DNS
Record di Verifica del Dominio
How to prove you own a domain, whether the service asking is KapsuleHost, Google, Microsoft or anyone else, and how to add the record in KPanel.
Come provare che possiedi un dominio, che il servizio che lo chiede sia KapsuleHost, Google, Microsoft o chiunque altro, e come aggiungere il record in KPanel.
Presto o tardi un servizio rifiuterà di fare qualcosa per il tuo dominio finché non provi che il dominio è tuo. La prova è quasi sempre della stessa forma: ti danno una stringa, la pubblichi come record DNS, loro la cercano. Se riescono a vederla, chiaramente controlli il dominio, perché solo il proprietario può pubblicare DNS per esso.
Questa guida copre il record che Kapsule chiede, i record che altri servizi chiedono, e come aggiungere uno qualsiasi.
Dove si trova l'editor DNS
Domains nella barra laterale, fai clic sul dominio, quindi sulla scheda DNS. Questo è l'editor record completo, ed è l'unico posto dove puoi aggiungere o modificare record.
La vista DNS sotto un sito (Websites, il sito, Domain, DNS) è di sola lettura. Ti mostra cosa è pubblicato e ha un collegamento all'editor completo. Se stai cercando un pulsante aggiungi e non riesci a trovarlo, sei sulla vista di sola lettura.
L'editor funziona solo per i domini il cui DNS è ospitato su Kapsule. Se il tuo dominio è registrato qui ma i suoi nameserver puntano altrove, devi pubblicare il record dove il tuo DNS vive effettivamente. Vedi Nameserver.

Record di verifica di Kapsule
Kapsule chiede un record di verifica, in una situazione: stai aggiungendo caselle di posta su un dominio il cui DNS non ospitiamo noi.
Se il tuo dominio è registrato con noi o il suo DNS è ospitato con noi, possiamo già vedere che lo possiedi e niente ti è chiesto. Se il tuo DNS è altrove, non possiamo, quindi ti chiediamo di provarlo prima di accettare posta per quel dominio.
Il Record
| Campo | Valore |
|---|---|
| Type | TXT |
| Name | _kapsule-verify.yourdomain.com |
| Value | kapsule-verify= seguito dal token mostrato nel pannello |
Il token è generato per il tuo account e ti è mostrato nel pannello. Copia sia il nome che il valore usando i pulsanti di copia piuttosto che riscriverli.
I Passaggi
- In KPanel, apri la casella di posta o il dominio e vai alla sua sezione Deliverability.
- Trova la scheda di verifica del dominio. Mostra il nome del record e il valore, e un badge di stato.
- Pubblica quel record TXT dove è ospitato il tuo DNS.
- Aspetta un minuto o due.
- Torna indietro e fai clic su verifica.
Il controllo è eseguito in tempo reale, rispetto ai resolver pubblici piuttosto che ai nostri, quindi quello che vede è quello che il resto di Internet vede. Ciò significa che la risposta è onesta, e significa anche che può fallire per un minuto o due dopo che pubblichi mentre i cache si aggiornano.
Se la verifica fallisce, non assumere immediatamente che il record sia sbagliato. La causa più comune di gran lunga è che hai fatto clic su verifica prima che il record fosse visibile. Aspetta due minuti e riprova. La seconda causa più comune è che il tuo host DNS aggiunga silenziosamente il dominio a un nome che lo conteneva già, dandoti _kapsule-verify.yourdomain.com.yourdomain.com. Controlla a cosa il record si risolve effettivamente.
Successivamente
Una volta verificato, il dominio è registrato come tuo e rimane così. Puoi rimuovere il record TXT se vuoi una zona più ordinata, e niente si romperà.
Una caveat: se mai riavvii la verifica per quel dominio, un token nuovo è emesso e il vecchio valore pubblicato diventa inutile. Quindi se rimuovi il record e più tardi trovi te stesso chiesto di verificare di nuovo, copia il valore fresco dal pannello piuttosto che riutilizzare quello che avevi prima.
