Catégorie : Noms de domaine

.WEB : l’ouverture de la nouvelle extension aura lieu le 10 décembre

Attendu depuis plus d’une décennie, l’extension .web s’apprête enfin à ouvrir ses portes. Le calendrier d’ouverture a été annoncé et la phase sunrise débutera le 10 décembre 2026.

Attendu depuis plus d’une décennie, l’extension .web s’apprête enfin à ouvrir ses portes.

Candidat emblématique du précédent programme de nouveaux gTLD lancé par l’ICANN en 2012, il avait fait l’objet de nombreuses candidatures et d’une enchère record de 135 millions de dollars, avant que son attribution ne soit retardée par plusieurs années de procédures . Aujourd’hui, l’extension .web fait partie des derniers TLD majeurs issus de ce cycle à entrer enfin en phase de lancement, et probablement de ceux qui suscitent le plus d’attentes. Le round de 2012 avait généré 1 930 candidatures et conduit à la délégation de plus de 1 200 nouveaux gTLD.

Trois étapes pour sécuriser son nom de domaine avec l’extension .web

Les dates de lancement du .web confirmées auprès de l’ICANN sont les suivantes :

– Du 10 décembre 2026 au 11 janvier 2027 : phase Sunrise.
Cette période est réservée aux titulaires de marques vérifiées et disposant d’un SMD valide délivré par la Trademark Clearinghouse (TMCH). Les titulaires des marques éligibles vont pouvoir enregistrer les domaines correspondant exactement à leurs marques.

– Du 12 janvier au 5 avril 2027 : Priority Access Period.
Les titulaires d’un .com existant avant l’ouverture de cette période bénéficient d’un accès prioritaire au .web correspondant. Le nom demandé doit être l’exact équivalent du .com, et l’enregistrement du .web doit être effectué auprès du même bureau d’enregistrement. Le .com doit par ailleurs avoir dépassé la période de grâce prévue par le registre Verisign qui est de 5 jours.

– À partir du 6 avril 2027 : General Availability (ouverture générale).
Le .web sera alors ouvert à l’enregistrement selon les règles générales du registre : premier arrivé, premier servi.

Pourquoi s’intéresser à l’extension .web dès maintenant ?

Après des années d’attente, l’extension .web devient enfin concrète avec une ouverture qui débutera dans un mois à peine. Le .web est un nouveaux gTLD plein de sens dont le lancement était déjà envisagé dans les années 90. Son nom simple et universel pourrait lui permettre de devenir une nouvelle extension de référence, à l’image du .com qui compte aujourd’hui près de 170 millions de domaines. 

Un lancement à ne pas manquer

Alors que les fins d’années sont généralement très chargées pour les entreprises, la première phase d’ouverture du .web débutera dès le 10 décembre et sera de courte durée.

N’attendez plus et anticipez l’arrivée du .web dès maintenant ! Vous pourrez identifier les noms à protéger, sécuriser vos marques et domaines stratégiques, et serez prêts à saisir les opportunités offertes par cette nouvelle extension.

Nameshield se tient à votre disposition pour vous accompagner dans l’acquisition, le déploiement et la gestion de vos noms de domaine avec l’extension .web. Si vous avez une question ou un besoin, contactez-nous.

[REPLAY WEBINAR] Phishing web : le premier indicateur de compromission est souvent un nom de domaine

Nameshield vous propose de regarder à la demande notre dernier webinar « Phishing web : le premier indicateur de compromission est souvent un nom de domaine ». Il a eu pour objectif de montrer comment l’analyse et l’enrichissement des noms de domaine permettent d’anticiper les campagnes de phishing web.

Lors de notre webinar sur le phishing web, nous avons pu livrer des chiffres clefs pour bien comprendre la réalité de la menace cyber.

