Enregistrements de vérification de domaine

How to prove you own a domain, whether the service asking is KapsuleHost, Google, Microsoft or anyone else, and how to add the record in KPanel.

Comment prouver que vous possédez un domaine, que le service qui le demande soit KapsuleHost, Google, Microsoft ou n'importe quel autre, et comment ajouter l'enregistrement dans KPanel.

Tôt ou tard, un service refusera de faire quelque chose pour votre domaine jusqu'à ce que vous prouviez que le domaine vous appartient. La preuve a presque toujours la même forme : ils vous donnent une chaîne de caractères, vous la publiez comme enregistrement DNS, ils la vérifient. S'ils peuvent la voir, vous contrôlez clairement le domaine, car seul le propriétaire peut publier le DNS pour celui-ci.

Ce guide couvre l'enregistrement que Kapsule demande, les enregistrements que d'autres services demandent, et comment ajouter l'un ou l'autre.

Où se trouve l'Éditeur DNS

Domaines dans la barre latérale, cliquez sur le domaine, puis sur l'onglet DNS. C'est l'éditeur complet d'enregistrements, et c'est le seul endroit où vous pouvez ajouter ou modifier des enregistrements.

L'affichage DNS sous un site (Sites Web, le site, Domaine, DNS) est en lecture seule. Il vous montre ce qui est publié et a un lien vers l'éditeur complet. Si vous cherchez un bouton Ajouter et ne le trouvez pas, vous êtes sur l'affichage en lecture seule.

L'éditeur fonctionne uniquement pour les domaines dont le DNS est hébergé chez Kapsule. Si votre domaine est enregistré ici mais que ses serveurs de noms pointent ailleurs, vous devez publier l'enregistrement où votre DNS réside réellement. Voir Serveurs de noms.

L'éditeur d'enregistrements DNS dans KPanel

Enregistrement de Vérification Propre à Kapsule

Kapsule demande un enregistrement de vérification, dans une seule situation : vous ajoutez des boîtes aux lettres sur un domaine dont nous ne gérons pas le DNS.

Si votre domaine est enregistré chez nous ou si son DNS est hébergé chez nous, nous pouvons déjà voir que vous le possédez et rien ne vous est demandé. Si votre DNS est ailleurs, nous ne pouvons pas, nous vous demandons donc de le prouver avant d'accepter le courrier pour ce domaine.

L'Enregistrement

Champ	Valeur
Type	TXT
Nom	`_kapsule-verify.yourdomain.com`
Valeur	`kapsule-verify=` suivi du jeton affiché dans le panneau

Le jeton est généré pour votre compte et vous est affiché dans le panneau. Copiez le nom et la valeur avec les boutons de copie plutôt que de les retaper.

Les Étapes

Dans KPanel, ouvrez la boîte aux lettres ou le domaine et accédez à sa section Délivrabilité.
Trouvez la carte de vérification du domaine. Elle affiche le nom et la valeur de l'enregistrement, ainsi qu'un badge de statut.
Publiez cet enregistrement TXT où votre DNS est hébergé.
Attendez une ou deux minutes.
Revenez et cliquez sur vérifier.

La vérification est effectuée en direct, par rapport à des résolveurs publics plutôt qu'aux nôtres, donc ce qu'il voit est ce que le reste d'Internet voit. Cela signifie que la réponse est honnête, et cela signifie aussi qu'elle peut échouer pendant une ou deux minutes après la publication pendant que les caches se mettent à jour.

Si la vérification échoue, ne supposez pas immédiatement que l'enregistrement est incorrect. La cause la plus courante de loin est que vous avez cliqué sur vérifier avant que l'enregistrement soit visible. Attendez deux minutes et réessayez. La deuxième cause la plus courante est que votre hébergeur DNS ajoute silencieusement le domaine à un nom qui le contenait déjà, vous donnant _kapsule-verify.yourdomain.com.yourdomain.com. Vérifiez ce que l'enregistrement résout réellement.

Après

Une fois vérifié, le domaine est enregistré comme le vôtre et le reste ainsi. Vous pouvez supprimer l'enregistrement TXT si vous voulez une zone bien rangée, et rien ne sera cassé.

Une mise en garde : si vous relancez jamais la vérification pour ce domaine, un nouveau jeton est émis et la valeur publiée précédente devient inutile. Donc si vous supprimez l'enregistrement et que vous vous trouvez plus tard invité à vérifier à nouveau, copiez la valeur fraîche du panneau plutôt que de réutiliser ce que vous aviez avant.

