Domaines proches de 103 grands sites en France : ce que montre le DNS
Le 8 novembre 2026, nous avons fabriqué 9 285 variantes des 103 domaines de notre baromètre sectoriel (banques, e-commerce, grandes villes, universités, santé et transports) puis interrogé le DNS public pour chacune. 1 855 sont enregistrées, soit 20,0 %.
Le chiffre qui compte : 83 domaines sur 103 (80,6 %) ont au moins une variante de leur nom (faute de frappe, caractère ressemblant, tiret ou mot ajouté), dans leur propre extension, enregistrée avec un serveur de courrier et sur d'autres serveurs DNS que les leurs. Médiane : 3 par domaine. Un client qui se trompe d'une lettre en écrivant à ces organisations peut donc envoyer son message à un serveur qu'elles ne gèrent peut-être pas.
Nous ne savons pas à qui appartiennent ces domaines. Beaucoup peuvent avoir été achetés par la marque elle-même chez un autre prestataire. Cette page ne nomme aucun domaine et n'accuse personne : elle mesure une exposition.
Par secteur
| Secteur | Domaines | Variantes | Enregistrées | Médiane | Avec une faute qui reçoit du courrier | Mêmes serveurs DNS |
|---|---|---|---|---|---|---|
| Banques, assurances | 23 | 2 122 | 518 (24,4 %) | 20 | 20 (87,0 %) | 28,8 % |
| E-commerce | 29 | 2 455 | 696 (28,4 %) | 19 | 24 (82,8 %) | 7,8 % |
| Grandes villes | 20 | 1 562 | 310 (19,8 %) | 14 | 18 (90,0 %) | 3,9 % |
| Santé et transports | 14 | 1 239 | 220 (17,8 %) | 16,5 | 11 (78,6 %) | 16,8 % |
| Universités et écoles | 17 | 1 907 | 111 (5,8 %) | 7 | 10 (58,8 %) | 29,7 % |
| Total | 103 | 9 285 | 1 855 (20,0 %) | 15 | 83 (80,6 %) | 15,4 % |
Médiane : domaines proches enregistrés par domaine. « Avec une faute qui reçoit du courrier » : au moins une variante de même extension (lettre en moins, doublée, inversée, touche voisine, caractère ressemblant, tiret, mot ajouté), qui publie un serveur MX valide et n'utilise aucun des serveurs DNS du domaine d'origine. Les grandes villes ont la proportion la plus haute (18 sur 20), mais les écarts entre secteurs sont faibles sur des effectifs aussi petits. Plus net : 3,9 % seulement des domaines proches des villes utilisent leurs serveurs DNS, contre 28,8 % pour les banques et 29,7 % pour les universités.
Données agrégées : barometre-domaines-proches.csv (une ligne par secteur, 13 colonnes).
Quelles variantes sont prises
- Autre extension (
.com,.net,.shop...) : 832 enregistrées sur 1 342 testées, 62,0 %. Le même nom dans une autre extension est la variante la plus souvent prise, par la marque ou par un homonyme : la mesure ne les distingue pas. - Faute de frappe ou caractère ressemblant : 971 sur 6 295, 15,4 %.
- Mot ajouté (
-client,-paiement,support-...) : 52 sur 1 648, 3,2 %. Peu nombreux, mais ce sont les noms qui se lisent comme un service de la marque : chacun mérite d'être regardé.
Les signes de protection
Sur les 1 855 domaines proches enregistrés :
- 15,4 % utilisent au moins un serveur DNS du domaine d'origine, indice, sans preuve, d'un domaine détenu par la même organisation ;
- 28,7 % publient
v=spf1 -all, qui interdit tout envoi de courrier en leur nom ; - 14,9 % publient un MX nul (RFC 7505), qui refuse tout courrier entrant ;
- 47,5 % publient un serveur MX (hors MX nul).
Nous avons aussi comparé selon la politique DMARC du domaine d'origine (mesurée le 7 novembre 2026 dans le baromètre sectoriel). L'écart apparent, médiane de 19,5 domaines proches pour les 40 domaines en p=reject contre 9,5 pour les 36 en p=none, vient de la composition des groupes : banques et e-commerce dominent le premier, villes et universités le second. À secteur égal, il disparaît ou s'inverse (banques : 15,5 en reject contre 20 en none). Nous n'en tirons aucune conclusion.
Méthode et limites
- Variantes générées par domaines_proches.py, les mêmes que dans l'outil Domaines proches du vôtre : de 49 à 203 variantes par domaine selon la longueur du nom.
- Un domaine est compté enregistré si le DNS public (dns.google) répond par une adresse ou par des serveurs de noms. 275 variantes sur 9 285 (3,0 %) n'ont pas obtenu de réponse DNS exploitable et sont comptées comme non enregistrées : les chiffres sont donc des minimums.
- « Reçoit du courrier » veut dire « publie un MX » : nous n'avons envoyé aucun message ni visité aucun site.
- L'échantillon est celui du baromètre sectoriel : de grandes organisations. Les petites entreprises n'y sont pas, et rien ne permet d'extrapoler ces chiffres à elles.
- Les domaines enregistrés sans serveurs DNS et les variantes que nous ne générons pas échappent à la mesure.
Les écarts de réponse DNS (serveurs de noms, MX ou TXT sans réponse) peuvent aussi faire classer une variante « libre » ou « sans courrier » à tort. Pour votre propre domaine, l'outil Domaines proches du vôtre fait le même test en quelques secondes dans votre navigateur. Si l'un de ces domaines sert à un faux message ou à un faux site, cybermalveillance.gouv.fr indique de signaler l'adresse du site à Phishing Initiative et le courriel à Signal Spam.