Chaque jour, sans compter les abandons, environ 62 200 noms de domaine viennent s’ajouter aux 386,9 millions enregistrés dans le monde à la fin de l’année 2025. Une part croissante d’entre eux sert des intentions malveillantes. Sur les 85 millions de nouveaux gTLD enregistrés en 2025, 10 % avaient déjà été blacklistés pour activité malveillante à la mi-mai 2026. Côté phishing, plus de 4,2 millions d’attaques ont été comptabilisées entre mai 2025 et avril 2026. Cela représente une augmentation de +117 % en un an, et 74 % des noms de domaine enregistrés à des fins malveillantes.

Le constat est clair : le phishing web commence bien avant la mise en ligne d’une page frauduleuse, dès l’enregistrement d’un nom de domaine. C’est le thème du webinar proposé par Nameshield, en partenariat avec Intrinsec, ce 29 octobre 2026.

Retrouvez notre webinar sur le phishing web en replay.

Si vous n’avez pas pu vous rendre disponible lors du live, notre webinar est disponible en replay.

Le thème de ce webinar était : « Phishing web : le premier indicateur de compromission est souvent un nom de domaine ». Animé par Ombeline LAKS, experte Cyber Threat Intelligence chez Intrinsec, et Frédérique BAJAT, Product Manager Brand Protection chez Nameshield, il a eu pour objectif de vous montrer comment l’analyse et l’enrichissement des noms de domaine permettent d’anticiper les campagnes de phishing web.

Les attaquants opèrent très rapidement : le but est donc de détecter tôt, qualifier et agir rapidement.

Ce webinar vous présente notamment :

  • Les différentes formes de cybersquatting exploitées par les attaquants : typosquatting, combosquatting, TLD-squatting…,
  • Les traces laissées à chaque étape de préparation d’une attaque (Whois, certificat SSL, configuration DNS, hébergement) et la manière de les  analyser,
  • Un cas concret d’investigation, d’un domaine détecté par Nameshield jusqu’à l’identification d’un hébergeur bulletproof et d’un réseau de noms de domaine miroirs,
  • Les bonnes pratiques pour se préparer avant l’incident puis réagir, jusqu’au takedown.

Détecter, comprendre, décider et agir : découvrez comment l’alliance des expertises de Nameshield et d’Intrinsec forme une chaîne de valeur unique, du signalement au takedown !

Regarder le replay

Sources:
The Domain Name Industry Brief Q4 2025 (DNIB),
Malicious Registrations in the Domain Name Market (Interisle Consulting Group, 2026), Phishing Activity: Key Statistics May 2025 – April 2026 (Cybercrime Information Center), Examining newly registered phishing domains at scale (S. Agarwal et M. Vasek, Journal of Cybersecurity, 2026).

Nameshield lance le DNS Security Scanner

Alors que le cybermois 2026 bat son plein, Nameshield a lancé le « DNS Security Scanner » pour permettre aux entreprises de vérifier instantanément le niveau de sécurité et de résilience de leurs noms de domaine.

Alors que le cybermois 2026 bat son plein, Nameshield a lancé le « DNS Security Scanner » pour permettre aux entreprises de vérifier instantanément le niveau de sécurité et de résilience de leurs noms de domaine.

Comprendre le rôle du DNS

À l’origine, le DNS (Domain Name System) a été créé pour simplifier l’adressage des serveurs sur Internet. Il assure la correspondance entre un nom de domaine compréhensible par l’humain, comme www.nameshield.com, et des adresses IP. Ce mécanisme de traduction est appelé la « résolution DNS ». L’architecture repose principalement sur deux catégories de serveurs :

  • Les serveurs faisant autorité : ils détiennent et connaissent les configurations des noms de domaine, appelées zones (par exemple, les serveurs de l’AFNIC pour l’extension en .fr).
  • Les résolveurs (ou serveurs récursifs) : situés chez les fournisseurs d’accès ou sur un réseau local, ils ne connaissent pas directement le contenu mais interrogent les serveurs faisant autorité et mettent les réponses en mémoire.

Pourquoi les infrastructures DNS sont-elles critiques et vulnérables ?

