Enregistrement défensif de noms de domaine : que faut-il acheter ?

L'enregistrement défensif de noms de domaine consiste à acheter les TLD proches, les fautes d'orthographe courantes et les variantes typographiques de votre domaine principal avant qu'un auteur de phishing ou un squatteur ne s'en empare. La réponse courte sur ce qu'il faut acheter : votre marque exacte en .com, .net et .org, le ou les deux TLD à une seule frappe d'écart (comme .co), les deux ou trois fautes de frappe que les gens tapent réellement, et tout domaine de code pays pour un marché où vous opérez vraiment. Enregistrez ceux-là, puis arrêtez-vous.

Tout ce qui va au-delà de cette liste restreinte est généralement de l'argent gaspillé, car le nombre de variations possibles est pratiquement infini. Un bon enregistrement défensif consiste à couvrir à moindre coût les permutations les plus à risque et à les compléter par une surveillance et une protection de la marque — et non à posséder chaque chaîne de caractères qui ressemble à votre nom.

Commencez par le groupe à correspondance exacte

La base est le groupe à correspondance exacte : votre nom correctement orthographié sur les quelques TLD qu'un client pourrait deviner. Si votre domaine principal est un .com, possédez aussi brandname.net et brandname.org — non pas pour les utiliser, mais parce qu'une fausse page « login » ou « support » parquée sur votre .net est l'attaque par domaine proche la plus courante.

Redirigez chacun d'eux directement vers votre vrai site avec une 301. Ainsi, les noms défensifs remplissent une seconde fonction : ils capturent les fautes de frappe honnêtes et vous renvoient ce trafic au lieu de le laisser fuir.

• .com, .net, .org — le trio classique ; achetez les trois même si vous n'en utilisez qu'un.
• Les ccTLD où vous opérez réellement — .co.uk, .de ou .ca portent un véritable signal de géo-référencement, ils comptent donc pour des marchés actifs, pas par vanité.
• Vos formes avec trait d'union et au pluriel — brand-name.com et brandnames.com si l'une ou l'autre semble naturelle à un client.

Les TLD proches qui valent la peine d'être achetés dans un enregistrement défensif

Les TLD proches sont les extensions suffisamment proches de la vôtre pour tromper un lecteur pressé. Dans un enregistrement défensif, ils méritent la priorité sur les chaînes exotiques :

• .co — une lettre de moins que .com et constamment mal tapé ; à environ 12–30 $ par an, il vaut la peine d'être possédé malgré l'écart de prix avec le .com.
• .cm et autres ccTLD « doigts maladroits » — le .cm du Cameroun est réputé pour capturer les fautes de frappe du .com ; ne l'enregistrez que si votre marque est une cible fréquente.
• .io, .app, .dev — n'achetez ceux-ci que si votre public est technique et pourrait supposer que vous les utilisez. Notez que .app et .dev imposent le HTTPS, et que le .io coûte environ 37–41 $ par an.

Résistez à l'envie de rafler chaque nouveau gTLD. Des noms comme .shop, .online ou .xyz coûtent souvent 0,99 $ la première année puis se renouvellent à 30–60 $, de sorte qu'une multitude d'entre eux devient une facture permanente coûteuse pour des domaines qu'aucun attaquant n'aurait jamais pris la peine de convoiter. John Mueller, de Google, a déclaré que la recherche traite ces gTLD de manière équivalente pour le classement, il n'y a donc aucune raison SEO de les accumuler non plus.

Les fautes de frappe et homoglyphes que les attaquants exploitent réellement

Les squatteurs et les auteurs de phishing enregistrent rarement une chaîne aléatoire ; ils enregistrent l'erreur que vos clients sont le plus susceptibles de commettre. Cartographiez-les délibérément plutôt que de deviner :

• Fautes de touche adjacente — les lettres voisines des vôtres sur un clavier QWERTY, comme « brsnd » pour « brand ».
• Lettres doublées ou supprimées — « brand » doublé en « braand », ou « brannd » ramené à « brand ».
• Transpositions — deux lettres interverties, la faute de frappe humaine la plus courante.
• Homoglyphes — « rn » lu comme « m », le chiffre 0 remplaçant la lettre o, ou le 1 pour un L minuscule.

Une catégorie dont vous ne pouvez pas vous protéger en achetant est l'attaque par homographe IDN, où un « а » cyrillique remplace le « a » latin pour créer un domaine visuellement identique. Il existe des milliers de telles combinaisons, l'enregistrement est donc sans espoir ici — c'est précisément là que la surveillance et l'action en justice doivent prendre le relais.

Quand l'enregistrement défensif devient excessif

L'enregistrement défensif devient excessif dès l'instant où vous achetez des permutations qu'aucun attaquant réaliste n'utiliserait pour gagner de l'argent. Des signes clairs que vous avez franchi la limite :

• Vous enregistrez des fautes de frappe de quatre lettres pour une marque de quinze lettres.
• Vous payez 50–100 $ par an pour un .ai que vous ne pointerez jamais nulle part, uniquement « par sécurité ».
• Votre facture de renouvellement pour des noms défensifs inutilisés a dépassé le coût d'un service de surveillance plus un dépôt de marque.

Au-delà de la liste restreinte des risques élevés, deux outils l'emportent sur l'achat en force. Une marque déposée associée à une alerte de surveillance de domaines vous permet d'agir uniquement lorsqu'un véritable contrefacteur apparaît. Et lorsque c'est le cas, l'UDRP (Uniform Domain-Name Dispute-Resolution Policy) et la plus rapide URS (Uniform Rapid Suspension) vous permettent de saisir ou de suspendre un domaine proche abusif moyennant des frais de dossier — moins cher et plus durable que d'essayer de pré-enregistrer l'infini.

