Avec les offres Agency, Perimetry Cloud peut faire pour vous les changements DNS d’une correction, dans votre propre compte chez Cloudflare, OVHcloud ou Gandi. Vous voyez le changement avant et après, vous confirmez, et chaque changement peut être annulé. Vos zones restent dans votre compte : nous ne changeons que les enregistrements que vous confirmez.

Connecter votre fournisseur DNS

Les propriétaires et administrateurs connectent les fournisseurs dans Réglages, carte Corrections DNS en un clic. Connectez le fournisseur qui héberge chacune de vos zones ; vous pouvez en connecter plusieurs.

Cloudflare : créez un jeton dans Cloudflare (My Profile → API Tokens → Create Token → modèle « Edit zone DNS »), avec Zone: Read et DNS: Edit, limité aux zones de vos domaines. Collez-le et appuyez sur Connecter Cloudflare.
OVHcloud : créez un jeton sur l’API OVHcloud (eu.api.ovh.com/createToken, ou ca.api.ovh.com pour le Canada) avec ces seuls droits : GET /domain/zone, GET /domain/zone/*/record*, POST /domain/zone/*/record, PUT et DELETE /domain/zone/*/record/*, et POST /domain/zone/*/refresh (rien qui puisse réinitialiser ou supprimer une zone entière). Choisissez la région de l’API, collez la clé d’application, le secret d’application et la clé de consommateur, puis appuyez sur Connecter OVHcloud. Donnez au jeton une longue validité : un jeton expiré arrête les corrections.
Gandi : créez un jeton d’accès personnel chez Gandi (Organisations → Jetons d’accès personnels) avec la permission « Gérer la configuration technique des noms de domaine », limité à vos domaines, puis appuyez sur Connecter Gandi. Le DNS des domaines doit être chez Gandi LiveDNS.

Les identifiants sont vérifiés auprès du fournisseur avant d’être enregistrés, puis conservés chiffrés. La carte montre ensuite les zones que la connexion peut atteindre, et la dernière erreur si un appel a échoué.

Appliquer une correction

Ouvrez un domaine prouvé dont la zone (ou la zone parente) est dans un compte connecté, et trouvez dans son dernier rapport un constat sur SPF, DMARC, CAA, un MX nul ou les rapports TLS.
Appuyez sur Appliquer dans votre DNS. Perimetry Cloud lit la zone et montre les changements : chaque enregistrement à ajouter, modifier ou supprimer, avec sa valeur avant et après, la zone et le fournisseur.
Lisez d’abord les notes de la boîte Prêt à copier. Pour SPF surtout, ajoutez tout autre service qui envoie des e-mails au nom de votre domaine avant d’appliquer.
Appuyez sur Appliquer ces changements, ou sur Annuler.
« Vérifier si c’est corrigé » démarre tout seul juste après, et le résultat s’affiche sous le constat.

Rien n’est écrit si les enregistrements concernés ont changé depuis l’audit : lancez d’abord un nouvel audit. Chez Cloudflare, une correction se fait en une seule étape atomique, tout ou rien. Chez OVHcloud et Gandi, les enregistrements sont modifiés un par un : si un changement s’arrête à mi-chemin, le journal indique ce qui a été fait, et cette partie peut être annulée.

MTA-STS ne peut pas être appliqué ainsi, car il demande un fichier sur un serveur web. Une correction n’écrit jamais un SPF v=spf1 -all (il refuserait tout le courrier du domaine), et ne fait jamais passer non plus une politique DMARC à p=reject : cela se fait pas à pas, quand les rapports montrent que c’est sans risque (voyez DMARC pas à pas).

Le journal et l’annulation

Chaque changement apparaît sur la page du domaine, dans Changements DNS : quand il a été fait, par qui, pour quel constat, et ce qui a été ajouté, modifié ou supprimé. Annuler remet ce qu’il y avait avant, si personne n’a modifié l’enregistrement depuis. Un changement annulé l’indique.

Seuls les propriétaires et les administrateurs peuvent appliquer et annuler des changements DNS. Le journal reste, avec ses boutons d’annulation, même si l’offre change plus tard.

Déconnecter

Appuyez sur Déconnecter sous le fournisseur dans les Réglages. Les identifiants sont supprimés de notre côté ; révoquez-les aussi chez le fournisseur. Une connexion peut encore être retirée après un passage à une offre sans corrections DNS.