Les noms de domaine stratégiques des entreprises et l’accessibilité à l’ensemble de leurs services numériques (site web, messagerie, applications, VPN/SSO,DNSSEC, DMARC) dépendent du DNS et exigent une haute disponibilité ainsi qu’un niveau élevé de sécurité.

D’après une étude récente d’Efficient IP, 30% des pièges sur le réseau DNS servent aux phishing (vol de données) et 11% à l’injection de virus (malwares), le reste servant de réserve de faux sites, prêts à être déclenchés.

Face à ces attaques visant à bloquer ou compromettre le réseau, une défaillance ou une interruption de service entraine des conséquences lourdes pour les organisations :

  • fuites de données confidentielles et stratégiques,
  • perte de chiffre d’affaires,
  • forte dégradation de l’image de marque,
  • perte de confiance des utilisateurs.

Aujourd’hui encore, l’infrastructure DNS est une cible privilégiée des cyber attaquants, exposée à une surface d’attaque critique trop souvent négligée dont les failles menacent la sécurité des entreprises (attaques DDOS, DNS water torture, DNS Cache Poisoning, DNS Spoofing, Man in the middle). Face à ce constat, auditer et sécuriser son infrastructure doit devenir un impératif pour les entreprises.

Découvrir le DNS Security Scanner de Nameshield

Le DNS Security Scanner de Nameshield permet de tester instantanément le niveau de sécurité et la résilience d’un nom de domaine à travers plus de 25 points de contrôle, donnant lieu à un score de 0 à 100 et une note de A à E.

Notre outil effectue un audit sur quatre piliers fondamentaux de votre configuration :

  • Infrastructure et sécurité : il vérifie la protection contre le détournement et la robustesse du réseau (Registry Lock, DNSSEC, réseau anycast, redondance des serveurs et diversité IP/AS).
  • Configuration des serveurs DNS : il s’assure de la cohérence registre/zone (NS, SOA), de la rapidité de résolution, de l’absence de récursivité et du blocage des transferts de zone non autorisés.
  • Analyse de zone : il contrôle la bonne gestion des durées de vie (TTL), la profondeur du nom de domaine, la présence d’enregistrement CAA et l’absence de boucles ou chaînes anormales sur les CNAME/ALIAS.
  • Sécurité de la messagerie : il valide l’authentification et la lutte contre l’usurpation d’identité grâce au contrôle des serveurs MX, de la résolution inverse (PTR) et des protocoles SPF, DKIM, DMARC et BIMI.

Alors n’attendez plus, faites le test dès maintenant :

Testez votre domaine

Si vous avez des questions ou que vous souhaitez échanger sur le résultat du diagnostic avec nos experts, contactez-nous.

[WEBINAR] Noms de domaine et menaces cyber : intégrer la NIS2, l’IA et les nouveaux TLD dans votre stratégie de défense

Nameshield vous donne rendez-vous le 17 novembre 2026, de 14h15 à 15h pour notre prochain webinar « Noms de domaine et menaces cyber : intégrer la NIS2, l’IA et les nouveaux TLD dans votre stratégie de défense ». Il sera animé par Arnaud Wittersheim, Responsable projets ngTLDs & compliance et Product Manager noms de domaine chez Nameshield.

Nameshield vous donne rendez-vous le 17 novembre 2026, de 14h15 à 15h pour notre prochain webinar «Noms de domaine et menaces cyber : intégrer la NIS2, l’IA et les nouveaux TLD dans votre stratégie de défense». Notre webinar sera animé par Arnaud Wittersheim, Responsable projets ngTLDs & compliance et Product Manager noms de domaine chez Nameshield.

Pourquoi participer à ce webinar ?

Ce webinar s’appuiera sur l’expertise de Nameshield en tant que registrar, pour vous montrer en quoi le nom de domaine est un actif stratégique, en tant que point d’accès unique vers l’ensemble des services digitaux des entreprise.

