Se demander si vous avez une stratégie pour vos noms de domaine revient à se demander si vous avez une stratégie pour vos couteaux et vos fourchettes. Vous en avez besoin pour manger, vous avez probablement choisi ceux qui vous plaisaient (ou du moins ceux que vous ne détestiez pas) et vous n’y avez plus vraiment réfléchi depuis. À part peut-être vous demander pourquoi vous n’avez plus le même nombre de couteaux que de fourchettes. Des préférences, bien sûr. Un besoin, oui. Une stratégie, par contre ? Probablement pas.

Il en va de même pour les noms de domaine. Toute entreprise présente sur le Web a sans doute acquis un certain nombre de noms de domaine. Ce sont des éléments que l’on achète au fur et à mesure des besoins, puis que l’on conserve probablement jusqu’à ce que l’on oublie leur existence, ou qu’ils se perdent lors d’une refonte informatique. Il n’y a aucune stratégie derrière tout cela.

Mais il devrait y en avoir une.

Les noms de domaine ne sont pas de simples éléments de fond

Chaque nom de domaine que possède votre organisation est une infrastructure qui véhicule des clients, du chiffre d’affaires, des e-mails et votre réputation. Un nom de domaine qui tombe en panne le fait sous les yeux des personnes à qui vous essayiez de vendre quelque chose. Un nom de domaine piraté utilise votre nom et votre marque pour escroquer vos clients.

Ce n’est toutefois pas un argument pour dépenser davantage en noms de domaine. C’est un argument pour savoir ce que vous possédez, pourquoi vous le possédez, et qui est responsable en cas de panne. Pour avoir une stratégie.

Pourquoi est-ce devenu compliqué ?

La gestion des domaines était autrefois plus simple. Il suffisait de consulter un calendrier de renouvellement une fois par an.

Mais les organisations se sont ensuite internationalisées, ce qui a entraîné l’apparition de domaines nationaux, de règles de registre locales et d’exigences locales pour les titulaires de noms de domaine. Elles ont racheté d’autres filiales et hérité de portefeuilles répartis entre des bureaux d’enregistrement pour lesquels personne ne disposait d’identifiants de connexion. Elles ont lancé plus de produits, de sous-marques et de sites de campagne qu’une seule équipe ne pouvait en suivre. Et pendant ce temps, le paysage des menaces s’est industrialisé, avec l’enregistrement automatisé de domaines similaires à une échelle telle que la vérification manuelle est devenue inutile.

Cela a alors modifié les exigences techniques. La durée de vie des certificats SSL est de plus en plus courte pour lutter contre ces menaces, ce qui signifie que le travail de renouvellement se multiplie même si votre portefeuille reste inchangé. Il y a plus à faire, plus souvent, avec la même équipe.

Pourquoi réagir ne suffit pas

Lorsque vous avez autant d’éléments en mouvement, qui évoluent à un rythme aussi effréné, garder le contrôle nécessite bien plus qu’un simple effort d’adaptation, car vous ne ferez alors que réagir à chaque problème au fur et à mesure qu’il se présente. Vous avez besoin d’un plan.

Car le temps que vous perdez à identifier les problèmes est le temps pendant lequel les petits problèmes deviennent de gros problèmes.

Prenons l’exemple de la fragmentation des responsabilités, comme lorsque vous vous retrouvez avec un nom de domaine oublié dans le compte personnel d’un ancien prestataire. Tout va bien jusqu’à ce qu’il ne soit pas renouvelé ; dès lors, déterminer à qui il appartient, comment contacter son propriétaire et quelles informations sont nécessaires pour remettre votre site web en ligne peut s’avérer catastrophique. C’est un problème facile à gérer à l’avance, mais pas dans l’urgence.

Cette même fragmentation entraîne des problèmes de sécurité, des renouvellements de certificats manqués et le non-respect des règles des registres locaux. Tout cela aboutit, au mieux, à ce qu’un de vos clients se voie signaler par son navigateur que votre site web n’est pas sécurisé, ou, au pire, à ce que les informations de son compte soient transmises à un pirate informatique.

Réagir est plus difficile et entraîne des conséquences plus graves. Et cela coûte plus cher, même lorsque tout se passe bien. Car si vous vous contentez d’attendre qu’un problème survienne, vous continuerez à dépenser des frais de renouvellement pour des centaines de domaines que personne ne peut justifier et que personne n’ose supprimer.

