déverrouillé.

Le service couvre .com, .net, .cc et .name. Verisign précise que les enregistrements d'hôte dans des extensions qu'il n'exploite pas ne peuvent pas être verrouillés. Il n'est pas non plus vendu directement : les registraires contactent Verisign pour le proposer, et l'article de MarkMonitor lui-même dit que le verrou de registre n'est souvent disponible que via des registraires d'entreprise. Cet article décrit la friction supplémentaire comme délibérée, car le verrou part du principe que l'accès au compte peut être violé et empêche que cet accès se transforme en modification au registre.

Les codes serveur qu'il utilise sont serverTransferProhibited et serverUpdateProhibited, que l'ICANN indique être appliqués par le registre lors de litiges juridiques, à la demande du titulaire, ou via un Registry Lock Service.

Un verrou de registre aurait-il arrêté les détournements crypto ?

Il répondrait au schéma, mais les sources ne disent pas qu'une victime en avait un. Le détournement de Curve du 12 mai 2025 a modifié la délégation de curve.fi chez le registraire, et les cas de février 2026 ont impliqué un transfert de registraire et une prise de contrôle via le support. Un verrou qui exige un appel téléphonique à un contact nommé du registraire est conçu précisément pour ces modifications. Curve.fi est un nom en .fi, et la liste de Verisign n'inclut pas .fi ; le service ne s'y serait donc pas appliqué.

Deux réserves s'ensuivent. Premièrement, le verrou de registre n'existe que pour les quatre extensions ci-dessus, de sorte que la plupart des noms défensifs, comme .io, .xyz et .app, en sont exclus. Deuxièmement, un verrou n'est aussi solide que la vérification chez le registraire : le cas Avantis a commencé par une information de facturation obtenue lors d'un appel au support. La liste complète des cas figure dans quels projets crypto ont fait perdre des utilisateurs à cause du détournement DNS, et les étapes qui s'appliquent à toutes les extensions dans comment protéger votre domaine contre le détournement DNS.

Que propose Wardmint à la place du verrou de registre ?

Wardmint propose un verrou de transfert, un DNSSEC géré et, en option, la Protection de domaine ; il ne propose pas de verrou de registre. Wardmint propose un verrou de transfert que vous activez ou désactivez pour chaque domaine dans l'espace client ; le code de transfert (EPP) s'y demande aussi. Le DNS inclut hébergement DNS gratuit avec enregistrements A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV et CAA, DNSSEC géré, et vos propres serveurs de noms si vous préférez (2 à 13). Le code de transfert est gratuit, à demander depuis l'espace client.

L'option Protection de domaine coûte +29 $US/an par domaine. Le domaine est enregistré au nom de DomaineGoat LLC, vous restez le bénéficiaire et pouvez le reprendre à votre nom gratuitement, le verrou de transfert est activé, et chaque plainte est lue par une personne avant toute action sur le domaine. Cette revue humaine n'existe qu'avec l'option. Elle ne remplace pas un verrou de registre, car elle ne pose pas de statut chez Verisign.

Pour un .com ou .net que vous jugez critique, demandez à un registraire qui vend le verrou de registre. Pour les autres noms, un compte protégé comme décrit dans comment protéger votre compte registraire contre une prise de contrôle est la mesure la plus solide.

Combien d'extensions de Wardmint peuvent avoir un verrou de registre ?

D'après l'étude de Wardmint du 12 novembre 2026, 2 des 29 extensions qu'elle vend, .com et .net, font partie des quatre de la liste de verrou de registre de Verisign. Nous n'avons pas étudié les programmes de verrouillage des autres registres.

Une définition citable : un verrou de registraire arrête un transfert sauf si le titulaire du compte le lève ; un verrou de registre l'arrête sauf si le registre vérifie une personne hors bande.