Vous pouvez passer une semaine à durcir un serveur — aucune identité à l'inscription, Monero au paiement, SSH par clé uniquement, un volume chiffré — et annuler tout ça en quatre-vingt-dix secondes en tapant votre vrai nom dans un formulaire d'enregistrement de domaine. Contrairement à toutes les autres couches, le domaine arrive avec un annuaire mondial et archivé en permanence, conçu spécifiquement pour consigner qui le détient. Voici la version honnête : ce que l'enregistrement anonyme accomplit, ce qu'il ne peut pas faire, et comment faire tourner le nom et son DNS pour qu'aucun des deux ne vous nomme.
Ce que l'anonymat signifie pour un nom de domaine
Un domaine n'est pas une seule fiche, mais quatre, détenues par quatre parties sous quatre lois différentes. L'anonymat n'est pas un interrupteur que l'une d'elles vend ; c'est le résultat obtenu en s'assurant qu'aucune des quatre ne finit par détenir quelque chose qui remonte jusqu'à vous.
Le registre
Verisign pour .com, un organisme national pour une extension pays. Il stocke le nom, ses serveurs de noms et son registrar sponsor — pas vos informations personnelles. Il ne répond que devant une seule juridiction, ce qui fait de l'extension une décision juridique plutôt qu'une décision de marque.
Le registrar
L'entreprise à qui vous achetez doit collecter les données de contact du titulaire et les conserver. Le WHOIS public peut ne rien montrer ; la base de données interne du registrar contient toujours ce que vous avez tapé, ainsi que votre mode de paiement et l'adresse depuis laquelle vous avez payé.
L'opérateur DNS
Quiconque répond aux requêtes de votre zone voit chaque résolveur qui interroge, et conserve l'historique de chaque enregistrement que vous avez publié — y compris celui publié par erreur et supprimé une heure plus tard.
Le paiement
Un numéro de carte est une pièce d'identité avec des étapes en plus ; un virement bancaire en est une avec un horodatage. C'est généralement le maillon le plus solide de la chaîne et, fait inhabituel, le plus facile à éliminer entièrement.
Soyez précis sur l'objectif, parce que cela change ce que vous devez faire. Rien de ce que vous achetez ne fait disparaître le dossier du registrar, et un registrar visé par une injonction dans sa propre juridiction produira tout ce qu'il détient. Ce que vous contrôlez, c'est le contenu de ce dossier et quelle loi peut l'atteindre. L'enregistrement anonyme ne consiste pas à cacher qu'une fiche existe — il consiste à s'assurer que cette fiche ne vous nomme pas.
La confidentialité WHOIS n'est pas l'anonymat
Presque tous les registrars vendent un produit de confidentialité, et presque tous les acheteurs supposent qu'il fait plus qu'il ne fait réellement. Quatre choses différentes se cachent sous cette même appellation, et une seule change ce que le registrar sait réellement de vous.
L'historique WHOIS est la partie que tout le monde oublie. Des archives commerciales capturent en continu des instantanés de la fiche publique, si bien qu'un domaine enregistré en clair le lundi et rendu privé le vendredi reste consultable indéfiniment dans sa forme d'origine. La confidentialité doit être active dès l'achat — l'activer plus tard masque le présent, jamais le passé.
Choisissez l'extension avant le registrar
L'extension détermine quels tribunaux nationaux peuvent atteindre le nom lui-même, indépendamment du siège de votre registrar ou de l'emplacement de votre serveur. Décidez-la en premier : c'est le seul élément que vous ne pouvez pas changer plus tard sans changer d'adresse.
- Choisissez un registre dont la juridiction ne vous poserait pas de problème, pas seulement une extension qui sonne bien.
- Vérifiez la politique de suspension du registre et s'il agit sur des plaintes déposées en dehors de ses propres tribunaux.
- Enregistrez pour plusieurs années d'un coup — moins de renouvellements, c'est moins de paiements, moins d'e-mails et moins de risques d'expiration.
