Un domaine perdu est rarement volé.
Le plus souvent, un verrou de transfert tombe sans que personne ne le vérifie, ou l’avis de renouvellement arrive dans la boîte d’une personne partie depuis longtemps. Le gardien regarde une fois par jour ce qui a bougé sur vos domaines et retient les changements critiques jusqu’à l’accord d’une deuxième personne.
Un domaine disparaît rarement parce qu’on l’attaque. Il disparaît parce que le verrou de transfert est tombé pendant une migration sans que personne ne le remarque. Parce que le code d’autorisation figure dans un ticket que quarante personnes peuvent désormais lire. Parce que l’avis de renouvellement est parti vers une adresse que plus personne n’ouvre depuis deux ans.
Quand on l’apprend parce que le site a disparu, ce n’est plus un problème de DNS : c’est un problème de délais, de registre et, au pire, de titulaire étranger.
Son fonctionnement
La comparaison a lieu une fois par jour. Les règles de protection, elles, agissent au moment où quelqu’un déclenche le changement.
Pour chaque domaine, il retient le dernier état du verrou de transfert, du renouvellement et du code d’autorisation. Ces trois-là, pas davantage : les serveurs de noms et DNSSEC ont leurs propres contrôles.
Si le verrou tombe, que le renouvellement change ou qu’un code d’autorisation circule, un avis part le lendemain matin vers l’adresse de votre compte.
Sept classes de règles, trois niveaux chacune : désactivée, double facteur obligatoire ou validation par une deuxième personne. Par domaine ou pour tout le compte.
Celui qui demande un code d’autorisation figure ensuite au journal : avec l’horodatage, le login qui a agi et la voie d’accès. Via l’API, en plus avec le numéro de la clé utilisée.
Trois voies, une règle
Les règles de protection ne valent pas que dans le navigateur. Elles couvrent chaque voie par laquelle une modification atteint votre domaine.
dash.regfish.deDomaines surveillés, risques détectés et événements de la veille sur une seule page.
403 Blocked by the Domain-GuardianLes règles se posent aujourd’hui dans l’interface ; il n’existe pas de point d’accès pour cela. Elles agissent pourtant sur chaque voie : un appel qu’une règle retient reçoit un 403, et le refus figure au journal avec sa voie d’accès.
MCP: request_auth_codeUn agent d’IA se heurte lui aussi à la règle des quatre yeux. L’enregistrement, le transfert et la résiliation ne sont de toute façon pas accessibles via MCP.
Sans omission
Pour savoir d’avance ce que le gardien fait et ce qu’il ne fait pas.
Quatre domaines coûtent autant que quatre cents. Le gardien les couvre tous, sans compteur ni facture complémentaire.
Avant de demander
Ouvrir un compte est gratuit, vous ne payez que les domaines. Le gardien s’ajoute quand vous en avez besoin.
Domaines, DNS, hebergement et e-mail chez un seul prestataire.
