Come dimostrare di essere proprietari di un dominio, sia che il servizio a richiederlo sia KapsuleHost, Google, Microsoft o chiunque altro, e come aggiungere il record in KPanel.
Prima o poi un servizio si rifiuterà di fare qualcosa per il tuo dominio finché non dimostri che è tuo. La prova ha quasi sempre la stessa forma: ti danno una stringa, tu la pubblichi come record DNS, loro la cercano. Se riescono a vederla, controlli chiaramente il dominio, perché solo il proprietario può pubblicare il DNS per esso.
Questa guida copre il record richiesto da KapsuleHost, i record richiesti da altri servizi, e come aggiungere entrambi.
Dove si Trova l'Editor DNS
Domini nella barra laterale, clicca sul dominio, poi DNS e nameserver nel menu a sinistra. Questo è l'editor completo dei record, ed è l'unico posto dove puoi aggiungere o modificare i record.
La vista DNS sotto un sito (Siti web, il sito, Dominio, DNS) è di sola lettura. Mostra cosa è pubblicato e ha un link verso l'editor completo. Se stai cercando un pulsante per aggiungere e non riesci a trovarlo, sei sulla vista di sola lettura.
L'editor funziona solo per i domini il cui DNS è ospitato presso KapsuleHost. Se il tuo dominio è registrato qui ma i suoi nameserver puntano altrove, devi pubblicare il record ovunque risieda effettivamente il tuo DNS. Vedi Nameserver.
Il Record di Verifica Proprio di KapsuleHost
KapsuleHost richiede un record di verifica, in una sola situazione: stai aggiungendo caselle di posta su un dominio il cui DNS non gestiamo noi.
Se il tuo dominio è registrato presso di noi o il suo DNS è ospitato presso di noi, possiamo già verificare che ti appartiene e non ti viene chiesto nulla. Se il tuo DNS è altrove, non possiamo, quindi ti chiediamo di dimostrarlo prima di accettare posta per quel dominio.
Il Record
| Campo | Valore |
|---|---|
| Tipo | TXT |
| Nome | _kapsule-verify.yourdomain.com |
| Valore | kapsule-verify= seguito dal token mostrato nel pannello |
Il token viene generato per il tuo account e mostrato nel pannello. Copia sia il nome sia il valore con i pulsanti di copia invece di digitarli nuovamente.
I Passaggi
- In KPanel, apri la casella di posta o il dominio e vai alla sua sezione Deliverability.
- Trova la scheda di verifica del dominio. Mostra il nome e il valore del record, e un badge di stato.
- Pubblica quel record TXT ovunque sia ospitato il tuo DNS.
- Attendi un minuto o due.
- Torna indietro e clicca su verifica.
Il controllo viene eseguito in tempo reale, su resolver pubblici anziché i nostri, quindi ciò che vede è ciò che vede il resto di internet. Questo significa che la risposta è onesta, e significa anche che può fallire per un minuto o due dopo la pubblicazione, mentre le cache si aggiornano.
Se la verifica fallisce, non dare subito per scontato che il record sia sbagliato. La causa più comune di gran lunga è che hai cliccato su verifica prima che il record fosse visibile. Attendi due minuti e riprova. La seconda causa più comune è che il tuo host DNS abbia aggiunto silenziosamente il dominio a un nome che già lo conteneva, dandoti _kapsule-verify.yourdomain.com.yourdomain.com. Controlla a cosa si risolve effettivamente il record.
In Seguito
Una volta verificato, il dominio viene registrato come tuo e resta tale. Puoi rimuovere il record TXT se vuoi una zona ordinata, e non si romperà nulla.
Un'avvertenza: se mai riavvii la verifica per quel dominio, viene emesso un nuovo token e il vecchio valore pubblicato diventa inutile. Quindi se rimuovi il record e in seguito ti viene chiesto di verificare di nuovo, copia il valore nuovo dal pannello invece di riutilizzare quello che avevi prima.
Record di Verifica per Altri Servizi
Ogni altro record di verifica funziona allo stesso modo. Il servizio ti dà un valore, tu lo aggiungi nella scheda DNS, torni indietro e clicchi sul loro pulsante di verifica.