- Gardez un nom discret. Une adresse qui annonce ce qu'elle est attire exactement l'attention que vous cherchez à éviter.
Choisir un registrar qui ne connaîtra jamais votre nom
L'extension une fois choisie, le registrar devient la partie qui détient le plus d'informations sur vous. Ignorez le badge confidentialité de la page marketing et vérifiez six points concrets.
- Le paiement. Monero en premier choix, Bitcoin ou Litecoin en repli. Une carte, PayPal ou un virement bancaire ruinent l'exercice à eux seuls, et aucune option de confidentialité ne rattrape ça.
- L'inscription. Une adresse e-mail devrait être le maximum demandé. Un numéro de téléphone, un document à téléverser ou une adresse de facturation vérifiée, c'est non, quelle que soit la raison invoquée.
- Les exigences de contact. Le registrar doit accepter les informations que vous fournissez sans exiger de vérification, sans quoi le mandataire reste votre seule option.
- Le contrôle des serveurs de noms. Des serveurs de noms personnalisés et des glue records ne sont pas négociables si vous comptez un jour faire tourner le DNS ailleurs que là où vous avez acheté le nom.
- Le transfert sortant. Vérifiez que le code d'autorisation est accessible en libre-service. Un registrar qui complique le départ vous retient aussi fermement qu'il retient vos données.
- La juridiction et la politique. Où est-il immatriculé, qu'a-t-il publié sur les demandes légales, et précise-t-il ce qu'il fait quand l'une d'elles arrive ?
N'achetez pas le domaine, le DNS et l'hébergement chez la même entreprise. Concentrer les trois signifie qu'une seule requête légale, un litige de facturation ou une suspension automatisée fait tomber le nom, la zone et le serveur dans la même minute. Les répartir entre trois fournisseurs sans lien est la résilience la moins chère que vous achèterez jamais.
L'enregistrer sans laisser de trace
L'ordre des opérations compte plus que chaque étape prise isolément. Chacune d'elles est facile dans le bon ordre, et pénible voire impossible à corriger après coup.
- 1
Construisez l'identité avant d'en avoir besoin
Créez d'abord l'adresse e-mail que le domaine utilisera, chez un fournisseur qui ne demande aucun numéro de téléphone, et ne vous en servez pour rien d'autre. Réutiliser une adresse que vous possédez déjà relie le domaine à tous les comptes qui se trouvent derrière.
- 2
Alimentez le compte en Monero
Rechargez le solde avant de faire vos achats. Le XMR rompt le lien entre cet achat et tout ce que vous avez acheté par ailleurs ; le Bitcoin laisse un registre public qui peut être regroupé par clustering des années plus tard. /pay-with-monero détaille le même modèle appliqué aux serveurs.
- 3
Commandez depuis une connexion qui n'est pas la vôtre
Tor, ou un shell sur un serveur déjà inattribuable. Le registrar journalise l'adresse qui a passé la commande, ce journal survit au compte, et aucun paramètre de confidentialité ne peut revenir l'effacer.
- 4
Fixez une seule fiche de contact et n'en changez jamais
Service de confidentialité, mandataire ou véritable adresse de redirection — choisissez une fois et gardez-la identique à chaque renouvellement et transfert. C'est l'incohérence entre les fiches qui rend les enregistrements corrélables, et des données délibérément fausses ne sont qu'une suspension en sursis, puisque les registrars accrédités doivent agir sur les signalements d'inexactitude.
- 5
Activez la confidentialité dès l'achat
Pas après le premier passage des robots, pas demain. Si le registrar ne peut pas l'activer au moment du paiement, voyez-y une raison d'en choisir un autre plutôt qu'une tâche à reporter à plus tard dans la semaine.
- 6
Pointez les serveurs de noms, puis verrouillez tout
Dirigez le nom vers le DNS que vous comptez réellement utiliser avant qu'il ne résolve où que ce soit, puis activez le verrou registrar et l'authentification à deux facteurs, et stockez le code d'autorisation hors ligne le jour même.
