Pourquoi ce problème est important pour les propriétaires et revendeurs de domaines
Les codes de statut des domaines sont techniques, mais leur impact commercial peut être immédiat. Si un domaine est mis en clientHold ou serverHold, le site web peut cesser de résoudre. Les emails liés au domaine peuvent échouer. Les systèmes de connexion client, pages de paiement, portails de support, campagnes publicitaires et points d'accès API peuvent également être affectés.
Pour un propriétaire d'entreprise, cela peut ressembler à une fermeture soudaine. Pour un revendeur, la situation peut être encore plus difficile car le client final peut voir le site hors ligne avant de comprendre la raison. Pour les clients détenant un grand nombre de domaines, un problème de statut peut susciter des inquiétudes sur le risque du portefeuille. C'est pourquoi NiceNIC souhaite que les propriétaires et revendeurs de domaines comprennent ce que signifient ces statuts, ce qu'ils ne signifient pas, et ce qu'il faut faire ensuite.
Un statut de mise en attente d'un domaine ne doit pas être ignoré. Mais il ne doit pas non plus être mal interprété comme une preuve automatique que le propriétaire du domaine a commis un abus intentionnel.
Ce que signifie clientHold
ClientHold est un code de statut EPP côté registrar. En termes pratiques, cela signifie généralement que le registrar a mis le domaine en attente au niveau du registre, et le domaine n'est normalement pas publié dans la zone pour la résolution tant que ce statut reste actif.
Si votre domaine est en clientHold, votre site web et votre email peuvent cesser de fonctionner car le domaine peut ne pas se résoudre normalement via le DNS.
Un domaine peut être placé en clientHold pour différentes raisons, notamment des préoccupations d'abus non résolues, une revue de conformité, des problèmes de paiement ou de renouvellement, des problèmes juridiques, des données de compte inexactes ou d'autres exigences au niveau du registrar.
Dans un contexte d'abus, clientHold peut être utilisé lorsqu'il y a des preuves d'abus DNS graves ou persistants, ou lorsqu'un problème signalé n'a pas été corrigé à temps.
clientHold ne signifie pas automatiquement :
- que le propriétaire du domaine a intentionnellement causé un abus ;
- que le domaine est définitivement perdu ;
- que le dossier ne peut pas être réexaminé ;
- que le domaine ne peut être restauré en aucune circonstance ;
- que le revendeur est personnellement responsable du problème du client final.
Ce que signifie serverHold
ServerHold est généralement un code de statut EPP côté registre. En termes pratiques, cela signifie que le registre a mis le domaine en attente, et le domaine n'est normalement pas publié dans la zone pour la résolution tant que ce statut reste actif.
La différence clé est le contrôle. clientHold est généralement appliqué par le registrar. serverHold est généralement appliqué par le registre. Si un domaine est en serverHold, NiceNIC peut ne pas être en mesure de supprimer le statut directement. Dans ces cas, NiceNIC peut aider à examiner le dossier, expliquer les étapes suivantes disponibles, collecter des preuves et coordonner lorsque cela est approprié, mais c'est le registre qui contrôle si et quand le statut est retiré.
Un statut serverHold peut apparaître dans des cas sérieux d'abus, de politique, de conformité au registre, juridique ou au niveau du registre. La raison exacte dépend du registre et des circonstances.
Si votre domaine est en serverHold, vous ne devez pas supposer qu'un paramètre de compte normal peut le supprimer. Vous devez ouvrir ou poursuivre un ticket de support ou d'abus officiel et fournir des preuves dès que possible.
Ce que signifie et ne signifie pas la plainte ou le signal d'abus
Une plainte d'abus ou un signal d'abus peut provenir d'un chercheur en sécurité, d'un registre, du propriétaire d'une marque, d'un utilisateur affecté, d'un contact des forces de l'ordre, d'un fournisseur de renseignements sur les menaces, d'un hébergeur ou d'une autre partie signalante.
Cela peut concerner :
- le phishing ;
- les logiciels malveillants ;
- l'activité liée aux botnets ;
- le pharming ;
- le spam utilisé pour diffuser des abus DNS ;
- des redirections suspectes ;
- des fichiers de site web compromis ;
- des sous-domaines piratés ;
- des listes de sécurité tierces ;
- une escalade au niveau du registre.
