Septembre 2026 a été le mois le plus chargé de Domains Defender. Une offre gratuite, un audit public en une minute, un diagnostic IA des incidents, trois nouvelles détections de sécurité et une refonte complète des notifications. Voici ce qui change pour vous, plan par plan.
Une offre gratuite, sans carte bancaire
Vous pouvez désormais surveiller un domaine gratuitement : DNS, certificat SSL et date d'expiration, avec des alertes par email. Il suffit de créer un compte et de vérifier votre adresse email. Pas de carte bancaire, pas de limite de durée.
À l'ajout de ce premier domaine, un bilan IA est offert : l'IA vérifie six zones (DNS, enregistrement du domaine, certificat, site, email, historique) et vous rend un score avec les actions prioritaires.
Un audit gratuit en une minute
L'audit gratuit contrôle n'importe quel domaine sans inscription : certificat SSL, configuration email (SPF, DKIM, DMARC), DNS, en-têtes de sécurité, listes noires, expiration et sous-domaines. Le résultat donne une note et classe les problèmes par priorité.
Nouveau aussi : le rapport partageable. Vous générez un lien privé, valable 30 jours et révocable, à envoyer à un client, un prestataire ou votre direction. Le rapport n'est pas indexé par les moteurs de recherche. L'audit affiche aussi la « carte d'identité » du domaine : registrar, date de création et date d'expiration.
Le diagnostic IA des incidents
C'est la nouveauté principale. Quand un incident urgent survient (changement de serveurs DNS, certificat modifié, site en panne), une IA mène l'enquête avant de vous écrire. Elle interroge réellement les DNS, lit le certificat, consulte les données du registre et charge la page d'accueil. Puis elle répond à la question qui compte : est-ce un changement légitime ou un problème ?
Exemple réel : des enregistrements AAAA supprimés sur le domaine d'un client. L'IA a identifié une migration vers Cloudflare et l'a classée comme probablement légitime, en 23 secondes. Sans elle, il aurait fallu faire ces vérifications à la main.
L'email d'alerte attend le diagnostic quelques dizaines de secondes, pour arriver avec l'explication. Un bouton « Enquêter » permet aussi de lancer l'analyse sur n'importe quel incident. Le diagnostic IA est inclus dans les plans Pro (20 par mois) et Entreprise (100 par mois). Le bilan IA à la demande est aussi disponible dès le plan Starter (5 par mois).
Trois nouvelles détections de sécurité
Piratage par spam SEO
Un site piraté ne tombe pas toujours en panne. Souvent, il sert discrètement des pages de spam (contrefaçon, casino, pharmacie) à Google, parfois en japonais, pendant que les visiteurs voient le site normal. Le propriétaire le découvre des mois plus tard, quand son référencement s'effondre.
Domains Defender compare maintenant ce que votre site montre à un visiteur, à un mobile et à Googlebot, et repère l'apparition d'une écriture étrangère. Pendant la phase de test, cette sonde a aussi trouvé deux sites qui renvoyaient une erreur à Googlebot et une page normale aux visiteurs : ils étaient en train de disparaître de Google sans que personne le sache. Surveillance chaque nuit dans les plans Pro et Entreprise, et outil de vérification gratuit pour un contrôle ponctuel.
Sous-domaines détournables (subdomain takeover)
Un sous-domaine qui pointe vers un service supprimé (une ancienne page Heroku, GitHub Pages, un bucket S3) peut être récupéré par un attaquant, qui publie alors son contenu sous votre nom. Domains Defender recense vos sous-domaines, vérifie où chacun pointe et confirme le risque par une seconde vérification avant d'alerter, pour éviter les fausses alertes. Plus de détails dans notre article sur le subdomain takeover.
Certificate Transparency enrichi
Chaque certificat émis pour votre domaine est public. Domains Defender les lit pour repérer un nouveau sous-domaine ou une autorité de certification inhabituelle. Le suivi affiche maintenant les dates d'émission et d'expiration, tous les noms couverts par chaque certificat, et l'adresse vers laquelle chaque sous-domaine découvert pointe.
Des contrôles de sécurité plus précis
- Fichiers sensibles exposés : 76 fichiers contrôlés (
.git, .env, sauvegardes, docker-compose.yml, fichiers de configuration d'agents IA…). Un fichier n'est signalé que si son contenu est confirmé, ce qui élimine les faux positifs des pages d'erreur. Quand un fichier est exposé, une règle .htaccess ou Nginx prête à copier vous est proposée. Outil gratuit : vérification des fichiers sensibles.
- Back-office repérable : l'adresse d'administration PrestaShop ou WordPress est-elle devinable ? Un back-office PrestaShop à une adresse prévisible est signalé comme un risque élevé.
- Certificats à durée courte : les certificats vont passer progressivement à 47 jours. Le seuil d'alerte s'adapte maintenant à la durée du certificat, et un certificat renouvelé à la main est signalé avant qu'il devienne un problème. Voir ce qui change avec les certificats de 47 jours.
- Expiration du domaine : alertes à 30, 7 et 1 jour, et lecture du statut officiel du registre (période de restauration, suppression programmée, renouvellement confirmé).
Les dix contrôles de sécurité sont maintenant regroupés en quatre rubriques dans la fiche de chaque domaine, avec une aide qui explique chacun d'eux.
Des alertes regroupées en incidents
Avant, chaque vérification en échec produisait une alerte. Un site en panne une heure pouvait envoyer plusieurs emails. Les alertes sont maintenant regroupées en incidents :
- une notification à l'ouverture, une autre au rétablissement, rien entre les deux ;
- une panne de site n'est confirmée qu'après 3 minutes, pour ignorer les coupures passagères ;
- un bouton « Ignorer » coupe les notifications d'un incident connu, pour toute l'équipe ;
- cinq catégories (disponibilité, expirations, DNS, sécurité, performance), chacune réglable : urgences immédiates, tout dans le résumé quotidien, ou désactivé ;
- un lien de désinscription dans chaque email.
Nouveaux outils gratuits
Une nouvelle interface
Le site et l'application ont été entièrement redessinés : navigation latérale, tableau de bord qui montre d'abord ce qui demande votre attention, fiche domaine réorganisée, recherche instantanée dans la liste des domaines. Nos robots de vérification s'identifient aussi clairement, et une page dédiée explique comment les autoriser dans un pare-feu.
Et ensuite ?
La prochaine étape est la surveillance de la configuration du domaine : SPF qui dépasse la limite de 10 résolutions, DMARC modifié, clé DKIM supprimée, DNSSEC cassé, verrou de transfert retiré. Ces ruptures sont silencieuses, et on les découvre souvent des semaines plus tard. La détection est en cours de validation sur les domaines surveillés avant l'activation des alertes.
Pour voir ce que Domains Defender trouve sur votre domaine, lancez l'audit gratuit, ou créez un compte pour surveiller un premier domaine gratuitement.