Faites toute la séquence en une seule session, dans un profil de navigateur qui ne sert à rien d'autre. L'échec habituel ici n'est pas technique : c'est d'ouvrir l'e-mail de confirmation du registrar dans la boîte de réception qui contient vos vraies factures, depuis votre navigateur habituel, dix minutes après avoir fait tout le reste correctement.
Le DNS est l'autre moitié du problème
La fiche d'enregistrement dit qui possède le nom. La zone dit ce que le nom fait, et des inconnus l'interrogent des millions de fois. Les deux moitiés doivent être traitées, et presque tout le monde s'arrête après la première.
- Des enregistrements MX pointant vers une boîte mail que vous utilisez personnellement, ou vers un fournisseur de messagerie qui a vérifié votre identité à l'inscription.
- Des enregistrements A oubliés depuis des tests — dev., staging., old., mail. — pointant encore vers une connexion domestique ou un hébergeur précédent.
- Des entrées SPF et DKIM nommant un service d'envoi auquel vous vous êtes inscrit sous votre vrai nom.
- Un wildcard qui répond pour tout, transformant chaque nom d'hôte deviné en confirmation.
- Chaque modification effectuée avant que le domaine ne devienne public, toutes conservées indéfiniment par les archives de DNS passif.
Ce qui fuit une fois en ligne
Un enregistrement propre est généralement défait par le fonctionnement ordinaire du web plutôt que par quoi que ce soit de spectaculaire. Quatre mécanismes expliquent presque toutes les désanonymisations réelles d'un domaine enregistré en privé, et aucun n'implique le WHOIS.
La transparence des certificats
Chaque certificat émis par une autorité publiquement reconnue est publié dans des journaux en ajout seul en quelques minutes, nom d'hôte inclus. Un certificat par sous-domaine publie une carte de votre infrastructure. Émettez un wildcard pour qu'aucun nom individuel ne puisse être énuméré.
Les archives historiques
Les services de DNS passif et d'historique WHOIS conservent chaque version de la fiche publique indéfiniment. Une seule journée avec vos vraies coordonnées, ou un seul enregistrement A oublié pointant vers votre ancien hébergeur, reste consultable bien après que vous l'avez corrigé.
L'origine derrière un proxy
Un CDN ne dissimule l'adresse du serveur que tant que rien d'autre ne la publie. Les anciens enregistrements, le courrier envoyé directement depuis la machine, les vhosts par défaut et les pages d'erreur verbeuses la révèlent tous sans détour — et une fois publiée, elle est archivée.
Les identifiants réutilisés
Le même identifiant analytics, la même clé d'hôte SSH, le même favicon ou le même pseudonyme dans un pied de page. La corrélation n'a pas besoin d'une fiche WHOIS quand une seule empreinte apparaît sur deux sites censés n'avoir aucun lien.
Traitez le domaine comme une identité et tout ce que vous possédez déjà comme une autre, et ne laissez jamais les deux se rencontrer : e-mail séparé, circuit de paiement séparé, profil de navigateur séparé, clé SSH séparée. Non pas parce que l'un de ces éléments serait la faille la plus probable, mais parce que les garder séparés coûte quelques minutes, et les fusionner coûte tout, d'un coup.
Quand ne pas enregistrer de domaine du tout
L'enregistrement est un compromis : une fiche permanente détenue par un intermédiaire commercial, en échange d'un nom que les gens peuvent taper. Parfois, ce marché ne vaut pas la peine d'être conclu.
- Un service onion n'a besoin d'aucun registrar, d'aucun registre et d'aucune autorité de certification — l'adresse dérive d'une clé que vous générez vous-même, donc personne ne vous la vend et personne ne peut vous la reprendre. /tor-vps explique comment en faire tourner un sur un serveur qui n'a jamais été lié à vous.