Cependant, une plainte d'abus ne signifie pas automatiquement :
- que le propriétaire du domaine est coupable ;
- que le plaignant a automatiquement raison ;
- que le domaine a été enregistré de manière malveillante ;
- que le domaine doit rester restreint indéfiniment ;
- que chaque litige commercial, problème de droit d'auteur, problème de marque déposée ou plainte de contenu est un abus DNS ;
- que le propriétaire du domaine ou le revendeur n'a pas la possibilité de répondre.
Comment NiceNIC examine le problème avec équité
NiceNIC examine les problèmes de statut de domaine liés aux abus selon le Manuel de gestion des abus NiceNIC, sur la base des preuves, du contexte, de la gravité, du risque actuel et de la mitigation proportionnelle.
Lors de l'examen, NiceNIC peut considérer :
- si le rapport d'abus inclut des preuves exploitables ;
- si l'URL ou l'activité signalée est toujours active ;
- si le problème affecte l'intégralité du domaine ou seulement une URL spécifique, un sous-domaine, un fichier, une redirection ou une fonction email ;
- si le domaine semble enregistré de manière malveillante ou légitimement mais compromis ;
- si le propriétaire du domaine ou le revendeur a reçu et répondu aux avis ;
- si des preuves de remédiation ont été fournies ;
- si les listes de sécurité tierces restent actives ;
- si les utilisateurs sont actuellement à risque ;
- si une action moins perturbatrice pourrait suffire ;
- si le statut a été appliqué par NiceNIC ou par le registre.
Ce que les propriétaires de domaines ou revendeurs doivent faire immédiatement
Si vous voyez clientHold, serverHold ou un autre statut inquiétant, suivez ces étapes.
1. Vérifiez votre compte officiel NiceNIC
Connectez-vous à votre compte NiceNIC et vérifiez le statut du domaine. Utilisez Comment vérifier le statut d'abus de votre domaine dans NiceNIC pour comprendre si le domaine est en examen, en attente, en attente d'une action client, ou affecté par un autre problème.
Si disponible, consultez Comment voir le résumé de la plainte d'abus pour votre domaine pour comprendre le problème signalé.
2. Confirmez le code de statut exact
Ne vous fiez pas uniquement à une page WHOIS tierce ou un post de forum. Confirmez le statut dans votre compte NiceNIC ou via le canal de support officiel.
Si vous voyez clientHold, la restriction peut être côté registrar. Si vous voyez serverHold, la restriction peut être côté registre. Cela affecte ce qui est possible en termes d'action et qui contrôle la suppression du statut.
3. Examinez le problème signalé
Vérifiez l'URL exacte, le sous-domaine, le chemin du fichier, la redirection, le problème email, le rapport de malware, le rapport de phishing ou la liste tierce impliquée.
Ne vérifiez pas uniquement la page d'accueil. Beaucoup de cas d'abus impliquent des fichiers cachés, des pages injectées, d'anciens scripts, des dossiers compromis ou des sous-domaines.
4. Sécurisez votre environnement de domaine
Examinez les fichiers d'hébergement, les utilisateurs CMS, les plugins, les thèmes, les enregistrements DNS, les paramètres de serveurs de noms, les enregistrements MX, les journaux email, les redirections, les services tiers et les accès aux comptes.
Réinitialisez les mots de passe. Supprimez les utilisateurs inconnus. Mettez à jour les logiciels. Désactivez les plugins suspects. Supprimez les fichiers nuisibles. Demandez à votre hébergeur de scanner et nettoyer le compte si nécessaire.
5. Répondez via le canal officiel
Répondez via le ticket officiel NiceNIC, le support ou le canal d'abus. Restez factuel. Joignez des preuves.
Si vous êtes revendeur, contactez immédiatement le client final et demandez une preuve technique, pas seulement un refus général.
Quelles preuves ou documents de remédiation sont utiles
Les preuves utiles peuvent inclure :
- captures d’écran montrant que l'URL signalée est supprimée ou propre ;
- résultats de scan de logiciels malveillants ;
- confirmation de nettoyage par l’hébergeur ;
- journaux serveur montrant que le problème n'est plus actif ;
- captures d’écran DNS avant et après ;
- examen des journaux email ;
- confirmation de réinitialisation du mot de passe SMTP ;
- preuve que les redirections suspectes ont été supprimées ;
- enregistrements de nettoyage CMS ;
- demandes ou confirmations de suppression sur des listes tierces ;
- un court calendrier de remédiation ;
- notes du revendeur avec preuve technique du client final.
