استخدام نطاقك الخاص
الهدف
قدّم بوابتك على عنوان تملكه مؤسستك — portal.acme.com — بدلًا من العنوان الذي منحته إياها منصّة
بارسوير، أو إلى جانبه.
قبل أن تبدأ
تحتاج إلى شيئين، وليس أيٌّ منهما داخل بارسوير:
- نطاق تتحكم فيه، وشخص يستطيع إضافة سجلات إلى DNS الخاص به. في كثير من المؤسسات ليس هذا هو من يبني البوابة، فاسأل مبكرًا: المدة بين طلب سجل DNS والحصول عليه تُقاس بالأيام عادة.
- سجل
CNAMEيوجّه الاسم الذي اخترته إلى تثبيت بارسوير لديك. اسأل من يدير التثبيت عن الوجهة الصحيحة — وهي العنوان نفسه الذي تجيب عليه بوابتك الآن، الظاهر في خانة عنوان الويب.
الخطوات
-
افتح الحل، واختر البوابات، ثم افتح البوابة.
-
تحت نطاقاتك الخاصة، اضغط أضف نطاقًا واكتب الاسم كاملًا كما سيكتبه الزائر —
portal.acme.com، لاacme.comولاhttps://portal.acme.com. -
اضغط حفظ. هذه هي الخطوة المهمة: السجل الذي عليك نشره لا يوجد قبل حفظ النطاق، لأنه يحتوي على رمز أُنشئ لهذه البوابة ولهذا النطاق.
-
افتح البوابة مرة أخرى. سترى الآن تحت النطاق سجل TXT — اسمًا وقيمة.
-
اطلب من مسؤول DNS لديك نشر هذا السجل بالضبط. شكله كالتالي:
النوع TXTالاسم _parsware-verification.portal.acme.comالقيمة parsware-domain-verification=يليها رمزك -
اضغط تحقق الآن. إذا كان السجل قد وصل، يتحول النطاق إل ى مُتحقَّق منه ويبدأ العنوان بالإجابة. وإن لم يصل، تقول الشاشة ذلك وتحتفظ بوقت آخر نظرة — وهذا ليس خطأً، بل هو الجواب، وهو الجواب المعتاد في الدقائق الأولى. اضغط مرة أخرى لاحقًا؛ قد يستغرق انتشار تغيير DNS وقتًا، والتحقق مجاني مهما تكرر.
لماذا عليك أن تثبت ذلك
كل من يملك صلاحية تحرير بوابة يستطيع كتابة أي نطاق في تلك الخانة. لو كانت الكتابة كافية، لأمكن لشخص أن يوجّه بوابة زميل — أو بوابة عميل آخر تمامًا — إلى اسم لا حق له فيه، ولحصلت المنصّة على شهادة له وبدأت بتقديمه.
لذلك يبقى النطاق ادّعاءً حتى يُثبت، والادّعاء لا يفعل شيئًا على الإطلاق:
- لا يجيب. زيارته لا تصل إلى شيء، مهما قال DNS لديك.
- لا يُحصل على شهادة له، فالمتصفح المتوجّه إليه يعرض تحذيرًا أمنيًا بدلًا من بوابتك.
- لا يظهر كعنوان في أي مكان، والبوابة التي لا عنوان آخر لها لا يمكن نشرها.
وحده من يستطيع نشر سجل داخل نطاق يستطيع إثبات تحكمه فيه، وهذا هو السؤال المطلو ب بالضبط.
على خلاف خانة عنوان الويب — حيث يُحجز الاسم لحظة الحفظ، لأن تلك الأسماء ملك التثبيت نفسه —
فإن الحَكَم في نطاق تملكه هو DNS. يمكن لبوابتين أن تُدرجا portal.acme.com، ومن يكون رمزه منشورًا
فعلًا هو من يحصل عليه. وهذا متعمَّد: رفض الادّعاء الثاني يعني أن من يكتب الاسم أولًا يحجب مالكه
الحقيقي عن نطاقه.
وبمجرد التحقق من نطاق لبوابة واحدة، لا تستطيع أي بوابة أخرى التحقق منه. ولنقل نطاق، احذفه من البوابة التي تحمله، واحفظ، ثم تحقق منه على الأخرى.