Dans un contexte numérique marqué par le Reveal Day ICANN du 7 octobre 2026, l’essor des cybermenaces « dopées à l’IA », la transposition prochaine de NIS 2, ou encore l’ICANN 87 suivre et anticiper ces enjeux actuels s’avère complexe pour les entreprises. Nameshield pourra décrypter ces actualités pour vous proposer une stratégie efficace de gestion et de sécurisation de vos noms de domaine.

Comprendre le rôle du nom de domaine pour construire une stratégie de défense efficace

Pendant ce webinar, Nameshield vous expliquera comment :

  • Comprendre les noms de domaine,
  • Adopter une bonne hygiène numérique,
  • Décrypter les menaces émergentes,
  • Anticiper les mutations de l’écosystème,
  • Construire une stratégie de protection.

Conçu pour les experts de l’IT, de la cybersécurité et de la gestion des risques, ce webinar vous apportera des leviers d’action concrets pour sécuriser vos noms de domaine et anticiper sereinement les transformations du secteur.

N’attendez plus, inscrivez-vous au webinar :

Inscrivez-vous

Pour y assister, il faudra au préalable vous inscrire sur la plateforme Webikeo (inscription gratuite) puis réserver votre place pour ce webinar.

Vous n’êtes pas disponible à cette date ou à cet horaire ? Ne vous inquiétez pas, le webinar sera disponible en replay.

Si vous avez des questions sur le sujet, n’hésitez pas à contacter nos équipes.

Interview avec notre experts DMARC dans le cadre de la série « Supporter Spotlight » du CSA

Sébastien Fisher, expert DMARC chez Nameshield a été interviewé par la Certificatied Senders Alliance (CSA) pour parler de DMARC et de délivrabilité email.

Un environnement de messagerie sain ne se met pas en place tout seul. Il nécessite l’engagement actif des entreprises et des personnes qui veillent à ce que le courrier électronique reste un canal de communication ouvert, sécurisé et fiable. La Certified Senders Alliance (CSA) rend hommage à cet engagement à travers sa série « Supporter Spotlight » à laquelle Nameshield a été ravi de participer.

La CSA est l’organisme européen de certification des expéditeurs d’e-mails depuis 2004 et, en tant qu’initiative conjointe « d’eco, Association of the Internet Industry » et de la « Deutscher Dialogmarketing Verband DDV ». Elle joue le rôle d’intermédiaire entre les fournisseurs de services de messagerie et les expéditeurs. En tant que sponsor, aux côtés de notre partenaire Merox, nous mettons notre expertise DMARC au service de la lutte contre le phishing et l’usurpation d’identité.

Sébastien Fischer, consultant DMARC chez Nameshield et expert en délivrabilité des e-mails depuis 18 ans, revient sur ses débuts chez Emailvision jusqu’à son travail actuel à nos côtés dans le domaine de la sécurité des domaines. Voici l’interview complète.

CSA : Qu’est-ce qui vous fascine encore aujourd’hui dans l’e-mail ?

Pour commencer, revenons sur son parcours : nous avons voulu savoir ce qui l’avait fasciné dans ce domaine au fil des années.

Sébastien Fischer : J’ai fait mes premiers pas dans le marketing par e-mail – et plus particulièrement dans le domaine de la délivrabilité des e-mails – il y a 18 ans chez Emailvision. C’est là que j’ai découvert un canal de communication incroyable, en constante évolution, ce qui le rend si fascinant à bien des égards :

