Le nom de domaine dans tous ses états

Ici, « clientHold » signifie que le client du registre, le Bureau d’Enregistrement, a demandé à ce que ce domaine ne soit plus publié dans le DNS¹, par exemple suite à un conflit commercial avec son client à lui, le titulaire du nom. Vous noterez que ce client RDAP particulier fournit également un lien hypertexte vers une documentation (ici, https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en#clientHold).

Où trouve-t-on une liste des états possibles ?

Attention, tout dépend du registre, et de comment l’information est présentée à l’utilisateur  / l’utilisatrice.

Prenons le cas le plus courant, celui où sont utilisés les états normalisés dans le RFC 5731, section 2.3. Cette liste d’états a été normalisée dans le cadre du protocole EPP, de loin le protocole le plus utilisé à l’heure actuelle entre Bureaux d’Enregistrement (BE) et registres. Dans le reste de l’article, on utilisera un client Whois ou RDAP pour voir les états.

Vous verrez tout de suite que la plupart des états commencent par « client » ou « server ». Attention, ces termes sont relatifs à la relation entre le BE (le client) et le registre (le serveur). « clientHold », ci-dessus, voulait dire que c’était le client (donc le BE, et pas le titulaire du nom) qui avait demandé la dépublication. Un état « serverHold » (oui, il existe) aurait signifié que le registre a dépublié le domaine.

Voyons maintenant tous les états possibles, dans l’ordre du RFC (mais la liste du RFC n’est pas forcément limitative).

États

DeleteProhibited

(Peut être préfixé par « client » ou « server »)

Cet état signifie que le domaine ne peut pas être supprimé (du moins, pas avant d’avoir changé son état). Vous le trouverez, par exemple, lorsque le domaine est verrouillé par le registre, sur demande du titulaire, afin d’éviter un détournement du nom². Ici, un domaine verrouillé par le service .FR Lock³, vu avec Whois :

domain:                        google.fr
status:                        ACTIVE
eppstatus:                     serverUpdateProhibited
eppstatus:                     serverTransferProhibited
eppstatus:                     serverDeleteProhibited
eppstatus:                     serverRecoverProhibited
hold:                          NO
registrar:                     MARKMONITOR Inc.
Expiry Date:                   2025-12-30T17:16:48Z
created:                       2000-07-26T22:00:00Z
last-update:                   2024-12-03T11:13:05.110779Z

Hold

(Peut être préfixé par « client » ou « server ».)

Cet état indique un nom qui ne sera pas publié dans le DNS. Demandé par le client, il découle souvent d’un conflit avec le titulaire, par exemple des factures non payées⁴. Demandé par le serveur, il peut être le résultat d’une procédure de gestion de litiges.

domain:                        vetoatlas.fr
status:                        ACTIVE
eppstatus:                     clientHold
hold:                          YES
holder-c:                      ANO00-FRNIC
admin-c:                       ANO00-FRNIC
tech-c:                        LRIO166-FRNIC
registrar:                     NORDNET
Expiry Date:                   2025-12-09T09:24:39Z
created:                       2019-12-09T09:24:39Z
last-update:                   2025-09-06T04:00:28.536397Z

RenewProhibited, TransferProhibited, UpdateProhibited

(Peut être préfixé par « client » ou « server ».)

Ces états correspondent à l’interdiction de trois opérations, le renouvellement, le transfert (à un autre BE) et la mise à jour (changer la liste des serveurs de noms, par exemple, ou bien modifier les contacts ou… les états⁵). Les deux dernières opérations sont souvent utilisées dans les tentatives de détournement de nom. Ainsi, beaucoup de BE permettent d’empêcher les transferts. L’utilisation de cette option entraîne la mise en place de l’état TransferProhibited comme ici, vu par whois :

domain:                        internautique.fr
status:                        ACTIVE
eppstatus:                     clientTransferProhibited

Inactive

Cet état (qui n’est pas préfixé par « client » ou « server » car il ne résulte pas d’une demande explicite) indique que le domaine n’est pas publié dans le DNS pour une simple raison technique : aucun serveur DNS faisant autorité n’est indiqué.

Ce cas se rencontre typiquement lorsqu’une organisation réserve un nom pour éviter que quelqu’un d’autre ne le prenne, mais ne s’en sert pas. Voici un exemple :

Conséquence de cette absence de serveur de noms, les serveurs faisant autorité pour le domaine parent, ici .fr, vont répondre que ce domaine n’existe pas (NXDOMAIN = No Such Domain), ce qui est vrai dans le DNS mais pas dans la base de données du registre :

% dig @d.nic.fr 123casino.fr
…
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 19002
;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 8, ADDITIONAL: 1
…

OK

Cet état indique juste que tout va bien. Il est exclusif de tous les autres états.

pendingCreate, pendingDelete, pendingRenew, pendingTransfer, pendingUpdate

Ces états indiquent qu’une opération est en cours.

Il y a état et état

Les états présentés plus haut sont ceux normalisés dans le RFC 5731, parfois nommés aussi « états EPP ». Notez que cette liste n’est pas limitative. D’autres normes techniques peuvent ajouter des états supplémentaires⁶. En outre, des registres peuvent ajouter des états spécifiques à un registre, qu’ils documentent dans leurs guides techniques à destination des BE. Voyez par exemple le « Guide des procédures » de l’Afnic, avec des états comme serverTradeProhibited⁷.

Différents registres peuvent aussi afficher d’autres états, indépendamment de ce qu’on peut lire ou écrire avec le protocole EPP. Ainsi, le serveur whois de .fr affiche des « eppstatus » qui sont ceux que je viens de décrire mais aussi un « status » qui informe sur des actions faites par le registre (« Frozen » : le domaine ne peut pas être modifié, « Blocked » : le domaine n’est plus publié dans le DNS, notez que c’est l’équivalent de serverHold) :

domain:                        comtedeparis.fr
status:                        BLOCKED
eppstatus:                     serverRenewProhibited
eppstatus:                     serverUpdateProhibited
eppstatus:                     serverTransferProhibited
eppstatus:                     serverDeleteProhibited
eppstatus:                     serverRecoverProhibited
eppstatus:                     serverHold
hold:                          YES

L’interface web sur le site de l’Afnic n’affiche pas les « eppstatus » :

Conclusion

Les états sont une information importante sur la situation d’un nom de domaine.

Lorsque vous vous renseignez sur un nom de domaine, par exemple suite à une panne ou à un abus, prêtez-leur toute votre attention.