- Une adresse IPv4 nue avec un certificat auto-signé suffit pour une API, une cible de sauvegarde, ou tout ce que seuls vous et vos propres machines atteindrez.
- Un sous-domaine fourni par un service de DNS dynamique gratuit ne coûte rien et se révoque en un instant — parfait pour un point d'accès temporaire, mauvais choix pour tout ce que vous comptez garder.
- Deux noms valent souvent mieux qu'un : un domaine public et indexé pour la façade, et une adresse onion ou une IP nue pour le côté administratif, qui n'apparaît jamais dans aucune zone.
Renouvellements, transferts et le temps long
La plupart des domaines enregistrés de façon privée ne sont pas exposés au moment de l'enregistrement. Ils le sont deux ans plus tard, par un renouvellement qui a échoué en silence ou un transfert fait dans la précipitation.
- Un domaine expiré est republié. Le nom retourne à un statut public, se fait explorer par tous les drop-catchers d'internet, et devient achetable par n'importe qui — y compris par quelqu'un qui a intérêt à savoir qui l'exploitait.
- Gardez le circuit de renouvellement alimenté et indépendant de tout compte qui vous nomme. Un enregistrement pluriannuel associé à un solde crypto permanent vaut mieux qu'un rappel de calendrier que vous finirez par ignorer.
- Gardez l'adresse de contact active et surveillée. Des e-mails de vérification obligatoires restent sans réponse, le registrar suspend le domaine, et vous avez causé vous-même une panne pour une raison évitable.
- Stockez le code d'autorisation hors ligne et attendez-vous à un verrou de transfert de soixante jours après un enregistrement ou un changement de titulaire. Planifiez vos mouvements autour de cette fenêtre plutôt que de la découvrir en pleine migration.
- Revérifiez la fiche publique, la zone et les journaux de certificats une fois par an. Les rachats de registrars et les changements de politique ont une fâcheuse tendance à réinitialiser des réglages que vous avez configurés puis oubliés.
La place de l'hébergeur
Un domaine qui ne nomme personne, mais qui pointe vers un serveur loué avec une carte à votre propre nom, n'est pas privé — il a simplement déplacé la divulgation d'un cran plus bas. Les deux moitiés doivent correspondre : une inscription sans contrôle d'identité, un circuit de paiement sans aucune banque dedans, et une juridiction choisie délibérément plutôt qu'héritée du hasard de la baie la moins chère.
Chaque plan /offshore-vps proposé ici se déploie depuis un solde crypto prépayé sans KYC — un e-mail, ou rien du tout en mode jeton — sur quinze régions, dont six sont des juridictions de niveau confidentialité recensées sur /locations. /offshore-hosting détaille ce que la juridiction change réellement et ce qu'elle ne change pas, /pay-with couvre les cryptomonnaies acceptées, et /guides propose le guide complémentaire sur ce qu'un hébergeur peut et ne peut pas voir d'une machine. Deux instances de 1 Go dans des régions différentes sont aussi le moyen le moins cher de faire tourner vos propres serveurs de noms autoritaires, pour que la zone non plus ne repose jamais chez un tiers.
La checklist
- Choisissez l'extension d'abord sur la juridiction — pas sur le prix, ni sur la sonorité du nom.
- Commandez depuis un profil de navigateur et une connexion réseau qui ne touchent à rien d'autre que vous possédez.
- Payez en Monero depuis un solde prépayé. Jamais par carte, PayPal ou virement bancaire.
- Utilisez une adresse e-mail dédiée créée à l'avance, chez un fournisseur qui ne demande aucun numéro de téléphone.
- Activez la confidentialité ou l'enregistrement par mandataire dès l'achat, jamais comme une tâche à faire ensuite.
- Répartissez le registrar, le DNS et l'hébergement entre trois fournisseurs sans lien entre eux.
- Émettez un certificat wildcard pour qu'aucun nom d'hôte individuel ne puisse être énuméré dans les journaux de transparence.
