Domgate a ajouté trois outils gratuits pour les noms de domaine sur domgate.com. La recherche whois et le convertisseur Punycode sont en ligne depuis le 2 octobre 2026, et la vérification de zone DNS a suivi le 6 octobre. Aucun ne demande de compte, et chacun fonctionne en dix langues.
Que font les trois outils ?
Ils montrent qui gère un nom de domaine et jusqu’à quand, convertissent un nom vers sa forme xn-- et inversement, et vérifient comment un nom est configuré dans le DNS. Les trois figurent sur la page des outils.
| Outil | En ligne depuis le | Limite d’utilisation indiquée sur la page |
|---|---|---|
| Recherche whois | 2 octobre 2026 | 20 nouvelles recherches toutes les 10 minutes |
| Convertisseur Punycode | 2 octobre 2026 | Aucune indiquée ; la conversion se fait dans votre navigateur |
| Vérification de zone DNS | 6 octobre 2026 | 10 nouvelles vérifications toutes les 10 minutes |
Les dix langues sont l’anglais, le français, l’allemand, l’italien, l’espagnol, le portugais, le russe, le chinois, le japonais et l’arabe, chacune à sa propre adresse, comme domgate.com/de/tools/whois pour la recherche whois en allemand.
Comment savoir qui gère un nom de domaine et quand il expire ?
Saisissez le nom dans la recherche whois, qui demande au registre de l’extension ce qu’il publie. Le résultat donne le registrar, les dates de création, de mise à jour et d’expiration, les codes de statut, les serveurs de noms, et indique si le nom est signé avec DNSSEC. L’outil lit aussi dans le DNS les adresses IP du nom, son réseau et ses serveurs de messagerie. Un second mode accepte jusqu’à 20 noms, un par ligne.
L’outil interroge d’abord le service RDAP du registre, puis son serveur whois. Le RDAP transmet les mêmes données dans un format structuré, sur une connexion sécurisée, et le 28 janvier 2025, l’ICANN en a fait la source de référence des données d’enregistrement des extensions génériques comme le .com, à la place du whois. Pour les extensions de pays, la situation varie : le 8 octobre 2026, le registre d’amorçage RDAP de l’IANA indiquait un service RDAP pour 72 des 248 extensions de pays à deux lettres de la zone racine. Lorsqu’un registre n’offre aucun des deux services au public, l’outil renvoie vers son site.
Le 8 octobre 2026, une recherche sur afnic.fr a reçu sa réponse du service RDAP du registre du .fr, rdap.nic.fr. Une recherche sur nic.it a reçu la sienne du serveur whois du registre du .it, whois.nic.it : créé le 27 août 1997, expirant le 31 décembre 2026, six serveurs de noms, signé avec DNSSEC et au statut ok, que l’ICANN décrit comme le statut standard. D’autres codes décrivent des verrous : clientTransferProhibited demande au registre de refuser les transferts vers un autre registrar, ce qui aide à prévenir le détournement.
Le titulaire est souvent masqué. Lorsque le RGPD est devenu pleinement applicable, le 25 mai 2018, la Spécification temporaire de l’ICANN a imposé aux registres et aux registrars des extensions génériques de masquer les données personnelles dans les résultats publics là où le règlement s’applique. La page de la recherche whois conseille de contacter le registrar indiqué dans le résultat, qui peut transmettre un message.
Qu’est-ce qu’un nom en xn--, et comment le convertir ?
Un nom en xn-- est la forme ASCII d’un nom de domaine internationalisé. Les étiquettes des noms d’hôte n’admettent que les lettres ASCII, les chiffres et le tiret ; c’est pourquoi la RFC 3492, publiée en mars 2003, définit le Punycode pour convertir n’importe quelle étiquette Unicode dans ces caractères, et inversement. Chaque étiquette encodée reçoit le préfixe xn--.
Le convertisseur fonctionne dans les deux sens, un nom par ligne, pendant la saisie : münchen.de devient xn--mnchen-3ya.de. Dans une adresse web ou e-mail, seul le domaine est converti. La page précise que la conversion se fait dans votre navigateur et que rien de ce que vous collez n’est envoyé.
Les fichiers de zone DNS, les réglages des serveurs et des certificats et certains formulaires de registre demandent la forme xn--. La conversion révèle aussi les noms sosies : un nom qui devrait se lire en simples lettres latines mais contient une étiquette en xn-- comporte des caractères autres que a à z, comme des lettres d’une autre écriture, signe possible d’une attaque homographique. Les extensions ont elles aussi une forme Punycode : le .рф, l’extension nationale en cyrillique de la Russie, s’écrit xn--p1ai. La page des extensions IDN de Domgate recense 56 extensions en écriture locale, dont 49 regroupées sous 23 pays.
Que contrôle la vérification de zone DNS ?
La vérification de zone contrôle les serveurs de noms d’un nom, ses enregistrements pour le site web et l’e-mail, ainsi que ses enregistrements DNSSEC et CAA, et marque chaque ligne OK, Attention ou Absent.
- Serveurs de noms : ceux vers lesquels le registre délègue, si la zone liste les mêmes, si chacun répond et si tous servent le même numéro de série SOA.
- Site web et e-mail : adresses A et AAAA, serveurs MX, SPF et DMARC.
- Sécurité : si l’enregistrement DS au registre correspond à une clé DNSSEC de la zone, et les enregistrements CAA.
Une vérification de denic.de le 8 octobre 2026 a trouvé les quatre mêmes serveurs de noms au registre du .de et dans la zone, tous avec le même numéro de série, une politique DMARC p=reject et un enregistrement DS qui correspond à une clé publiée. CAA est ressorti Absent, et l’outil explique que cet enregistrement est facultatif. Limite indiquée par l’outil : il compare les clés DNSSEC et ne vérifie pas les signatures.
Que faire maintenant ?
Commencez par vos propres noms. Passez vos principaux domaines dans la vérification de zone, et transmettez toute ligne Attention, ou tout enregistrement SPF ou DMARC absent, à la personne qui gère votre DNS. Avant d’acheter ou de contester un nom, recherchez-le dans le whois et notez son registrar et sa date d’expiration. Quand un nom en xn-- apparaît dans un e-mail suspect, convertissez-le pour voir quel nom il imite.
Les trois outils vérifient des noms que vous connaissez déjà. Pour être averti lorsque quelqu’un enregistre un nom contenant votre marque, Domgate propose une surveillance de marque qui couvre les domaines nationaux de son catalogue. Pour les domaines enregistrés chez Domgate, sa gestion DNS publie les enregistrements et, si vous le choisissez, les signe avec DNSSEC lorsque le registre le prend en charge.
