Aller au contenu
Journal

Vérifications

Domaines et certificats

Le DNS, le certificat et la fiche du domaine relevés toutes les six heures, avec une alerte dès que quelque chose bouge.

Un site peut répondre parfaitement et tomber le lendemain parce qu'un certificat a expiré, qu'un CNAME a changé ou que le domaine n'a pas été renouvelé. Ces pannes-là s'annoncent des semaines à l'avance, à condition de regarder.

Ce qui est relevé

Toutes les six heures, pour le domaine de production et jusqu'à 25 sous-domaines : le DNS complet, le certificat servi, la fiche du domaine au registre, SPF, DKIM et DMARC, et les certificats émis pour le domaine. Chaque changement est inscrit, avec l'avant et l'après.

Ce qui alerte

Un CNAME qui bouge, un domaine qui expire dans 30 jours, un certificat émis par une autorité inconnue. Le certificat lui-même est relu une fois par jour, à chaque déploiement, sur « Vérifier maintenant », et dans l'heure s'il est resté en erreur : l'échéance est vue aussi tôt, sans le relire à chaque cycle.

Un domaine vérifié

Comme chez Google ou Bing : un enregistrement TXT _postship sur votre domaine, lu à la demande puis chaque jour. Rien d'obligatoire — la surveillance marche sans. Vérifié, votre domaine débloque deux choses : la page de statut à votre adresse, et la recherche de fichiers exposés (.env, .git, sauvegardes), réservée au propriétaire du site. Réglages → Domaine dit ce qui est débloqué, et la page de statut, le badge et la carte du Ship Score portent « Domaine vérifié ».

Lire la documentation