Les fondements d’une stratégie à l’épreuve du temps

Alors, si vous ne réagissez pas à chaque problème au fur et à mesure qu’il survient, que faites-vous à la place ? Vous prenez les devants. Et pour cela, il faut commencer par savoir ce qui vous appartient.

Vous faites l’inventaire de ce que vous possédez. Chaque nom de domaine, son propriétaire, son utilisation, le certificat qui y est associé, ainsi que les dates d’expiration du nom de domaine et du certificat. C’est là toute la première étape. Pas d’outils, pas de cycle budgétaire, juste une liste précise de l’ensemble de votre portefeuille de noms de domaine.

Le reste d’une stratégie de gestion des domaines consiste à veiller à ce que cette liste reste à jour.

Centralisez le portefeuille en utilisant un seul registrar et un seul système d’enregistrement, plutôt qu’un patchwork de comptes et de solutions de contournement départementales. Cela signifie que votre inventaire se met à jour automatiquement, au lieu d’être reconstitué manuellement chaque trimestre. Et c’est là l’essentiel de la valeur d’ une gestion consolidée du portefeuille. Ce n’est pas très sophistiqué, mais ça fonctionne.

Définissez ensuite une politique de gouvernance de manière centralisée. Qui peut enregistrer un nom de domaine, quelles règles de nommage s’appliquent, quelles normes de sécurité sont obligatoires, et qu’advient-il d’un nom de domaine lorsqu’un produit est retiré du marché ? Cela vous évite de devoir tout refaire dans deux ans.

La sécurité est alors appliquée par ordre de priorité plutôt que de manière uniforme. Votre inventaire vous indique quels noms génèrent des revenus, hébergent des adresses e-mail et des identifiants client. Ces domaines bénéficient alors d’un verrouillage au niveau du registre (Registry Lock), d’une authentification multifactorielle et d’un DNS résilient. Les autres reçoivent une attention proportionnée, ou sont laissés de côté.

Enfin, il faut voir au-delà de votre propre portefeuille. Votre stratégie doit tenir compte des domaines que vous ne possédez pas. La surveillance des noms de domaine similaires et des enregistrements contrefaits, avec une procédure de suppression lorsque vous les identifiez, fait partie intégrante de cette tâche. Cela vous aide à garder une longueur d’avance sur les acteurs malveillants.

L’automatisation et ce qu’elle vous apporte

La qualité de votre stratégie dépend du travail quotidien qui la maintient à jour, et la majeure partie de ce travail est répétitive, axée sur les données et facile à négliger. C’est donc exactement le type de travail qui ne devrait pas dépendre d’une seule personne.

Prenons l’exemple de la gestion du cycle de vie des certificats. Les renouvellements sont de plus en plus fréquents, ils sont soumis à des délais stricts, et les conséquences d’un oubli sont publiques. Une approche basée sur une API, telle que l’API SSL de BrandShelter, gère l’émission, la validation et le renouvellement en arrière-plan.

La même logique s’applique à l’ensemble du portefeuille. Renouvellements automatisés, alertes de surveillance automatisées, rapports automatisés pour la personne chargée de valider le budget. Chacune de ces mesures supprime une étape qui, actuellement, repose sur la capacité d’une personne spécifique à se souvenir d’une chose précise à une date précise.

Commencez par ce dont vous disposez

Si vous n’avez peut-être pas besoin d’une stratégie pour vos couverts de cuisine, vous en avez besoin pour votre portefeuille de noms de domaine.

Heureusement, la mise en œuvre d’une stratégie de noms de domaine pérenne revient à vous doter d’une capacité qui porte ses fruits chaque fois que l’entreprise se lance dans une nouvelle initiative : qu’il s’agisse d’un nouveau marché, d’une nouvelle marque ou d’une acquisition. Du moins, ce sera le cas si vous la maintenez avec la même rigueur que celle avec laquelle vous l’avez mise en place.

Si votre portefeuille est actuellement dispersé entre plusieurs bureaux d’enregistrement et un tableur de plus en plus complexe, c’est par là qu’il faut commencer. Contactez-nous pour discuter de la gestion des noms de domaine d’entreprise et nous vous aiderons à tout regrouper en un seul endroit.

Share article