Ce guide explique comment résoudre des anomalies qui peuvent apparaitre avec un Hébergement Web si ce dernier a subi des modifications au niveau de son adresse IP (un déplacement de serveur p.ex) et que votre ordinateur conserve l'ancienne position dans son cache DNS.

Vider le cache DNS…

Lorsque vous visitez un site Web, votre ordinateur conserve en mémoire locale une association entre le nom de domaine et son adresse IP dans le cache DNS. Cela permet d'accélérer le processus de résolution DNS lors de futures visites sur le même site, car l'ordinateur peut éviter de consulter à nouveau les serveurs DNS pour obtenir l'adresse IP.

En vidant le cache DNS, vous forcez votre ordinateur à interroger à nouveau les serveurs DNS pour obtenir les dernières informations à jour sur les adresses IP des sites que vous visitez.

… sur Windows

Exécutez la commande suivante depuis une application de type Terminal (interface en ligne de commande, CLI /Command Line Interface) sur votre appareil. Exemple:

1. Ouvrez le menu Démarrer.
2. Tapez cmd.
3. Dans les résultats de recherche, cliquez sur Invite de commandes.
4. Exécutez la commande ipconfig /flushdns.

… sur macOS

Exécutez la commande suivante depuis une application de type Terminal (interface en ligne de commande, CLI /Command Line Interface) sur votre appareil:

• Exécutez la commande lookupd -flushcache (en cas d'échec: dscacheutil -flushcache).

… sur Linux

Exécutez la commande suivante depuis une application de type Terminal (interface en ligne de commande, CLI /Command Line Interface) sur votre appareil:

• Exécutez la commande sudo systemctl restart nscd ou sudo /etc/init.d/nscd restart pour relancer nscd.

Ce guide explique ce qu'il faut envisager de faire si vous avez reçu un courrier, par e-mail, poste ou fax, provenant d'une société inconnue ou se faisant passer pour Infomaniak (ou un concurrent) et mentionnant le ou les noms de domaine que vous possédez, et demandant de régler des frais liés à ces produits.

Préambule

• Plusieurs organismes sont connus pour faire le "forcing" d'un nom de domaine (slamming), dans le but de se l'approprier ou simplement de se faire de l'argent sur votre dos.
  • Parmi eux: Brandon Gray Internet Services, NameJuice.com ou encore Global Netsource. En outre, des sociétés asiatiques sont listées ici.
  • La société appelée Domain Registrar of America (DROA) a également pour but d’arnaquer les titulaires de nom de domaine en envoyant un fax ou un e-mail de renouvellement d’un ou plusieurs noms de domaine 2 à 3 mois avant leur date d’expiration. Cette offre semble officielle et professionnelle et propose des prix tout à fait compétitifs.
• Le hic: en signant avec ces sociétés peu scupuleuses vous accordez le transfert de vos noms de domaine vers ces “registrars”, avec tous les risques d’inactivation de vos sites Web et messageries. Bien entendu on vous encourage à payer par carte de crédit! Certaines sociétés ont fait l’objet de poursuites judiciaires aux USA, Grande-Bretagne et au Canada mais restent très actives en Europe.

Quelques recommandations

Afin de ne pas se faire escroquer:

1. Déterminez qui vous envoie un tel message... Est-ce une compagnie que vous connaissez, qui vous écrit depuis la Suisse ou la France, en langue française, etc. ou au contraire un courrier qui provient de l'étranger (USA, United Kingdom, Jamaïque, Asie, etc.), en langue anglaise, etc.?
2. Déterminez quel est l'état de votre nom de domaine et où il se trouve actuellement ; pour cela, commencez par faire un WHOIS sur infomaniak.com/whois par exemple.
3. Ne donnez surtout pas suite à ces courriers... Détruisez-les sous peine de payer inutilement des montants astronomiques.
4. Consultez le Guide AFNIC sur le slamming et autres pratiques frauduleuses.
5. Activez Domain Privacy pour plus de tranquillité.
6. Signalez ces messages.

Ce guide explique comment forcer l'affichage du nom de l'hébergement Web dans la barre d'adresse du navigateur vers l'un des noms de domaine installés en alias/synonyme ou comment afficher dans la barre d'adresse le domaine principal au lieu de l'alias.

Limiter le "duplicate content" ou contenu à double

Supposons que vous ayez l'hébergement votre-domaine.com chez Infomaniak et que comme nom de domaine synonyme vous avez installé www.domainesyno.xyz.

