L’audit complet va plus loin que les contrôles publics : sous-domaines qui pourraient être détournés, services exposés, fichiers archivés, fuites de données. Ces détails sont réservés au propriétaire du domaine, tout comme l’historique et les alertes : Perimetry Cloud vous demande donc de prouver que le domaine est à vous par un enregistrement DNS TXT. C’est le même type de preuve que demandent les messageries et les moteurs de recherche.

Publier l’enregistrement

Ouvrez la page du domaine. La carte Prouvez que ce domaine est à vous montre l’enregistrement à ajouter : son nom, son type et sa valeur.
Connectez-vous là où est hébergée la zone DNS du domaine (votre bureau d’enregistrement, Cloudflare, OVHcloud, Gandi, votre hébergeur…).
Ajoutez un enregistrement de type TXT, avec le nom _perimetry.example.com (votre domaine à la place d’example.com) et la valeur perimetry-verify=… exactement comme elle est affichée. Copiez-les plutôt que de les taper.
Enregistrez, puis appuyez sur Vérifier l’enregistrement maintenant sur la page du domaine.
Attendez la confirmation. La page indique « vérification » pendant que nous cherchons l’enregistrement et se met à jour toute seule : inutile de la recharger. Quand l’enregistrement est trouvé, elle indique « Propriété confirmée » et le premier audit complet démarre.

Vous pouvez quitter la page : nous vérifions aussi de notre côté, à quelques minutes d’intervalle pendant la première heure qui suit l’ajout du domaine, puis toutes les six heures.

Quand l’enregistrement n’est pas trouvé

La page indique ce que nous avons vu :

Il n’y a pas encore d’enregistrement TXT. Un nouvel enregistrement peut mettre quelques minutes à apparaître, parfois jusqu’à une heure. Vérifiez le nom : beaucoup de panneaux DNS ajoutent le domaine pour vous ; saisissez alors seulement _perimetry comme nom. Sinon l’enregistrement se retrouve à _perimetry.example.com.example.com.
Un enregistrement TXT existe, mais avec une autre valeur. La page montre la valeur trouvée. Remplacez-la par celle de la page : une valeur d’un essai précédent, ou d’un autre espace, ne compte pas.

Toujours bloqué ? L’enregistrement doit être dans la zone que servent réellement les serveurs de noms du domaine. Si vous avez changé de fournisseur DNS, ajoutez-le chez le nouveau.

Laisser l’enregistrement en place

L’enregistrement prouve la propriété tant que vous utilisez Perimetry Cloud : laissez-le dans votre zone. L’enregistrement d’un domaine vérifié est contrôlé une fois par jour. Après trois contrôles de suite sans lui, le domaine passe à l’état preuve perdue et sa page indique « L’enregistrement de propriété a disparu » :

les audits programmés s’arrêtent jusqu’à son retour ;
sa page de note publique est désactivée et son adresse de rapports DMARC cesse de fonctionner, pour qu’un nouveau propriétaire du domaine n’en hérite pas.

Publiez de nouveau l’enregistrement et le domaine redevient vérifié au contrôle suivant (toutes les six heures), ou tout de suite avec Vérifier l’enregistrement maintenant. L’historique est conservé.

Domaines importés

Les domaines arrivés par une importation sont vérifiés de la même façon, chacun avec sa propre valeur. Téléchargez tous les enregistrements à publier dans un seul fichier CSV et ajoutez-les d’un coup ; chaque domaine devient vérifié tout seul dès que son enregistrement est trouvé.