  • L’évolution des pratiques marketing : les e-mails de masse – que certains annonceurs continuent d’envoyer – ont cédé la place à des e-mails plus ciblés, au contenu personnalisé.
  • Évolution des techniques de spam : les spammeurs peuvent être des spécialistes du marketing très compétents et s’adaptent rapidement aux nouvelles technologies pour contourner les filtres anti-spam et tromper les utilisateurs finaux.
  • Progrès des techniques de filtrage : les filtres anti-spam utilisent des systèmes de réputation complexes basés sur divers indicateurs, notamment la configuration technique, l’authentification, l’historique de réputation des domaines et des adresses IP, l’analyse de contenu, la détection de comportements suspects et l’analyse des habitudes des utilisateurs en matière d’e-mails.
  • Évolution des normes : au cours des 20 dernières années, de nombreuses RFC ont été publiées, et certaines ont évolué ou continueront d’évoluer — je pense notamment au DMARC et à la version 2 du DKIM.
  • Évolutions juridiques : l’entrée en vigueur du RGPD il y a quelques années a changé la donne. Tous les annonceurs doivent s’adapter rapidement à ces changements s’ils souhaitent continuer à atteindre les boîtes de réception de leurs utilisateurs.

CSA : Quel est le défi que Nameshield s’engage tout particulièrement à relever ?

L’un des principaux défis de Nameshield consiste à protéger les marques contre l’usurpation de noms de domaine et le phishing, grâce à l’utilisation ciblée de protocoles d’authentification tels que SPF, DKIM et DMARC afin de sécuriser l’identité numérique des entreprises.

Sébastien Fischer : Nameshield est un leader mondial de la gestion de noms de domaine. Il est important pour nous d’être un guichet unique pour nos clients lorsqu’il s’agit de déployer des technologies de pointe pour sécuriser le trafic de messagerie entrant et sortant, tout en jouant le rôle de promoteur de ces technologies afin d’assurer une transition en douceur pour tous nos clients – de sorte que cet important canal de communication reste aussi sûr et fiable que possible.

CSA : Que faut-il faire pour que l’e-mail reste un canal fiable ?

Sébastien Fischer : L’e-mail est un formidable canal de communication, mais il existe certains domaines dans lesquels il pourrait encore être considérablement amélioré :

  • Une sécurité renforcée : l’adoption du protocole DMARC avec une politique de sécurité restrictive reste trop faible — une aubaine pour tout pirate qui aime utiliser des domaines non protégés pour ses e-mails de hameçonnage.
  • Un recours accru au BIMI : l’utilisation d’un certificat de marque VMC avec BIMI – qui permet d’afficher le logo et une coche distinctive dans les boîtes de réception de certains fournisseurs – renforce la visibilité d’une marque, pour le plus grand plaisir des équipes marketing. Elle confère également une plus grande légitimité aux e-mails envoyés dans les boîtes de réception des destinataires, contribuant ainsi à éviter toute confusion.
  • Une meilleure sensibilisation aux cybermenaces chez les entreprises et les particuliers : savoir reconnaître les e-mails de hameçonnage et protéger ses mots de passe pour prévenir le vol de comptes et de données.
  • Un nombre croissant de membres de la CSA (Certified Senders Alliance) et de son programme de certification : pour faire parvenir le bon message à la bonne personne dans sa boîte de réception au bon moment.

CSA : En quoi la collaboration entre la CSA et Nameshield est-elle importante pour vous ?

Sébastien Fischer : La CSA est une organisation européenne de premier plan dans le domaine de la délivrabilité et de la confiance en matière d’e-mails, notamment grâce à son programme de certification des e-mails. La CSA n’est pas seulement un tiers de confiance pour de nombreux fournisseurs locaux et internationaux, mais fait également office d’autorité juridique et technologique, ce qui lui confère une forte légitimité et un prestige considérable au sein du secteur. L’organisation apporte un soutien inestimable à tous ceux qui cherchent à améliorer la qualité de leur marketing par e-mail – et c’est précisément pour cette raison que nous nous engageons à la soutenir.

Notre entretien avec Sébastien Fischer démontre une fois de plus qu’un écosystème de messagerie sécurisé et fiable est le fruit d’un effort collectif. Chez Nameshield, nous travaillons chaque jour, en collaboration avec des partenaires tels que la CSA, pour faire progresser encore davantage la sécurité des domaines et la délivrabilité des e-mails.

Un grand merci à la CSA pour leurs questions pertinentes et cette collaboration !

Pour en savoir plus sur DMARC, n’hésitez pas à nous contacter.