Enregistrements de Vérification pour D'Autres Services

Tous les autres enregistrements de vérification fonctionnent de la même manière. Le service vous donne une valeur, vous l'ajoutez dans l'onglet DNS, vous revenez et cliquez sur leur bouton vérifier.

Les plus courants :

Service	Type	Nom typique	La valeur ressemble à
Google Search Console	TXT	le domaine nu	`google-site-verification=...`
Microsoft 365	TXT	le domaine nu	`MS=ms...`
Domaines commerciaux Meta	TXT	le domaine nu	`facebook-domain-verification=...`
Divers outils SaaS	TXT ou CNAME	un sous-domaine `_something`	un jeton aléatoire

Ajouter Un

Allez à Domaines, cliquez sur le domaine, puis DNS.
Ajoutez un enregistrement.
Définissez le type, généralement TXT.
Pour le nom, entrez @ si le service dit de le mettre sur le domaine nu ou à la racine. Entrez simplement le libellé, tel que _dnsauth, s'il demande un sous-domaine. N'incluez pas votre nom de domaine dans le libellé.
Collez la valeur exactement telle que donnée, sans guillemets ajoutés par vous et sans espaces de fin.
Enregistrez, attendez quelques minutes, puis cliquez sur vérifier chez l'autre service.

Trois choses que l'éditeur gère pour vous, ce qui évite les discussions habituelles :

Les valeurs longues n'y a aucun problème. Les jetons de vérification qui dépassent la limite de 255 caractères d'une seule chaîne DNS sont correctement divisés pour vous.
Les guillemets sont gérés. Collez la valeur brute. N'enveloppez pas vous-même dans des guillemets.
Plusieurs enregistrements TXT au même nom coexistent. Un enregistrement de vérification Google sur le domaine nu ne remplace pas votre enregistrement SPF là-bas. Les deux sont publiés et tous les deux sont trouvés. Cela trompe constamment les gens, car ce n'est pas ainsi que la plupart des autres types d'enregistrements fonctionnent.

Ne remplacez jamais un enregistrement SPF, DKIM ou DMARC existant par un jeton de vérification. Ils vivent à différents noms, ou côte à côte au même nom. Si un service vous dit de « remplacer votre enregistrement TXT », cela signifie remplacer celui qu'il vous a donné précédemment, pas ceux qui portent votre authentification de courrier électronique. Voir SPF, DKIM et DMARC.

Enregistrements Que Vous Devez Laisser Intacts

Pendant que vous êtes dans l'éditeur DNS, vous pouvez remarquer des enregistrements que vous n'avez pas créés.

Les enregistrements TXT _acme-challenge sont créés et supprimés automatiquement lorsqu'un certificat est émis ou renouvelé. Ne les supprimez pas manuellement. Si un subsiste après l'émission, il est inoffensif. Voir Certificats SSL.
Les enregistrements _dmarc et _domainkey portent votre authentification de courrier électronique. Les supprimer cassera votre délivrabilité du courrier, pas votre vérification. Voir SPF, DKIM et DMARC.
Les enregistrements SOA et NS du domaine lui-même sont la plomberie propre de la zone.

Quels Types d'Enregistrements l'Éditeur Supporte

La liste déroulante des types offre A, AAAA, CNAME, MX, TXT, NS, SRV et CAA. Un champ de priorité apparaît pour MX et SRV, car ce sont les deux seuls types qui en utilisent un.

Si un service vous demande un type d'enregistrement qui n'est pas dans la liste, ouvrez un ticket de support plutôt que de le rapprocher avec quelque chose d'autre. Voir Ouvrir un Ticket de Support.

Combien de Temps Cela Prend

Une modification est en direct sur nos serveurs de noms essentiellement immédiatement : l'enregistrement est écrit et nos autres serveurs de noms sont informés de le reprendre immédiatement. L'éditeur ne vous demande pas de définir un TTL, vous n'avez donc pas besoin de penser à un.

Ce que vous attendez réellement, c'est les caches d'autres personnes. Un résolveur qui a déjà recherché ce nom gardera sa vieille réponse jusqu'à ce que sa copie en cache expire. En pratique, les vérifications réussissent généralement en une ou deux minutes, et parfois plus longtemps.

Si un service ne peut toujours pas voir votre enregistrement après une heure, l'enregistrement lui-même est incorrect. Regardez d'abord le nom, car un suffixe de domaine dupliqué dans le libellé est l'erreur la plus courante de loin.