Record di verifica per altri servizi
Ogni altro record di verifica funziona allo stesso modo. Il servizio ti dà un valore, lo aggiungi nella scheda DNS, torni indietro e fai clic sul loro pulsante di verifica.
I comuni:
| Servizio | Type | Nome tipico | Il valore assomiglia a |
|---|---|---|---|
| Google Search Console | TXT | il dominio nudo | google-site-verification=... |
| Microsoft 365 | TXT | il dominio nudo | MS=ms... |
| Meta business domains | TXT | il dominio nudo | facebook-domain-verification=... |
| Vari strumenti SaaS | TXT o CNAME | un sottodominio _something | un token casuale |
Aggiungerne uno
- Vai a Domains, fai clic sul dominio, quindi DNS.
- Aggiungi un record.
- Imposta il tipo, solitamente TXT.
- Per il nome, inserisci
@se il servizio dice di metterlo sul dominio nudo o root. Inserisci solo l'etichetta, come_dnsauth, se chiede un sottodominio. Non includere il tuo nome di dominio nell'etichetta. - Incolla il valore esattamente come dato, senza virgolette aggiunte da te e senza spazi finali.
- Salva, aspetta un paio di minuti, quindi fai clic su verifica all'altro servizio.
Tre cose che l'editor gestisce per te, che salvano i soliti dibattiti:
- I valori lunghi vanno bene. I token di verifica che superano il limite di 255 caratteri di una singola stringa DNS sono divisi correttamente per te.
- La citazione è gestita. Incolla il valore grezzo. Non racchiuderlo in virgolette tu stesso.
- Più record TXT con lo stesso nome coesistono. Un record di verifica di Google sul dominio nudo non sostituisce il tuo record SPF lì. Entrambi sono pubblicati e entrambi sono trovati. Questo confonde costantemente le persone, perché non è come funzionano la maggior parte degli altri tipi di record.
Non sostituire mai un record SPF, DKIM o DMARC esistente con un token di verifica. Vivono a nomi diversi, o fianco a fianco con lo stesso nome. Se un servizio ti dice di "sostituire il tuo record TXT", significa sostituire quello che ti ha dato precedentemente, non quelli che portano la tua autenticazione email. Vedi SPF, DKIM e DMARC.
Record che dovresti lasciare da soli
Mentre sei nell'editor DNS potresti notare record che non hai creato.
_acme-challengerecord TXT sono creati e rimossi automaticamente quando un certificato è emesso o rinnovato. Non eliminarli a mano. Se uno rimane dopo l'emissione, è innocuo. Vedi SSL Certificates._dmarce_domainkeyrecord portano la tua autenticazione email. Rimuoverli romperà la tua consegnabilità email, non la tua verifica. Vedi SPF, DKIM e DMARC.- Record SOA e NS per il dominio stesso sono i tubi della zona stessa.
Quali tipi di record l'editor supporta
Il dropdown del tipo offre A, AAAA, CNAME, MX, TXT, NS, SRV e CAA. Un campo priorità appare per MX e SRV, perché sono gli unici due tipi che ne usano uno.
Se un servizio chiede un tipo di record che non è nell'elenco, apri un ticket di supporto piuttosto che cercare di approssimarlo con qualcos'altro. Vedi Opening a Support Ticket.
Quanto tempo ci vuole
Una modifica è live sui nostri nameserver essenzialmente immediatamente: il record è scritto e i nostri altri nameserver sono informati di prenderlo subito. L'editor non ti chiede di impostare un TTL, quindi non devi pensarci.
Quello che stai effettivamente aspettando è il cache di altre persone. Un resolver che ha già cercato quel nome manterrà la sua vecchia risposta fino a quando la sua copia memorizzata nella cache non scade. In pratica, i controlli di verifica di solito hanno successo entro un minuto o due, e occasionalmente ci vuole più tempo.
Se un servizio ancora non riesce a vedere il tuo record dopo un'ora, il record stesso è sbagliato. Guarda il nome per primo, poiché un suffisso di dominio duplicato nell'etichetta è l'errore più comune di gran lunga.