Par défaut, lorsque vous taperez l'un ou l'autre des noms de domaine (votre-domaine.com ou domainesyno.xyz) dans la barre d'adresse de votre navigateur, c'est celui que vous aurez tapé qui s'affichera dans la barre d'adresse.

Vous avez donc la possibilité de forcer l'affichage d'une autre adresse que celle qui a été tapé. Ainsi si quelqu'un tape domainesyno.xyz , alors c'est votre-domaine.com qui s'affichera automatiquement dans la barre d'adresse.

Un code est à inscrire dans un fichier appelé .htaccess qui doit se trouver à la racine de votre hébergement (dans le dossier /web de votre FTP). Si ce fichier n'existe pas encore, vous devez le créer sur le serveur.

Insérez ensuite ces directives dans le fichier:

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule (.*) https://votre-domaine.com/$1 [R=301,L]

Adaptez le code ci-dessus selon ces indications:

• Remplacer votre-domaine.com par votre nom de domaine avec l'extension adéquate (.com, .fr, .ch, etc.) que vous souhaitez voir s'afficher dans la barre d'adresse du navigateur du visiteur. Ajouter www. avant votre-domaine.com si nécessaire.
• Remplacer la deuxième ligne du code ci-dessus par "RewriteCond %{HTTPS} off‍" si une erreur de boucle survient, cela veut dire que le HTTP/2 est actif pour ce site

Prenez également connaissance des redirections automatiques vers httpS.

Si votre domaine est important pour votre activité alors Renewal Warranty est l'assurance de ne jamais le perdre. En tant que registrar de premier plan, Infomaniak est quotidiennement confrontés à des clients qui n'ont pas pu renouveler leur domaine à temps. Leur site Web et leurs adresses mail ne sont plus accessibles, et cela représente souvent un préjudice important pour leur activité.

Il est facile et coûteux de perdre un domaine

Un nom de domaine est enregistré pour une période déterminée à l'issue de laquelle il faut le renouveler pour en conserver la propriété. Lorsqu'un domaine n'est pas renouvelé, il entre en période de rédemption puis tombe dans le domaine public en attente d'un nouvel acquéreur.

La phase de rédemption est une période de grâce pendant laquelle il est encore possible de se manifester pour conserver la propriété de son domaine. Néanmoins, cette mesure ultime est lourde de conséquences et engendre des frais. Dans le meilleur des cas, elle entraîne l'interruption de votre site Web et de vos adresses mail durant de nombreuses heures, le temps de sortir votre nom de domaine de rédemption en urgence.

Dans le pire des cas, si aucune volonté de réactiver le nom de domaine n'est manifestée, il est perdu.

Renewal Warranty, l'assurance de ne plus jamais perdre un domaine

Avec cette garantie, Infomaniak s’engage a renouveler votre domaine en cas de nécessité (moyen de paiement bloque, mails de renouvellement non reçus, absence prolongée, etc.) et vous contactera personnellement par mail, SMS, téléphone et courrier pour que vous soyez assuré de le garder.

Renewal Warranty est une solution unique qui sert à vous prémunir de l'expiration involontaire de vos domaines. Vous restez bien sûr le seul propriétaire de vos domaines et vous êtes libres d'arrêter Renewal Warranty ou de résilier vos domaines lorsque vous le décidez.

Activer Renewal Warranty sur un domaine existant

Prenez connaissance de cet autre guide pour activer l'option en quelques clics.

Ce guide explique comment paramétrer DNSSEC chez Cloudflare avec un domaine enregistré chez Infomaniak.

Prérequis

• La zone DNS du domaine doit être gérée par Cloudflare.

Configurer DNSSEC chez Cloudflare

Pour cela:

1. Cliquez ici afin d'accéder à la console Cloudflare.
2. Allez dans l'onglet DNS.
3. Cliquez sur Enable DNSSEC.
4. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak.
5. Cliquez directement sur le nom attribué au produit concerné.
6. Activez DNSSEC depuis la rubrique Informations du Tableau de bord.
7. Renseignez les informations demandées avec les données fournies par Cloudflare:
   • Clé = Key Tag
   • Algorithme = Algorithm
   • Type de Hash = Digest Type
   • Hash = Digest
8. Cliquez sur Activer.

