Transférer un nom de domaine sans coupure : verrou, code d'autorisation, DNS et DNSSEC

L'ordre des étapes pour changer de registrar sans couper site ni emails : zone DNS, DNSSEC, verrou, code d'autorisation, délais .com et .fr, pièges par registrar.

Constantin Boulanger Publié le 8 min de lecture

Sommaire

Pour transférer un nom de domaine sans coupure, séparez les deux opérations : d'abord vous vous assurez que les DNS ne dépendent plus de l'ancien registrar (ou qu'ils resteront en place), ensuite seulement vous déverrouillez le domaine, récupérez le code d'autorisation et lancez le transfert en gardant les serveurs DNS existants. Le transfert lui-même ne change que le registrar : ce sont les DNS, les emails et DNSSEC qui provoquent les coupures. Pour un .com, le transfert aboutit en 5 jours maximum sans action de votre part. Pour un .fr, l'AFNIC prévoit 8 jours.

Ce guide donne l'ordre des étapes, valable pour un transfert d'OVH, de Gandi, d'IONOS ou d'o2switch vers n'importe quel registrar (et inversement), puis les points propres à chacun.

Ce que le transfert change, et ce qu'il ne change pas

Un transfert déplace l'enregistrement du domaine d'un registrar à l'autre. Il ne déplace ni votre site, ni vos emails, ni votre zone DNS. La documentation d'OVHcloud le rappelle : la zone DNS n'est pas transférée automatiquement, et certains fournisseurs la suppriment dès que le transfert est terminé.

ÉlémentEffet du transfertRisque de coupure
Registrar, contacts, facturationChangentAucun
Date d'expirationProlongée d'un an pour la plupart des extensions (le transfert inclut un renouvellement)Aucun
Serveurs DNS (NS)Conservés si vous le demandez à la commandeÉlevé si vous acceptez les DNS par défaut du nouveau registrar
Zone DNS hébergée chez l'ancien registrarPeut être supprimée après le transfertÉlevé
Emails hébergés chez l'ancien registrarPeuvent s'arrêterÉlevé
DNSSEC (enregistrement DS)Dépend des registrarsÉlevé si le DS ne correspond plus à la zone

Les conditions à vérifier avant de commencer

  • Âge du domaine : pour les extensions génériques (.com, .net, .org…), la politique de transfert de l'ICANN permet de refuser un transfert demandé moins de 60 jours après la création, après un précédent transfert ou après un changement de titulaire. Une révision de cette politique, adoptée par le GNSO en 2025, prévoit de ramener ce délai à 30 jours. Au moment où nous écrivons, elle n'est pas encore appliquée.
  • Date d'expiration : OVHcloud recommande plus de 60 jours avant l'échéance. Un domaine expiré peut devoir être restauré avant de pouvoir partir.
  • Adresse email du titulaire : elle doit être valide. Certains registrars y envoient la demande de validation ou le code.
  • Statut : un domaine en litige, impayé ou suspendu ne peut pas être transféré.

Vérifiez la date de création, l'expiration, le registrar et les statuts EPP (clientTransferProhibited…) avec notre outil WHOIS.

Les étapes, dans l'ordre

1. Faites l'inventaire de la zone DNS

Exportez la zone complète depuis l'interface de l'hébergeur DNS actuel (fichier de zone ou capture de chaque enregistrement). N'oubliez pas les enregistrements peu visibles : TXT de vérification (Google, Microsoft 365), DKIM, DMARC, SRV, CNAME de sous-domaines. Comparez avec ce que répond réellement le DNS :

dig +short NS votre-domaine.fr
dig +short MX votre-domaine.fr
dig +short TXT votre-domaine.fr
dig +short TXT _dmarc.votre-domaine.fr

Notre DNS Lookup affiche les principaux types en une seule requête.

