Domaines proches du vôtre : qui a enregistré un nom qui imite le vôtre ?
Un client qui tape exemple.fr avec une lettre en moins, un faux message envoyé depuis exemple-support.fr, une facture « corrigée » depuis exemp1e.fr : ces noms s'enregistrent comme n'importe quel autre. Cet outil fabrique les variantes plausibles de votre nom et interroge le DNS public pour savoir lesquelles sont déjà enregistrées. Il ne visite aucun site.
Sur candidatia.fr, notre test du 8 novembre 2026 a produit 108 variantes : 2 étaient enregistrées, toutes deux avec un site et un serveur de courrier. Aucune n'a été qualifiée de malveillante. C'est le cas le plus courant, et c'est pour ça que l'outil range les résultats au lieu de crier à la fraude.
Sur 103 grands domaines en France, 83 ont au moins une variante de même extension enregistrée sur d'autres serveurs DNS et qui reçoit du courrier : voir le baromètre des domaines proches.
Tester un domaine
Les requêtes partent de votre navigateur vers dns.google (secours : cloudflare-dns.com). Comptez quelques secondes : 4 secondes mesurées pour 108 variantes. Rien n'est enregistré, ni le domaine saisi, ni les résultats.
Les variantes testées
- Omission, lettre doublée, inversion :
exmple.fr,exxemple.fr,xeemple.fr. Trois fautes de frappe courantes. - Touche voisine sur un clavier AZERTY ou QWERTY :
ezemple.fr. - Caractère ressemblant :
exemp1e.fr,exernple.fr(rn au lieu de m), et les lettres accentuées (éxemple.fr, converti enxn--pour le DNS). - Tiret ajouté :
ex-emple.fr. - Autre extension : 14 extensions, de
.comà.shopet.support. - Mot ajouté : 8 mots qu'on retrouve dans les faux messages (
login,secure,service,client,paiement,support,mon-compte,espace), avant ou après votre nom.
La liste n'est pas exhaustive. Un nom très différent (votre marque suivie d'un mot que nous n'avons pas prévu) passera à travers.
Lire les résultats
- Enregistré : le DNS public répond pour ce nom. Il appartient à quelqu'un. Ça ne dit rien de ses intentions : homonyme, ancien projet, domaine de protection acheté par vous-même.
- Peut recevoir du courrier : le domaine publie un serveur MX. Un client qui se trompe d'une lettre en vous écrivant envoie son message là-bas. Un MX « 0 . » signifie l'inverse : le domaine refuse tout courrier (RFC 7505).
- SPF : le domaine déclare des serveurs autorisés à envoyer en son nom.
v=spf1 -allveut dire « aucun envoi autorisé », ce que publie un domaine qui n'envoie jamais de courrier. - Mêmes serveurs DNS que vous : le domaine utilise au moins un des serveurs de noms de votre domaine. Souvent le signe d'un domaine que vous possédez déjà. Mais un grand hébergeur fait tourner des milliers de clients sur les mêmes serveurs : à confirmer dans votre espace client.
- Réponse DNS en erreur : le résolveur n'a pas pu répondre (SERVFAIL ou délai dépassé). Le domaine peut être enregistré avec des serveurs DNS en panne. Relancez plus tard ou consultez le Whois.
L'ordre d'affichage : d'abord les domaines enregistrés qui reçoivent du courrier sans partager vos serveurs, ensuite les autres enregistrés, enfin ceux qui partagent vos serveurs DNS.
Que faire d'un domaine suspect
N'ouvrez pas le site depuis votre poste de travail. Notez la date, le nom, ce que montre l'outil. Si un faux message ou un faux site utilise vraiment votre nom, cybermalveillance.gouv.fr (fiche hameçonnage, mise à jour le 26 octobre 2026, lue le 8 novembre 2026) indique :
- l'adresse d'un site d'hameçonnage se signale à Phishing Initiative, qui bloquera le site ;
- un courriel suspect se signale à Signal Spam ;
- un SMS suspect se transfère au 33 700 ;
- le message est à conserver comme preuve.
Pour récupérer ou faire supprimer un nom en .fr, l'Afnic propose deux procédures, SYRELI et PARL EXPERT, présentées sur sa page de résolution des litiges. Leurs coûts et délais ne sont pas repris ici : lisez la page de chaque procédure avant de vous engager. Pour les autres extensions, c'est le registre de l'extension qui fixe les règles.
Votre meilleure défense reste votre propre domaine : une politique DMARC en reject demande aux messageries de rejeter les messages qui usurpent votre adresse exacte. Il reste alors aux fraudeurs les domaines proches. Vérifiez la vôtre avec le vérificateur SPF, DKIM et DMARC et le générateur DMARC.
Limites
Le domaine est découpé au premier point : exemple.co.uk donne le nom exemple et l'extension co.uk, ce qui est correct ; boutique.exemple.fr serait traité comme le nom boutique, saisissez donc le domaine principal. Un domaine enregistré sans serveurs DNS déclarés n'apparaît pas. Les certificats émis pour des noms proches, autre bonne piste de détection, ne sont pas consultés ici.
Le même balayage existe en script Python pour une surveillance régulière : domaines_proches.py, à lancer avec uv run python domaines_proches.py exemple.fr. Il ne visite aucun site.