Données de Cloudflare à saisir dans le Manager d'Infomaniak

Les informations à copier sont en rouge:

Veuillez reporter les points sur votre Manager Infomaniak en activant DNSSEC:

• Les indications sous 1‍ iront sous HASH
• Les indications sous 2‍‍ iront sous TYPE DE HASH
• Les indications sous 3‍‍ iront sous ALGORITHME
• Les indications sous 4‍‍‍ iront sous CLÉ

Dans le cas d'un domaine avec extension ‍.eu, les‍ indications peuvent être sensiblement différentes:

• Les indications sous FLAGS iront sous DRAPEAUX
• Les indications sous PUBLIC KEY iront sous CLÉ PUBLIQUE

Ce guide explique comment obtenir le code d'autorisation (code EPP) d'un nom de domaine géré par Infomaniak. Vous aurez besoin de ce code d'autorisation pour transférer la gestion d'un domaine à un autre registrar.

Les termes code EPP, authcode, code de transfert et code d'autorisation désignent tous des séquences alphanumériques propres au domaine dont l'objectif principal est de vérifier l'autorisation du propriétaire avant un transfert entre registrars.

Obtenir le code d'autorisation d'un domaine

Pour obtenir le code d'autorisation de transfert :

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur le bouton Gérer.
4. Cliquez sur Transférer vers un autre registrar:
   
5. Cochez la case pour désactiver l'option Domain Privacy (si nécessaire) pour autoriser le transfert:
   
6. Cliquez sur le bouton Déverrouiller ce domaine (si nécessaire) pour autoriser le transfert.
7. Cliquez sur le bouton Envoyer le code.

Particularité de certaines extensions

• Domaines .de (trustee)
• Domaines .be et .lu
   

Et ensuite?

Une fois que vous aurez renseigné le code d'autorisation chez le fournisseur tiers et que le transfert sortant aura démarré, Infomaniak n'intervient plus.

Renseignez-vous auprès du nouveau registrar pour connaître le temps de transfert durant lequel le nom de domaine restera encore visible dans votre interface Infomaniak. Infomaniak ne peut malheureusement pas intervenir sur une quelconque opération qui permettrait d'accélérer le transfert sortant.

Ce guide est à destination des utilisateurs qui souhaitent gérer des Glue records (ou "enregistrements de liaison") chez Infomaniak.

Préambule

• Les glue records sont cruciaux pour lier un nom de domaine à ses serveurs de noms associés, en fournissant directement les adresses IP de ces serveurs.
  • Par exemple pour le domaine domain.xyz, les glue records spécifient les serveurs de noms (ns1.domain.xyz et ns2.domain.xyz) ainsi que leurs adresses IP (192.0.2.10 et 192.0.2.11).
• Cela accélère la résolution DNS, permettant aux navigateurs et aux services en ligne de trouver votre site plus rapidement et efficacement.
• Attention: l'ajout d'un NS ne l'ajoute pas automatiquement à la zone DNS: il est nécessaire de mettre à jour manuellement la zone DNS de votre domaine!

Créer des Glue records…

… via “A record”

Cette méthode consiste à créer un record A (address) pour ns1.domain.xyz pointant sur l’IP du NS. Cela aura pour effet d’enregistrer l’IP chez la registry. Vous pourrez ensuite ajouter ns1.domain.xyz qui sera reconnu et redirigé sur le bon NS.

domain.xyz. 3600 IN NS ns1.domain.xyz.
domain.xyz. 3600 IN NS ns2.domain.xyz.

ns1.domain.xyz. 3600 IN A 192.0.2.10
ns2.domain.xyz. 3600 IN A 192.0.2.11

… via bouton “Glue records”

Cette façon de faire permet de créer, mais également de modifier, des Glue records existants:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Serveurs DNS dans le menu latéral gauche.
4. Cliquez sur le bouton Gérer les glue records:
   
5. Cliquez sur le bouton Ajouter un serveur:
   
6. Renseignez le nom du serveur à ajouter ainsi que son adresse IP.
7. Cliquez sur le bouton Valider.

Ce guide explique comment trouver et afficher les informations de type DNS pour n'importe quel nom de domaine enregistré auprès d'Infomaniak (ou ailleurs).

Domaine chez Infomaniak

Afin d'accéder à vos noms de domaine et voir les serveurs DNS renseignés :

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Serveurs DNS dans le menu latéral gauche:
   
   

Recherche WHOIS

Pour afficher les informations DNS d'un autre nom de domaine, utilisez un service WHOIS comme https://whois.infomaniak.com/ par exemple ou https://who.is (attention aux publicités sur tous ces services tiers).

Vous obtiendrez ainsi une réponse claire de la situation DNS d'un nom de domaine à un instant T.

