Come posso verificare la proprietà di un dominio

0

Sto lavorando su un servizio web. Ho bisogno di un modo per verificare che un utente possegga un dominio che tentano di utilizzare nel servizio.

Come posso verificare quando un utente tenta di aggiungere un dominio al servizio di cui è proprietario il dominio?

Ho qualche idea, ma non sono sicuro di quanto sarebbero sicuri:

  • Chiedi loro di aggiungere un record DNS al dominio. Forse un record TXT generato dal mio servizio.
  • Invia un'email a un account su quel dominio che specificano con un link di convalida.

Qualche altra idea?

    
posta ajb32x 25.07.2017 - 22:52
fonte

1 risposta

1

Letsencrypt ti dà un file contenente una stringa che l'utente carica poi sul sito web del dominio che desideri verificare. Ciò verifica che il tuo utente abbia il controllo del dominio. I record DNS sono possibili se non esiste un sito Web, ma questo è ingombrante e potenzialmente molto lento se il DNS ha un ttl lungo. L'altra vera alternativa è inviare un'e-mail a root @ domain o postmaster @ domain. Nessuno che non controlli il dominio sarà in grado di ricevere questi indirizzi email. Di questi record DNS sono il più scomodo, sono la mia opinione.

    
risposta data 25.07.2017 - 23:35
fonte

Leggi altre domande sui tag