Chaque site web repose sur une poignée de comptes auxquels personne ne pense jusqu'à ce que l'un d'eux expire : le registrar du domaine, le compte d'hébergement, les enregistrements DNS qui relient les deux, et la personne qui détient les identifiants de chacun. Rien de tout cela n'est techniquement compliqué. Ce qui rend la situation dangereuse, c'est que ce n'est presque jamais documenté, que cela vit généralement dans la boîte mail d'une seule personne, et que cela n'est testé que par ce qui se passe quand cette personne quitte l'entreprise ou qu'un avis de renouvellement atterrit dans les spams.
Un domaine et un site ne sont pas le même compte
Le nom de domaine et le site qui s'affiche quand on le tape sont souvent gérés par deux prestataires différents, parfois achetés à des années d'écart par deux personnes différentes. Un dirigeant peut être convaincu que « le site est payé » alors que le domaine est enregistré ailleurs, sous un autre contact de facturation, avec une date de renouvellement que personne n'a vérifiée depuis l'achat initial. Le premier signe de problème est souvent le domaine qui tombe alors que la facture d'hébergement est parfaitement à jour.
La propriété est la première question, pas la dernière
Au nom de qui, sur quelle carte, le domaine et le compte d'hébergement sont-ils réellement enregistrés ? Si la réponse est un freelance qui a construit le site il y a trois ans, ou un employé parti depuis, l'entreprise ne possède pas vraiment son propre site — elle emprunte l'accès à quelqu'un qui ne répondra peut-être pas au téléphone au moment critique. Transférer la propriété vers un compte contrôlé par l'entreprise, avec une adresse e-mail professionnelle comme contact principal, est un travail peu glorieux que la plupart des sites remettent à plus tard jusqu'à ce que cela devienne urgent.
Les renouvellements échouent en silence, puis bruyamment
Un domaine ou un plan d'hébergement n'annonce généralement pas son expiration par un appel téléphonique. Il envoie un e-mail, souvent vers une boîte que personne ne consulte, et la conséquence — un site hors ligne, ou pire, un domaine redevenu disponible pour que quelqu'un d'autre l'achète — apparaît des semaines plus tard, sans aucun avertissement entre-temps. Un renouvellement annuel est une assurance peu coûteuse contre un problème coûteux et parfois irréversible une fois survenu.
Le DNS est la partie que personne ne regarde jusqu'à ce qu'elle soit fausse
Les enregistrements DNS sont les instructions qui indiquent à internet où doit aller le courrier électronique et où réside le site lui-même. Ils sont modifiés rarement, ce qui explique justement pourquoi une petite erreur peut y passer inaperçue longtemps, et pourquoi une migration de prestataire touchant au DNS est l'une des façons les plus courantes qu'un site ou un e-mail qui fonctionnait cesse soudain de fonctionner sans cause apparente.
L'accès ne devrait pas dépendre de la mémoire d'une seule personne
Mots de passe, appareils d'authentification à deux facteurs et comptes administrateurs s'accumulent autour de la personne qui a mis en place le site, et cette connaissance est rarement transmise proprement quand les rôles changent. Une entreprise incapable d'accéder à son propre panneau d'hébergement sans appeler un ancien employé a déjà perdu quelque chose sans savoir qu'elle en payait le prix.
Ce qu'une configuration bien documentée nécessite réellement
Rien de tout cela ne demande d'outils spécialisés — une seule page conservée quelque part que l'entreprise contrôle, listant le registrar, l'hébergeur, le prestataire DNS s'il diffère, qui détient un accès administrateur à chacun, et les dates de renouvellement, comble la plus grande partie de cet écart en moins d'une heure. C'est le genre de tâche qui paraît superflue jusqu'à la semaine où elle ne l'est plus.
Régler la propriété et les accès fait partie de ce que nous prenons en charge lorsque nous reprenons l'hébergement et la maintenance du site d'un client, car un site qui paraît solide en surface n'est fiable qu'à hauteur des comptes qui le soutiennent — le même standard qui traite le site comme un système d'entreprise fonctionnel plutôt que comme un objet terminé auquel on ne repense jamais.