Ce que coûtent les variantes et où les enregistrer

Pour de simples enregistrements défensifs, vous voulez le registraire réputé le moins cher avec une confidentialité WHOIS gratuite, car ces noms ne font que rester en place et rediriger :

• Porkbun (~11 $) — le meilleur choix polyvalent, avec confidentialité WHOIS gratuite incluse.
• Cloudflare (~10,46 $) — tarification au prix coûtant, mais il vous impose le DNS de Cloudflare.
• Spaceship (~9,98 $) — régulièrement parmi les prix .com les plus bas.
• Namecheap — promotions bon marché la première année (environ 5,98 $) qui se renouvellent plus cher (13,98–18,48 $).

Évitez GoDaddy pour cette tâche : les renouvellements .com avoisinent 21,99 $, ce qui convient mal à des noms que vous ne faites que parquer. Pour la plupart des gens, un portefeuille défensif se résume à une poignée d'enregistrements .com/.net/.org, et non à un vaste domaine.

L'exception à la règle du « moins cher gagne » intervient lorsqu'un achat défensif est en réalité une montée en gamme de marque — vous avez décidé que la version propre et premium de votre nom valait la peine d'être possédée pleinement. C'est là qu'Atom.com entre en jeu : il s'agit d'une place de marché sélectionnée de noms de domaine premium et brandables, et chaque annonce est accompagnée d'une évaluation gratuite par IA, d'une vérification de marque auprès de l'USPTO, d'un séquestre sécurisé et d'un logo conçu, afin que vous puissiez juger de la qualité et du risque juridique avant d'acheter. Atom fournit également des services de registraire — vous pouvez y enregistrer et gérer les domaines disponibles, le DNS, la redirection et le DNSSEC — de sorte qu'il sert à la fois à trouver un nom principal plus solide et de plateforme pour y conserver les noms défensifs à ses côtés. Utilisez les registraires au prix coûtant pour le groupe bon marché de fautes de frappe, et Atom lorsque l'objectif est un nom premium avec évaluation et vérification de marque intégrées.

Verrouillez et renouvelez les noms que vous conservez

Les noms que vous conservez ne sont jamais plus sûrs que le compte qui les détient, et un identifiant de registraire piraté réduit à néant tout l'exercice. Appliquez le même renforcement à chaque domaine défensif qu'à votre domaine principal :

• 2FA par application d'authentification, jamais par SMS, qui est exposé à la fraude par échange de carte SIM.
• Verrouillage registraire activé par défaut, et verrouillage registre pour tout nom de grande valeur afin de bloquer les transferts non autorisés.
• DNSSEC activé pour prévenir l'altération du DNS et l'empoisonnement du cache.
• L'e-mail de récupération de compte sur un domaine différent, afin que la perte d'un nom ne vous verrouille pas l'accès aux autres.

Enfin, activez le renouvellement automatique pour chaque nom défensif. Si l'un d'eux expire, il peut tomber dans une période de rachat coûtant plus de 80–200 $ à récupérer — bien plus que le renouvellement à 10–12 $ que vous avez manqué — et un nom libéré est exactement ce qu'attend un squatteur. Il existe aussi un verrouillage de transfert de 60 jours après tout nouvel enregistrement, alors achetez chaque nom chez le registraire où vous avez l'intention de le conserver.

Questions fréquentes

Dois-je enregistrer tous les TLD pour ma marque ?

Non. Il existe des centaines de TLD et un nombre pratiquement infini de combinaisons de fautes de frappe, si bien que les acheter tous représente une pure dépense pour une protection supplémentaire minime. Couvrez la liste restreinte des risques élevés — .com/.net/.org, une ou deux extensions proches comme .co, vos fautes d'orthographe les plus probables et les ccTLD pour les marchés réels — puis fiez-vous à la surveillance et à la protection de la marque pour tout le reste.

Combien devrait coûter un enregistrement défensif de domaines par an ?

Pour la plupart des marques, un ensemble défensif raisonnable se compose d'une poignée de noms .com/.net/.org à environ 10–12 $ chacun, plus peut-être un .co à 12–30 $. Cela représente environ 50–150 $ par an. Si votre facture de renouvellement a grimpé jusqu'à des centaines de dollars pour des noms que vous n'utilisez jamais, vous avez basculé dans l'excès et devriez réaffecter ce budget à la surveillance.

Que faire si quelqu'un a déjà enregistré un domaine ressemblant au mien ?

S'ils l'utilisent de mauvaise foi et que vous détenez des droits de marque, déposez une plainte UDRP ou la plus rapide URS pour le faire transférer ou suspendre — moins cher et plus durable que de le racheter à un squatteur. Le racheter directement devrait être un dernier recours, et toujours via un séquestre, jamais par virement direct.

Où faut-il réellement acheter des domaines défensifs ?

Pour de simples enregistrements de fautes de frappe et de TLD, utilisez un registraire bon marché avec confidentialité WHOIS gratuite comme Porkbun, Cloudflare ou Spaceship. Lorsque l'achat concerne réellement un nom de marque premium que vous souhaitez d'abord faire évaluer et vérifier au niveau des marques, Atom.com convient mieux — il associe une place de marché premium sélectionnée à une gestion de registraire et de DNS.