2. Décidez où vivront les DNS

Deux situations :

  • Les DNS sont déjà chez un tiers (Cloudflare, votre hébergeur, un serveur à vous) : rien à déplacer. Au moment de commander le transfert, choisissez de conserver ces serveurs.
  • Les DNS sont chez l'ancien registrar : recréez d'abord la zone à l'identique chez le futur hébergeur DNS, vérifiez-la, puis changez les serveurs NS avant le transfert. Le transfert devient alors une simple formalité administrative.

Pour limiter la durée de cache pendant la bascule, baissez le TTL des enregistrements critiques quelques jours avant. Le délai de prise en compte d'un changement de NS est détaillé dans notre article sur la propagation DNS.

3. Réglez DNSSEC avant de toucher aux DNS

Si DNSSEC est actif et que les DNS changent d'hébergeur, l'ancien enregistrement DS ne correspond plus à la nouvelle zone. Les résolveurs validants renvoient alors une erreur SERVFAIL. L'ordre sûr :

  1. supprimez le DS (ou désactivez DNSSEC) chez le registrar actuel ;
  2. vérifiez que dig +short DS votre-domaine.fr ne renvoie plus rien, puis attendez l'expiration du TTL du DS ;
  3. changez les serveurs DNS, puis lancez le transfert ;
  4. réactivez DNSSEC chez le nouvel hébergeur DNS une fois tout stabilisé.

IONOS demande d'ailleurs explicitement de désactiver la « Délégation sécurisée (DNSSEC) » chez OVH avant de récupérer le code de transfert. Si vos DNS restent chez un tiers qui signe la zone (Cloudflare par exemple), DNSSEC peut rester actif, mais vérifiez après le transfert que le DS est toujours publié. Procédure détaillée pour OVH : activer DNSSEC chez OVH. En cas d'erreur : SERVFAIL après activation de DNSSEC.

4. Sauvegardez les emails hébergés chez l'ancien registrar

Si vos boîtes mail sont fournies avec le domaine, le transfert peut les arrêter. Gandi l'écrit clairement : le service Gandimail cesse de fonctionner dès que le domaine quitte Gandi, et les adresses sont supprimées définitivement 7 jours après, contenu compris. Migrez les boîtes et mettez à jour les MX avant le transfert.

5. Déverrouillez le domaine et récupérez le code d'autorisation

Le verrou de transfert (clientTransferProhibited) bloque toute demande. Levez-le chez le registrar actuel, puis récupérez le code d'autorisation, aussi appelé AuthInfo, AUTH/INFO, code EPP ou code de transfert. Chez OVHcloud, il apparaît en cliquant sur « AUTH/INFO » à côté de « Protection contre le transfert », dans l'onglet Informations générales. Copiez-le plutôt que de le recopier : certains caractères se confondent.

Chez OVHcloud, le domaine reste déverrouillé 7 jours, puis le verrou se réactive automatiquement. Lancez donc la commande dans la foulée.

6. Commandez le transfert en gardant les DNS

C'est l'étape où la plupart des coupures arrivent. Le formulaire de commande du nouveau registrar propose souvent ses propres serveurs DNS par défaut, avec une zone vide. Choisissez explicitement l'option qui conserve vos serveurs actuels :

  • chez OVHcloud : « Garder les DNS existants » ou « Personnaliser les serveurs DNS » (l'option « Serveurs DNS par défaut » crée une nouvelle zone sans reprendre votre configuration) ;
  • chez Infomaniak : « Personnaliser les serveurs DNS », puis « Utiliser le DNS actuel ».

OVHcloud ajoute une mise en garde utile : si vous gardez les DNS existants et qu'ils sont hébergés chez l'ancien registrar, celui-ci peut les désactiver après le transfert. D'où l'étape 2.

7. Validez ou attendez

ExtensionSans réponse de l'ancien registrarValidation accéléréeRefus
.com, .net, .org…Transfert approuvé au bout de 5 jours (politique ICANN)Possible via l'email de l'ancien registrar ; chez OVHcloud, transfert effectué sous 24 heures après validationTransfert annulé
.frTransfert effectué au bout de 8 jours (AFNIC)Si l'ancien registrar approuve plus tôtLe transfert a quand même lieu, au bout de 22 jours

Surveillez la boîte du titulaire : un email de l'ancien registrar permet souvent d'accepter le transfert et de raccourcir l'attente.

