Registros de Verificação de Domínio

How to prove you own a domain, whether the service asking is KapsuleHost, Google, Microsoft or anyone else, and how to add the record in KPanel.

Como provar que você possui um domínio, seja o serviço pedindo KapsuleHost, Google, Microsoft ou qualquer outro, e como adicionar o registro no KPanel.

Mais cedo ou mais tarde um serviço se recusará a fazer algo com seu domínio até que você prove que o domínio é seu. A prova é quase sempre da mesma forma: eles lhe dão uma string, você a publica como um registro DNS, eles a consultam. Se conseguirem vê-la, você claramente controla o domínio, porque apenas o proprietário pode publicar DNS para ele.

Este guia cobre o registro que o Kapsule solicita, os registros que outros serviços solicitam e como adicionar qualquer um deles.

Onde fica o Editor de DNS

Domains na barra lateral, clique no domínio e depois na aba DNS. Esse é o editor de registro completo e é o único lugar onde você pode adicionar ou alterar registros.

A visualização de DNS em um site (Websites, o site, Domain, DNS) é somente leitura. Ela mostra o que está publicado e tem um link para o editor completo. Se você está procurando por um botão adicionar e não consegue encontrá-lo, você está na visualização somente leitura.

O editor funciona apenas para domínios cujo DNS está hospedado no Kapsule. Se seu domínio está registrado aqui, mas seus nameservers apontam para outro lugar, você tem que publicar o registro onde seu DNS realmente está. Veja Nameservers.

O editor de registros DNS no KPanel

Registro de Verificação do Próprio Kapsule

O Kapsule solicita um registro de verificação, em uma situação: você está adicionando caixas de correio em um domínio cujo DNS não executamos.

Se seu domínio está registrado conosco ou seu DNS está hospedado conosco, nós já podemos ver que você é o proprietário e nada lhe é pedido. Se seu DNS está em outro lugar, não podemos, então pedimos que você prove antes que aceitaremos correio para esse domínio.

O Registro

Campo	Valor
Type	TXT
Name	`_kapsule-verify.yourdomain.com`
Value	`kapsule-verify=` seguido do token mostrado no painel

O token é gerado para sua conta e mostrado a você no painel. Copie tanto o nome quanto o valor usando os botões de cópia em vez de redigitá-los.

Os Passos

No KPanel, abra a caixa de correio ou domínio e vá para sua seção Deliverability.
Encontre o cartão de verificação de domínio. Ele mostra o nome do registro e o valor, e um badge de status.
Publique esse registro TXT onde quer que seu DNS esteja hospedado.
Aguarde um ou dois minutos.
Volte e clique em verificar.

A verificação é feita em tempo real, contra resolvedores públicos em vez dos nossos, então o que vê é o que o resto da internet vê. Isso significa que a resposta é honesta e também que pode falhar por um ou dois minutos após você publicar enquanto os caches se atualizam.

Se a verificação falhar, não assuma imediatamente que o registro está errado. A causa mais comum de longe é que você clicou em verificar antes do registro estar visível. Aguarde dois minutos e tente novamente. A segunda causa mais comum é seu host DNS silenciosamente anexando o domínio a um nome que já o continha, lhe dando _kapsule-verify.yourdomain.com.yourdomain.com. Verifique para o que o registro realmente se resolve.

Depois

Uma vez verificado, o domínio é registrado como seu e permanece assim. Você pode remover o registro TXT se quiser uma zona arrumada, e nada quebrará.

Uma ressalva: se você reiniciar a verificação para esse domínio, um token novo é emitido e o valor publicado anteriormente fica inútil. Então se você remover o registro e depois se vir solicitado a verificar novamente, copie o valor atualizado do painel em vez de reutilizar o que tinha antes.

Registros de Verificação para Outros Serviços

Todos os outros registros de verificação funcionam da mesma forma. O serviço lhe dá um valor, você o adiciona na aba DNS, você volta e clica em seu botão verificar.

Os comuns:

Serviço	Type	Nome típico	Valor se parece com
Google Search Console	TXT	o domínio raiz	`google-site-verification=...`
Microsoft 365	TXT	o domínio raiz	`MS=ms...`
Meta business domains	TXT	o domínio raiz	`facebook-domain-verification=...`
Várias ferramentas SaaS	TXT ou CNAME	um subdomínio `_something`	um token aleatório

Adicionando Um

Vá para Domains, clique no domínio e depois DNS.
Adicione um registro.
Defina o tipo, geralmente TXT.
Para o name, digite @ se o serviço disser para colocar no domínio raiz ou root. Digite apenas o rótulo, como _dnsauth, se solicitar um subdomínio. Não inclua seu nome de domínio no rótulo.
Cole o valor exatamente como fornecido, sem aspas adicionadas por você e sem espaços à direita.
Salve, aguarde um ou dois minutos e clique em verificar no outro serviço.

Três coisas que o editor cuida para você, que economizam as discussões usuais:

Valores longos são aceitáveis. Tokens de verificação que excedem o limite de 255 caracteres de uma única string DNS são divididos corretamente para você.
Aspas são cuidadas. Cole o valor bruto. Não o envolva em aspas você mesmo.
Múltiplos registros TXT no mesmo nome coexistem. Um registro de verificação do Google no domínio raiz não substitui seu registro SPF lá. Ambos são publicados e ambos são encontrados. Isso confunde as pessoas constantemente, porque não é como a maioria dos outros tipos de registros funciona.

Nunca substitua um registro SPF, DKIM ou DMARC existente com um token de verificação. Eles vivem em nomes diferentes, ou lado a lado no mesmo nome. Se um serviço lhe disser para "substituir seu registro TXT", isso significa substituir o que ele lhe deu anteriormente, não os que carregam sua autenticação de email. Veja SPF, DKIM and DMARC.

Registros que Você Deve Deixar em Paz

Enquanto você está no editor de DNS, pode notar registros que você não criou.

_acme-challenge registros TXT são criados e removidos automaticamente quando um certificado é emitido ou renovado. Não os delete à mão. Se um permanecer após a emissão, é inofensivo. Veja SSL Certificates.
_dmarc e _domainkey registros carregam sua autenticação de email. Removê-los quebrará sua entrega de correio, não sua verificação. Veja SPF, DKIM and DMARC.
Registros SOA e NS do próprio domínio são a encanação própria da zona.

Quais Tipos de Registro o Editor Suporta

O menu suspenso de tipo oferece A, AAAA, CNAME, MX, TXT, NS, SRV e CAA. Um campo de prioridade aparece para MX e SRV, porque esses são os únicos dois tipos que usam um.

Se um serviço solicita um tipo de registro que não está na lista, abra um ticket de suporte em vez de tentar aproximá-lo com algo diferente. Veja Opening a Support Ticket.

Quanto Tempo Leva

Uma mudança fica ativa em nossos nameservers essencialmente imediatamente: o registro é escrito e nossos outros nameservers são avisados para capturá-lo imediatamente. O editor não pede que você defina um TTL, então você não precisa pensar em um.

O que você realmente está aguardando são os caches de outras pessoas. Um resolvedor que já consultou esse nome manterá sua resposta antiga até que sua cópia em cache expire. Na prática, verificações de verificação geralmente têm sucesso dentro de um ou dois minutos e ocasionalmente levam mais tempo.

Se um serviço ainda não consegue ver seu registro após uma hora, o próprio registro está errado. Observe o nome primeiro, já que um sufixo de domínio duplicado no rótulo é de longe o erro mais comum.