Souvent les DNS sont affichés par paire et débutent par ns... puis sont suivis par des chiffres et le nom du registrar ou hébergeur.

Ce guide explique comment ajouter ou modifier un ou plusieurs enregistrements de type SPF dans la zone DNS (d'un nom de domaine) gérée sur le Manager Infomaniak.

Préambule

• Si votre nom de domaine est enregistré auprès d'Infomaniak, que votre messagerie est gérée par Infomaniak mais que le site Web est installé chez un autre hébergeur (Wix par exemple) vous gérez probablement la zone DNS (et donc le SPF) chez cet autre hébergeur: prenez connaissance de cet autre guide à ce sujet.

Comprendre les enregistrements de type SPF

Le type d’enregistrement SPF (Sender Policy Framework) est une norme de vérification du nom de domaine de l'expéditeur d'un e-mail et vise à réduire le SPAM.

Il sert à indiquer quel serveur a le droit ou non d'envoyer des e-mails pour un domaine.

Si le SPF échoue pour un e-mail, cela signifie que ce dernier n’a pas été envoyé depuis un serveur/une adresse IP autorisé(e) par l’administrateur du domaine d’expédition.

L'e-mail est alors considéré comme un spam.

D'ailleurs Infomaniak installe ce type d'enregistrement de façon automatique lors de la création d'un Service Mail sur votre domaine (SPF strict):

v=spf1 include:spf.infomaniak.ch -all

Ainsi le serveur destinataire de l'e-mail que vous envoyez évaluera que tout mail ne provenant pas des serveurs Infomaniak sera refusé. Ceci empêche les personnes malveillantes d'usurper des adresses mail de votre domaine.

Vous pouvez également décider de modifier le SPF pour un modèle plus souple:

v=spf1 include:spf.infomaniak.ch ?all

Dans ce cas le serveur destinataire de l'e-mail que vous envoyez évaluera selon ses propres règles s'il accepte les e-mails ne provenant pas des serveurs Infomaniak.

Pour résumer:

• ?: le serveur de réception accepte le message même si l'émetteur n'est pas listé dans le SPF
• ~: le serveur de réception accepte en général le message s'il n'est pas listé dans le SPF mais l'identifie comme suspect
• -: le serveur de réception rejette le message s'il n'est pas listé dans le SPF (recommandé)

Ajouter un SPF via un enregistrement TXT

Prenez connaissance de cet autre guide afin de gérer ce type d'enregistrement dans une zone DNS.

Ajouter plusieurs SPF

Si vous utilisez d'autres fournisseurs mail en complément d'Infomaniak, il faut obtenir leur SPF puis le fusionner avec celui d'Infomaniak selon une syntaxe précise.

Exemple de 3 SPF à fusionner:

• Celui d'Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• Ceux de 2 fournisseurs secondaires:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

... le SPF définitif à insérer dans votre zone DNS devra être de la forme:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

Supprimez toute autre entrée SPF de la zone DNS de votre domaine ! Tout ajout / modification DNS peut prendre jusqu'à 48 heures pour se propager.

Limites du nombre de SPF

Les SPF multiples sont limités à maximum 10 inclusions.

Le SPF Infomaniak comporte déjà 4 inclusions :

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Vérifier le ou les enregistrements SPF

L'outil de Sécurité globale sur le Manager Infomaniak vous permet une vérification et correction facilitée de vos éventuels enregistrements problématiques.

En cas de problème, il est recommandé d'analyser votre nom de domaine sur MxToolbox afin de vérifier si votre SPF comporte des erreurs de syntaxe, trop d’inclusions, ou autre piste qui pourrait conduire à une erreur:

… ou directement à l'adresse https://mxtoolbox.com/spf.aspx.

Ce guide explique comment créer un enregistrement MX personnalisé (mx.domain.xyz en supposant que domain.xyz vous appartienne) à utiliser ensuite dans la configuration MX de votre NAS.

Enregistrement MX personnalisé

Afin d'accéder à vos noms de domaine :

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Zone DNS dans le menu latéral gauche.
4. Cliquez sur le bouton bleu Ajouter un enregistrement:
   
5. Sélectionnez MX comme type d'enregistrement.
6. Cliquez sur Suivant:
   
7. Renseignez l'enregistrement MX souhaité ("mx.domain.xyz" par exemple).
8. Faites pointer l'enregistrement vers l'adresse IP souhaitée (cible).
9. Cliquez sur le bouton Enregistrer: