Votre domaine propre

Votre billetterie fonctionne immédiatement sur l'adresse de la plateforme. Très bien pour démarrer. Mais vous pouvez aussi la faire tourner sur une adresse à vous : billets.votreassociation.be.

Cela change quelque chose en matière de confiance. Un visiteur sur le point de taper ses données de carte regarde la barre d'adresse, et c'est votre nom qui s'y trouve. Cela fait aussi meilleur effet dans un dépliant ou sur une affiche.

Cet article explique d'abord ce que sont un domaine, un sous-domaine et le DNS, puis comment le configurer, et enfin ce que vous devez faire chez les cinq registrars que les associations utilisent le plus souvent. Comptez une demi-heure de travail et jusqu'à un jour d'attente.

Les mots, en langage ordinaire

Nom de domaine

Un nom de domaine est le nom que vous louez sur internet : votreassociation.be. Vous le louez à l'année auprès d'une entreprise, et tant que vous payez, il est à vous et à personne d'autre.

Sous-domaine

Un sous-domaine est un morceau que vous collez devant votre propre nom de domaine : billets.votreassociation.be, ou shop.votreassociation.be, ou membres.votreassociation.be.

Vous les créez vous-même, autant que vous voulez, et ils ne coûtent rien de plus. C'est tout l'enjeu : votre site web reste là où il est, et vous installez votre billetterie dans une pièce à part de la même maison.

DNS

Le DNS est l'annuaire téléphonique d'internet.

Les ordinateurs ne travaillent pas avec des noms mais avec des numéros (adresses ip). Si quelqu'un tape billets.votreassociation.be, son ordinateur doit d'abord demander : « quel numéro correspond à cela ? » Cette question va au DNS, et il répond.

Dans cet annuaire figure, pour votre domaine, une page avec des lignes. Chaque ligne s'appelle un enregistrement et compte trois parties : un nom, un type et une valeur. C'est vous qui pouvez écrire sur cette page, car c'est votre domaine.

Enregistrement CNAME

Un enregistrement CNAME est un renvoi. « Qui cherche billets.votreassociation.be doit regarder plus loin, à cette autre adresse. »

Comparez-le à un mot sur la porte d'une entreprise déménagée : nous sommes maintenant là-bas. Votre nom reste sur le mot ; la visite vient chez nous.

Une limite qui découle de la technique elle-même et que vous retrouverez chez chaque registrar : un CNAME ne peut pas être posé sur votre domaine principal. Vous pouvez donc bien renvoyer billets.votreassociation.be, mais pas votreassociation.be lui-même. C'est aussi exactement pour cela que vous prenez un sous-domaine.

Enregistrement TXT

Un enregistrement TXT est une ligne qui contient simplement du texte. Il ne renvoie rien ; c'est un mot que tout le monde peut lire.

Nous l'utilisons comme preuve de propriété. Nous vous donnons un code long et unique, et vous le placez dans un enregistrement TXT sur votre domaine. Seul celui qui peut écrire sur cette page y parvient — et c'est précisément ce que nous voulons savoir.

Sans ce contrôle, quelqu'un d'autre pourrait diriger son DNS vers nous et faire tourner votre boutique sous son nom. Sur une page où les gens entrent leur carte, ce n'est pas un risque théorique.

Registrar

Votre registrar est l'entreprise où vous louez votre nom de domaine : Combell, Vimexx, one.com, GoDaddy, Cloudflare, ou une autre. C'est aussi l'endroit où vous écrivez dans cet annuaire.

Vous ne savez plus chez qui se trouve votre domaine ? Trois manières de le découvrir :

1. Cherchez votre nom de domaine dans votre boîte mail. Un registrar envoie chaque année une facture et un rappel d'échéance.
2. Demandez-le à celui qui a fait votre site web. Dans beaucoup d'associations, le domaine est au nom du créateur du site ou d'un ancien membre du comité.
3. Cherchez en ligne « whois » avec votre nom de domaine. Pour le .be, DNS Belgium le fait lui-même ; vous voyez alors au moins le nom du registrar, même si les données personnelles sont masquées.

Si vous ne le retrouvez vraiment pas, arrêtez ici. Sans accès à votre DNS, vous ne pouvez pas poser ces étapes, et ce n'est pas une honte — votre boutique continue simplement de fonctionner sur l'adresse de la plateforme.

Ce dont vous avez besoin au préalable

• Le rôle Propriétaire : lui seul a accès aux paramètres de votre organisation.
• Un nom de domaine qui appartient à votre association, et le compte de connexion chez votre registrar. Le mot de passe, pas « quelqu'un qui l'a peut-être ».
• Un sous-domaine encore libre. billets est l'usage ; shop, cartes ou inscription conviennent aussi.
• Une demi-heure de travail, et ensuite de la patience : comptez une heure avant que ce soit connu partout, et dans le pire des cas jusqu'à 24 heures.

Étape 1 — Déclarez votre domaine

1. Allez dans Paramètres → Organisation.
2. Descendez jusqu'au bloc Domaine propre.
3. Tapez dans le champ votre sous-domaine complet, par exemple billets.votreassociation.be. Sans https://, sans barre oblique à la fin ; si vous les tapez quand même, nous les retirons nous-mêmes.
4. Cliquez sur Ajouter le domaine.

Vous recevez le message Le domaine est prêt et il apparaît dans la liste avec l'étiquette En attente. Si vous recevez Indiquez un nom d'hôte valable, vérifiez que vous n'avez pas copié d'espace ou d'autre caractère bizarre.

Si vous recevez Ce domaine est déjà utilisé, c'est que ce nom d'hôte est déjà lié à une autre organisation. Choisissez un autre sous-domaine, ou prenez contact si vous êtes certain qu'il vous appartient.

Étape 2 — Notez l'enregistrement TXT

À côté de votre nouveau domaine figure maintenant un petit bloc Placez cet enregistrement TXT chez votre fournisseur dns et cliquez ensuite sur Vérifier, avec trois lignes. C'est l'enregistrement que vous allez poser :

Ce qui y figure	Ce que c'est
Nom	Quelque chose comme _marque-verificatie.billets.votreassociation.be
Type	TXT
Valeur	Une longue suite de lettres et de chiffres

Le premier morceau de ce nom est dérivé du nom de la plateforme, chez vous il y a donc autre chose que marque. Reprenez les trois lignes exactement telles qu'elles figurent à votre écran. Sélectionnez la valeur, copiez-la avec Ctrl+C (Cmd+C sur un Mac) et ne la retapez pas : un seul caractère de travers et le contrôle échoue sans que vous voyiez pourquoi.

Attention : ce nom commence par un tiret bas. Ce n'est pas une faute de frappe. Les enregistrements qui commencent par un _ sont des conventions entre machines ; vous voyez la même chose avec _dmarc pour l'e-mail.

Étape 3 — Posez l'enregistrement chez votre registrar

Ici, vous quittez un instant votre back-office. Ce qui suit se passe dans le panneau de votre registrar.

La règle qui vaut partout

Presque tous les panneaux veulent le nom sans votre nom de domaine derrière. Si votre écran affiche _marque-verificatie.billets.votreassociation.be et que vous gérez la zone votreassociation.be, vous n'indiquez donc que _marque-verificatie.billets. Le panneau colle lui-même votre nom de domaine derrière.

Comment savoir si vous avez bien fait ? Regardez, après l'enregistrement, ce qui apparaît dans la liste. Il doit y figurer exactement ce qui était affiché à votre écran. Si vous lisez _marque-verificatie.billets.votreassociation.be.votreassociation.be, c'est que vous avez indiqué de trop : retirez-en votre nom de domaine.

Attention : les écrans des registrars changent régulièrement. Si vous ne retrouvez pas un menu tel qu'il est décrit ici, cherchez dans leur propre aide « gestion DNS » ou « DNS records ». Ce terme de recherche vous y mène toujours, chez n'importe quelle partie.

Combell

1. Connectez-vous et allez dans Mes produits → Gestion DNS & forwarding.
2. Cliquez à droite de votre nom de domaine sur le bouton Gérer le DNS (dans certains écrans, ce bouton s'appelle encore DNS & forwarding).
3. Choisissez à gauche dans le menu Enregistrements TXT et cliquez sur Ajouter.
4. Complétez le nom et la valeur, puis enregistrez.
5. Allez ensuite, dans ce même menu, sur Enregistrements CNAME et ajoutez le CNAME pour le sous-domaine billets.

Combell compte lui-même une à quatre heures avant qu'une modification prenne effet.

Vimexx

1. Connectez-vous à votre panneau client et allez sur Mes domaines.
2. Cliquez à gauche sur votre nom de domaine.
3. Choisissez DNS pour accéder aux enregistrements, et ajoutez-les là.

Attention, voici le piège chez Vimexx : si votre domaine est rattaché à un hébergement web que vous prenez également chez Vimexx, vous ne devez pas poser les enregistrements ici mais dans DirectAdmin, sous Your Account → DNS Management. Si vous le faites tout de même dans le panneau client, votre site web cesse de fonctionner et les visiteurs obtiennent une page en stationnement. Vimexx le dit lui-même dans son manuel.

Dans DirectAdmin, il n'existe pas de modifier : si vous voulez adapter un enregistrement, vous le supprimez et le recréez. Et faites attention au point final d'une valeur CNAME : si vous l'omettez, DirectAdmin recolle votre propre nom de domaine derrière.

one.com

1. Connectez-vous au panneau de contrôle.
2. Cliquez, sous Advanced settings, sur DNS settings.
3. Allez sur DNS records.
4. Choisissez sous create new record le type TXT, complétez le champ du nom d'hôte et la valeur, et cliquez sur Create record.
5. Répétez pour CNAME.

Laissez le champ TTL vide si vous ne le connaissez pas ; one.com utilise alors 3600 secondes, et c'est très bien. one.com est en train de renouveler son panneau, il se peut donc que les noms soient légèrement différents chez vous.

GoDaddy

1. Connectez-vous et allez sur votre Domain Portfolio.
2. Cliquez sur votre nom de domaine pour arriver dans Domain Settings.
3. Cliquez sur DNS pour voir vos enregistrements.
4. Cliquez sur Add New Record, choisissez sous Type le type TXT, complétez Name et Value et cliquez sur Save.
5. Répétez avec Type CNAME.

GoDaddy dit le plus clairement de tous ce qui doit figurer dans Name : le nom d'hôte sans votre nom de domaine derrière. Les points dans ce nom sont autorisés, donc _marque-verificatie.billets est une saisie valable.

Si Domain Protection est activé sur votre domaine, GoDaddy demande encore un code de confirmation supplémentaire à l'enregistrement. Gardez votre téléphone sous la main.

GoDaddy table sur une heure pour la plupart des modifications, et jusqu'à 48 heures pour que ce soit connu dans le monde entier.

Cloudflare

1. Connectez-vous, choisissez votre compte et cliquez sur votre domaine.
2. Allez dans DNS → Records.
3. Cliquez sur Add record, choisissez le type, complétez les champs et cliquez sur Save.

Pour le CNAME, ÉTEIGNEZ le nuage orange. Ce nuage s'appelle Proxy status ; cliquez dessus jusqu'à ce que DNS only s'affiche et qu'il devienne gris.

Pourquoi c'est nécessaire : si le nuage est orange, tout le trafic passe d'abord par Cloudflare, et Cloudflare gère alors lui-même la connexion sécurisée. Deux parties qui veulent toutes les deux gérer le certificat ne donnent pas un site sécurisé mais des messages d'erreur et des renvois sans fin. Cloudflare le dit en toutes lettres dans sa propre documentation : si votre enregistrement pointe vers une plateforme qui gère son propre certificat, mettez l'enregistrement sur DNS only. Il en va de même pour les enregistrements par lesquels un service vérifie votre propriété.

Deux choses qui vous aident au passage :

• Un enregistrement TXT n'a pas de nuage du tout. Cloudflare ne fait passer par son réseau que les enregistrements A, AAAA et CNAME. Ne cherchez donc pas un bouton qui n'existe pas.
• Si, quelque part dans les paramètres de votre zone, le CNAME flattening est activé pour tous les enregistrements, votre CNAME peut malgré tout recevoir une mauvaise réponse, même avec un nuage gris. Désactivez-le pour que cet enregistrement fonctionne.

Un autre registrar

L'opération est partout la même : cherchez DNS, ajoutez un enregistrement, choisissez le type, complétez nom et valeur, enregistrez. Si vous ne le trouvez pas, cherchez dans leur aide « ajouter des enregistrements DNS ». Si vous n'y arrivez pas, demandez-le à leur support avec cette phrase : « Je veux ajouter un enregistrement TXT et un enregistrement CNAME sur un sous-domaine. Où dois-je faire cela ? » N'importe quel service d'assistance peut travailler avec ça.

Étape 4 — L'enregistrement CNAME

L'enregistrement TXT prouve que le domaine est à vous. L'enregistrement CNAME envoie effectivement le trafic de notre côté. Vous avez besoin des deux : un TXT seul vous donne un domaine vérifié qui ne mène nulle part, un CNAME seul vous donne du trafic auquel nous n'avons pas le droit de répondre.

• Nom : votre sous-domaine, donc billets.
• Type : CNAME.
• Valeur : l'adresse de Passavo vers laquelle votre sous-domaine pointe. Cette valeur ne figure pas à l'écran : demandez-la au support avant de continuer, en indiquant votre sous-domaine. N'indiquez jamais une adresse que vous avez lue ailleurs.

Étape 5 — Vérifier

Retournez dans Paramètres → Organisation, bloc Domaine propre. Cliquez, à côté de votre domaine, sur Vérifier.

Ce que vous obtenez	Ce que cela signifie
Le domaine est vérifié	Réussi. Le statut passe sur Actif et le petit bloc avec l'enregistrement TXT disparaît ; à sa place figure Vérifié le suivi de la date
L'enregistrement TXT n'a pas encore été trouvé	Pas encore trouvé. Le statut passe sur Vérification

Si vous voyez un jour Échoué, c'est que le code à contrôler manque. Supprimez le domaine et déclarez-le à nouveau.

Ce second message n'est pas un message d'erreur. Le DNS a besoin de temps pour se répandre dans le monde ; une croix rouge cinq minutes après la pose d'un enregistrement serait une alarme injustifiée. Mettez un réveil sur une heure et réessayez. Si cela prend plus longtemps, lisez plus loin sous Et si ….

Dès que le domaine est sur Actif et que votre enregistrement CNAME est posé lui aussi, votre boutique est joignable sur votre propre adresse. Le certificat — c'est ce qui donne le cadenas dans la barre d'adresse et le s de https — est demandé automatiquement. Vous n'avez rien à commander, à payer ou à installer pour cela. Cela peut toutefois encore prendre quelques minutes avant qu'il soit prêt ; jusque-là, votre navigateur peut se plaindre de la sécurité.

Votre ancienne adresse sur la plateforme continue de fonctionner normalement. Les liens partagés et les codes QR imprimés d'avant restent donc valables.

Erreurs fréquentes

Indiquer votre nom de domaine deux fois. L'erreur la plus fréquente de toutes. Vous collez le nom complet dans un champ qui colle lui-même votre domaine derrière. Vérifiez ce qui figure dans la liste après l'enregistrement.

Oublier le CNAME. Vous êtes satisfait parce que le contrôle a réussi, mais votre adresse ne mène nulle part. Vous avez besoin des deux enregistrements.

Essayer d'utiliser votre domaine principal. votreassociation.be lui-même ne peut pas recevoir de CNAME, et de plus vous détourneriez ainsi votre site web existant. Prenez un sous-domaine.

Laisser le nuage orange chez Cloudflare. Vous obtenez alors un message d'erreur sur la sécurité au lieu de votre boutique. Mettez-le sur DNS only.

Conclure après cinq minutes que cela ne fonctionne pas. Donnez-lui une heure. Et puis encore une heure.

Et si …

Et si l'enregistrement est posé mais que le contrôle continue d'échouer ?

Parcourez ces cinq points, dans cet ordre :

1. Regardez le nom dans le panneau de votre registrar. Votre nom de domaine y figure-t-il deux fois ? C'est l'erreur dans quatre cas sur cinq.
2. Regardez la valeur. Des guillemets, des espaces ou une ligne coupée s'y sont-ils ajoutés ? Recollez-la, directement depuis votre back-office.
3. Vérifiez que vous avez modifié la bonne zone. Beaucoup d'associations ont leur domaine chez une partie et leur hébergement chez une autre. Celui qui gère le DNS est celui chez qui vous devez aller — voir l'avertissement Vimexx ci-dessus.
4. Attendez plus longtemps. Jusqu'à une heure est normal, jusqu'à 24 heures arrive, et chez certains registrars (GoDaddy annonce lui-même 48 heures) cela prend encore plus longtemps à l'échelle mondiale.
5. Vérifiez que vous n'avez pas par mégarde un deuxième ancien enregistrement portant le même nom. Supprimez-le.

Si cela échoue encore après une journée, prenez contact avec le support et indiquez quel registrar vous utilisez et quel nom vous avez exactement renseigné.

Et si j'ai déjà un site web sur ce même domaine ?

Alors rien ne change à ce site web, tant que vous utilisez un sous-domaine.

C'est exactement pour cela que nous demandons un sous-domaine et non votre domaine principal. votreassociation.be continue de pointer vers votre site web ; seule la ligne pour billets.votreassociation.be pointe vers nous. Vous ajoutez une nouvelle ligne, vous n'en modifiez aucune.

Si vous envoyiez votre domaine principal ici, votre billetterie remplacerait votre site web. Presque personne ne le veut, et ce n'est techniquement pas possible avec un CNAME.

Et si je veux revenir en arrière plus tard ?

Vous cliquez alors, à côté de votre domaine, sur Supprimer et vous confirmez. Votre boutique reste joignable sur l'adresse habituelle de la plateforme — elle n'a jamais disparu.

Nettoyez ensuite les deux enregistrements chez votre registrar, sinon votre sous-domaine pointe vers une adresse que vous n'utilisez plus. Les visiteurs avec un ancien lien reçoivent alors un message d'erreur au lieu de rien.

Et si la boutique fonctionne mais que mon navigateur avertit sur la sécurité ?

C'est que le certificat est encore en route ou vient d'être renouvelé. Attendez un quart d'heure et réessayez, de préférence dans une fenêtre privée pour que votre navigateur ne tire rien de sa mémoire. Si l'avertissement persiste après une heure, vérifiez chez Cloudflare que le nuage est bien gris.

Et si mon domaine est chez mon créateur de site web et qu'il ne réagit pas ?

Demandez-lui par écrit d'ajouter deux enregistrements et envoyez-lui le nom, le type et la valeur — ce sera alors cinq minutes de travail pour lui. S'il ne réagit pas, vous pouvez demander à votre registrar le transfert du domaine vers votre propre compte. C'est un parcours en soi ; ne l'entamez pas juste avant une vente de billets.

Questions fréquentes

Un domaine propre coûte-t-il un supplément ? Chez nous, non. Vous ne payez que votre nom de domaine chez votre registrar, et vous l'avez généralement déjà. Un sous-domaine en plus ne coûte rien.

Puis-je déclarer plusieurs domaines ? Oui. Ils figurent l'un sous l'autre dans le bloc Domaine propre et ils fonctionnent tous. Pratique lorsque vous avez un nom francophone et un nom néerlandophone.

Mon ancien lien continue-t-il de fonctionner ? Oui. L'adresse sur la plateforme continue d'exister à côté de votre domaine propre. Aucun code QR imprimé ne devient invalide par cette étape.

Dois-je faire quelque chose quand mon certificat expire ? Non. Il est renouvelé automatiquement tant que votre DNS continue de pointer vers nous. Si vous retirez les enregistrements, cela s'arrête aussi — et c'est alors l'intention.

Comment savoir si mon domaine est chez l'un de ces cinq-là ? Cherchez votre nom de domaine dans votre boîte mail, ou faites une recherche whois. Si votre registrar ne figure pas dans la liste ci-dessus, utilisez l'approche générale : cherchez dans leur aide « DNS records ».