Analyser un nom de domaine¶
Objectif : évaluer la fiabilité d'un site web à partir de son nom de domaine, de son historique et de l'entité qui l'exploite.
Niveau : intermédiaire · Durée : 40 minutes
Prérequis¶
- Profil de navigateur d'enquête et journal d'enquête
- Un domaine d'exercice : votre propre domaine, ou celui d'une organisation publique ou d'une grande entreprise
Le scénario¶
Vous devez répondre à la question : « Ce site est-il exploité par une entité réelle, identifiable et établie depuis longtemps ? »
Étape 1 - Les informations d'enregistrement (RDAP / Whois)¶
- Ouvrez lookup.icann.org (ou le Whois de l'AFNIC pour un
.fr). - Relevez : date de création, date d'expiration, registrar, serveurs DNS.
- Notez-les dans le journal et faites une capture.
Interprétation : un domaine créé il y a quelques semaines et payé pour un an seulement est un signal d'alerte pour un site marchand ; un domaine de plus de dix ans est un indice (pas une preuve) de stabilité.
Étape 2 - Les enregistrements DNS¶
Resolve-DnsName example.com -Type A
Resolve-DnsName example.com -Type MX
Resolve-DnsName example.com -Type TXT
dig example.com A +short
dig example.com MX +short
dig example.com TXT +short
- A : l'adresse IP du serveur web.
- MX : le service de messagerie (Microsoft 365, Google Workspace, hébergeur…).
- TXT : souvent des vérifications de services tiers, qui indiquent les outils utilisés par l'organisation.
Étape 3 - L'historique des certificats¶
- Ouvrez crt.sh et recherchez
%.example.com. - Triez par date : quand le premier certificat a-t-il été émis ?
- Relevez les sous-domaines (voir crt.sh). Ne tentez pas d'y accéder au-delà d'une simple consultation de leur page publique.
Étape 4 - L'historique du contenu¶
- Sur web.archive.org, saisissez le domaine.
- Ouvrez la première capture : le site avait-il le même objet qu'aujourd'hui ?
- Ouvrez quelques captures intermédiaires : changements de nom, d'adresse, de dirigeants ?
Étape 5 - L'entité derrière le site¶
- Sur le site, ouvrez les mentions légales : nom de la société, numéro SIREN, adresse, hébergeur.
- Vérifiez le SIREN sur annuaire-entreprises.data.gouv.fr : la société existe-t-elle ? Est-elle active ? Depuis quand ? Son activité correspond-elle au site ?
- Consultez le BODACC pour les annonces légales (procédures collectives, cessions).
Données personnelles
Les registres affichent les noms des dirigeants. Notez-les seulement si c'est nécessaire à la question posée (minimisation), et n'élargissez pas l'enquête à leur vie privée.
Étape 6 - Synthèse¶
Remplissez un tableau de synthèse :
| Critère | Constat | Source | Signal |
|---|---|---|---|
| Ancienneté du domaine | ... | RDAP | Favorable / Neutre / Alerte |
| Premier certificat | ... | crt.sh | |
| Historique du contenu | ... | Wayback Machine | |
| Mentions légales | ... | Site | |
| Existence légale | ... | Annuaire des entreprises |
Puis rédigez une conclusion avec un niveau de confiance (voir Rédiger un rapport).
Pour aller plus loin¶
- Si le site semble frauduleux, signalez-le : cybermalveillance.gouv.fr, SignalConso, ou PHAROS pour les contenus illicites.