- Verrouillez le domaine, activez l'authentification à deux facteurs, stockez le code d'autorisation hors ligne, enregistrez pour plusieurs années.
- Auditez la fiche publique, la zone et les journaux de certificats une fois par an, à une date que vous respectez réellement.
L'enregistrement anonyme d'un domaine est-il légal ?
Oui. L'ICANN exige qu'un registrar accrédité collecte les données du titulaire ; elle n'exige pas que ces données soient vérifiées de façon indépendante, et les services de confidentialité ou de proxy sont explicitement autorisés et vendus par tous les grands registrars. Certains registres de codes pays ajoutent leurs propres règles d'éligibilité, ce qui relève de la politique du registre plutôt que de la loi. La ligne à respecter se situe entre refuser de publier son identité, ce qui est normal et pris en charge, et soumettre des données sciemment fausses, ce qui viole le contrat d'enregistrement et fait suspendre les domaines dès qu'un signalement d'inexactitude est déposé.
La confidentialité WHOIS me cache-t-elle de mon propre registrar ?
Non, et c'est le malentendu le plus répandu sur tout le sujet. Un service de confidentialité change ce que voit le public ; la base de données interne du registrar conserve toujours le nom, l'adresse, l'e-mail et le mode de paiement que vous avez fournis, et les divulguera en réponse à une requête légale valide dans la juridiction du registrar. Si le registrar ne doit rien savoir, il vous faut un enregistrement par mandataire, pas une option de confidentialité.
Quelle est la vraie différence entre un service de confidentialité et un mandataire ?
Un service de confidentialité masque vos coordonnées tout en vous laissant comme titulaire légal. Un mandataire devient le titulaire légal et vous accorde des droits d'usage contractuels, si bien que le registre et le registrar connaissent le mandataire à votre place. C'est nettement plus solide, et cela a un coût réel : quelqu'un d'autre possède formellement le nom, et si cette entreprise met la clé sous la porte, change de politique ou juge votre projet trop risqué, votre seul recours est ce que dit le contrat. Lisez la clause de résiliation avant, pas après.
Peut-on réellement enregistrer un domaine en Monero ?
Oui, même si beaucoup moins de registrars acceptent le XMR que le Bitcoin. Le schéma habituel est un solde de compte prépayé rechargé en crypto, puis des domaines achetés sur ce solde — le même modèle que celui utilisé ici pour les serveurs. Alimentez le solde en une seule transaction bien avant d'enregistrer, pour que le paiement et l'enregistrement ne soient pas proches dans le temps. Quand seul le Bitcoin est proposé, traitez l'écriture sur le registre comme permanente et publique, parce qu'elle l'est.
Mettre un CDN devant mon serveur cache-t-il son adresse IP ?
Seulement si rien d'autre ne l'a déjà publiée, une condition plus exigeante qu'il n'y paraît. Les journaux de transparence des certificats, l'historique DNS d'avant l'ajout du CDN, le courrier envoyé directement par le serveur, les vhosts par défaut qui répondent sur l'adresse nue, et les scanners qui parcourent internet en faisant correspondre une empreinte TLS la révèlent chacun indépendamment. Un proxy vaut la peine d'être utilisé, mais protégez l'origine au niveau du pare-feu — n'acceptez les connexions que depuis les plages du proxy — plutôt que de traiter le CDN comme un moyen de dissimulation.
Que se passe-t-il si mon domaine est saisi ou suspendu ?
La saisie se produit au niveau du registre, donc elle n'emporte que le nom et rien d'autre : votre serveur, vos données et votre configuration restent intacts, et le site redevient joignable dès qu'un autre nom pointe vers lui. C'est tout l'argument pour garder registrar, DNS et hébergement séparés, garder des TTL assez courts pour repointer rapidement, et détenir un second nom auprès d'un autre registre dans une autre juridiction. Un domaine est une adresse louée, pas la propriété — construisez de façon à ce que la perte de l'un vous coûte un après-midi, pas le projet.