Si le cas implique des listings de sécurité, consultez Pourquoi votre domaine est-il signalé par VirusTotal, Spamhaus, Norton, et URLScan.io et que faire.
Si vous n’êtes pas sûr que la plainte soit un abus DNS, consultez Qu’est-ce que l’abus DNS ? Un guide clair sur l’abus DNS selon ICANN vs non-abus DNS.
Ce que NiceNIC peut faire selon la situation
Selon les preuves, le type de statut, les règles du registre et le risque actuel, NiceNIC peut :
- demander au signalant des preuves plus spécifiques ;
- demander au propriétaire du domaine ou au revendeur des clarifications ;
- demander une preuve de nettoyage ou de remédiation ;
- examiner les preuves soumises ;
- surveiller le domaine après nettoyage ;
- ne prendre aucune autre mesure au niveau du domaine si le rapport n’est pas exploitable ou ne peut être vérifié ;
- appliquer ou maintenir clientHold si nécessaire pour arrêter un abus DNS confirmé ;
- supprimer clientHold si le problème est résolu et que la suppression est appropriée ;
- coordonner avec le registre si serverHold ou une action au niveau du registre est impliquée ; }}
- conserver les dossiers pour la conformité et les audits.
Pour plus de conseils sur les statuts, consultez Pourquoi les domaines sont suspendus et comment éviter clientHold et le Manuel de gestion des abus NiceNIC.
FAQ
Que signifie clientHold ?
ClientHold est généralement un statut coté registrar qui peut empêcher le domaine de se résoudre normalement. Dans les cas d'abus, il peut être utilisé lorsque des problèmes vérifiés ou non résolus nécessitent une mitigation au niveau du domaine.
Que signifie serverHold ?
ServerHold est généralement un statut coté registre qui peut empêcher le domaine de se résoudre normalement. Si serverHold est appliqué, le registre peut contrôler si et quand le statut peut être supprimé.
ClientHold ou serverHold signifient-ils que mon domaine est définitivement perdu ?
Pas nécessairement. Ces statuts sont sérieux, mais ils ne signifient pas automatiquement que le domaine est définitivement perdu. Les prochaines étapes dépendent de la raison du statut, des preuves, des règles du registre, et de la possibilité de résoudre le problème.
Un statut de mise en attente signifie-t-il que j'ai commis un abus volontairement ?
Non. Un statut de mise en attente ne prouve pas automatiquement l'intention. Certains domaines légitimes sont compromis via un hébergement piraté, des identifiants volés, des plugins vulnérables, des modifications DNS non autorisées, ou des systèmes de messagerie infectés.
NiceNIC peut-il supprimer serverHold ?
Pas toujours. ServerHold est généralement côté registre. NiceNIC peut aider à examiner le dossier, collecter des preuves, expliquer les prochaines étapes et coordonner si nécessaire, mais le registre contrôle le statut.
Que dois-je soumettre pour demander une révision ?
Soumettez le nom de domaine, le problème signalé exact, les preuves de nettoyage, les captures d’écran, les résultats de scan, la confirmation d’hébergement, les journaux, les preuves de suppression tierces et une explication concise de ce qui a été vérifié ou corrigé.
Conclusion
Si votre domaine affiche clientHold, serverHold ou un autre statut inquiétant, n’attendez pas.
Connectez-vous à votre compte NiceNIC, consultez Comment vérifier le statut d'abus de votre domaine dans NiceNIC, examinez Comment voir le résumé de la plainte d’abus pour votre domaine si disponible, inspectez le problème signalé exact, et soumettez des preuves via le canal officiel de ticket ou d'abus.
Pour la planification de nouveaux domaines, utilisez la Recherche de nom de domaine avec précaution. Pour les mouvements de portefeuille, consultez Transfert de domaine avant de déplacer des domaines avec des problèmes de statut actifs. Pour les partenaires gérant des domaines clients, Revendeur de domaine et API revendeur peuvent aider à créer des flux de travail plus clairs pour la gestion des avis, la collecte de preuves et la communication client.
L'objectif de NiceNIC'est d'aider les propriétaires et revendeurs légitimes de domaines à comprendre les codes de statut des domaines, à répondre rapidement, à protéger leurs opérations et à traiter les abus DNS vérifiés de manière responsable.