I più comuni:
| Servizio | Tipo | Nome tipico | Il valore assomiglia a |
|---|---|---|---|
| Google Search Console | TXT | il dominio nudo | google-site-verification=... |
| Microsoft 365 | TXT | il dominio nudo | MS=ms... |
| Domini aziendali Meta | TXT | il dominio nudo | facebook-domain-verification=... |
| Vari strumenti SaaS | TXT o CNAME | un sottodominio _something | un token casuale |
Aggiungerne Uno
- Vai su Domini, clicca sul dominio, poi DNS.
- Aggiungi un record.
- Imposta il tipo, di solito TXT.
- Per il nome, inserisci
@se il servizio dice di metterlo sul dominio nudo o sulla radice. Inserisci solo l'etichetta, come_dnsauth, se chiede un sottodominio. Non includere il nome del tuo dominio nell'etichetta. - Incolla il valore esattamente come fornito, senza virgolette aggiunte da te e senza spazi finali.
- Salva, attendi un paio di minuti, poi clicca su verifica presso l'altro servizio.
Tre cose che l'editor gestisce per te, che evitano i soliti problemi:
- I valori lunghi non sono un problema. I token di verifica che superano il limite di 255 caratteri di una singola stringa DNS vengono suddivisi correttamente per te.
- Le virgolette vengono gestite. Incolla il valore grezzo. Non racchiuderlo tu stesso tra virgolette.
- Più record TXT sullo stesso nome coesistono. Un record di verifica Google sul dominio nudo non sostituisce il tuo record SPF lì presente. Entrambi vengono pubblicati ed entrambi vengono trovati. Questo confonde costantemente le persone, perché non è così che funzionano la maggior parte degli altri tipi di record.
Non sostituire mai un record SPF, DKIM o DMARC esistente con un token di verifica. Risiedono a nomi diversi, oppure fianco a fianco allo stesso nome. Se un servizio ti dice di "sostituire il tuo record TXT", significa sostituire quello che ti ha fornito in precedenza, non quelli che portano l'autenticazione della tua posta elettronica. Vedi SPF, DKIM e DMARC.
Record che Dovresti Lasciare Stare
Mentre sei nell'editor DNS potresti notare record che non hai creato.
- I record TXT
_acme-challengevengono creati e rimossi automaticamente quando un certificato viene emesso o rinnovato. Non eliminarli manualmente. Se uno persiste dopo l'emissione, è innocuo. Vedi Certificati SSL. - I record
_dmarce_domainkeyportano l'autenticazione della tua posta elettronica. Rimuoverli comprometterà la consegna della tua posta, non la tua verifica. Vedi SPF, DKIM e DMARC. - I record SOA e NS per il dominio stesso sono l'infrastruttura propria della zona.
Quali Tipi di Record Supporta l'Editor
Il menu a tendina del tipo offre A, AAAA, CNAME, MX, TXT, NS, SRV e CAA. Un campo priorità appare per MX e SRV, perché questi sono gli unici due tipi che ne usano uno.
Se un servizio richiede un tipo di record non presente nell'elenco, apri un ticket di assistenza invece di cercare di approssimarlo con qualcos'altro. Vedi Aprire un Ticket di Assistenza.
Quanto Tempo Ci Vuole
Una modifica è attiva sui nostri nameserver praticamente all'istante: il record viene scritto e ai nostri altri nameserver viene detto di recepirlo immediatamente. L'editor non ti chiede di impostare un TTL, quindi non devi pensarci.
Ciò che stai effettivamente aspettando sono le cache altrui. Un resolver che ha già cercato quel nome manterrà la sua vecchia risposta finché la sua copia in cache non scade. In pratica, i controlli di verifica di solito riescono entro un minuto o due, e occasionalmente richiedono più tempo.
Se un servizio ancora non riesce a vedere il tuo record dopo un'ora, il record stesso è sbagliato. Guarda prima il nome, dato che un suffisso di dominio duplicato nell'etichetta è l'errore più comune in assoluto.