8. Contrôlez après le transfert

  • Les serveurs NS sont inchangés : dig +short NS votre-domaine.fr.
  • Le DS est présent (si DNSSEC était actif) ou absent (si vous l'avez retiré), et cohérent avec la zone.
  • Le verrou de transfert est réactivé chez le nouveau registrar.
  • Le renouvellement automatique est configuré avec un moyen de paiement valide.
  • Le site, les emails entrants et sortants fonctionnent.

Points propres à chaque registrar

Registrar quittéPoint d'attention documenté
OVHcloudDéverrouillage valable 7 jours ; ne pas reverrouiller après avoir récupéré le code ; DNSSEC à désactiver si les DNS OVH ne suivent pas
GandiGandimail arrêté au transfert, boîtes supprimées 7 jours après ; réserve de 5 jours (8 pour les domaines gérés par l'AFNIC)
IONOSVerrou de transfert actif par défaut sur les extensions génériques, à désactiver dans l'espace client
o2switchCode de transfert à demander selon la procédure d'o2switch ; vérifier si la zone DNS restera servie après le départ

Pour un transfert « Gandi vers OVH », « IONOS vers OVH » ou « o2switch vers OVH », OVHcloud publie des guides dédiés qui renvoient tous à la même procédure générique. Pour Infomaniak, la logique est identique : code d'autorisation, verrou levé, option « Utiliser le DNS actuel ».

Surveiller le domaine pendant et après

Un transfert réussi peut quand même casser quelque chose quelques jours plus tard : zone supprimée par l'ancien registrar, DS oublié, verrou non réactivé. Domains Defender alerte quand un enregistrement NS, MX ou A change, surveille le verrou de transfert et DNSSEC, et prévient avant l'expiration à 30, 7 et 1 jour. Voir les plans.

Questions fréquentes

Combien de temps prend un transfert de nom de domaine ?

Pour un .com, 5 jours maximum si l'ancien registrar ne répond pas, souvent moins de 24 heures s'il valide. Pour un .fr, 8 jours selon l'AFNIC, ou 22 jours si l'ancien registrar s'y oppose.

Mon site sera-t-il coupé pendant le transfert ?

Non, si les serveurs DNS restent les mêmes et que la zone reste en ligne. La coupure vient presque toujours d'un changement de DNS fait par mégarde à la commande, d'une zone supprimée par l'ancien registrar ou d'un DS DNSSEC qui ne correspond plus.

Pourquoi mon transfert est-il refusé ?

Causes fréquentes : code d'autorisation erroné ou expiré, verrou de transfert encore actif, domaine créé ou transféré il y a moins de 60 jours (extensions génériques), domaine expiré ou en litige.

Le transfert fait-il perdre les années déjà payées ?

Non. Pour la plupart des extensions, le transfert ajoute un an à la date d'expiration existante. L'ICANN plafonne la durée totale d'enregistrement à 10 ans.

À lire aussi

DNS 8 min

Bien configurer ses DNS pour protéger son nom de domaine

La configuration DNS par défaut de votre registrar n'est jamais optimale. TTL trop courts, NS uniques, DNSSEC absent, monitoring oublié : voici les huit bonnes pratiques qui font la différence entre un domaine résilient et un domaine qui tombe au premier incident.

DNS 7 min

Domaine expiré : timeline réelle après la date limite

Un nom de domaine expiré ne disparaît pas immédiatement. Il traverse trois phases (grâce, redemption, drop) sur 30 à 75 jours. Voici la timeline exacte, le coût croissant de récupération, et comment ne plus jamais rater une expiration.

DNS 7 min

DNSSEC : c'est quoi et comment l'activer selon votre registrar

Activer DNSSEC, c'est trois étapes : signer la zone chez l'hébergeur DNS, publier le DS chez le registrar, vérifier la chaîne. La procédure exacte chez OVHcloud, Cloudflare, Gandi, Namecheap et Route 53.