Badge de surveillance

Surveillance › Badge de surveillance donne à un site le badge Surveillé par InfraFence. Il renvoie vers une page de transparence publique sur infrafence.com avec l'heure de la dernière vérification, les attaques bloquées ces 30 derniers jours et les protections actives. Il n'affiche jamais d'adresses, de constats ni de scores, et ce n'est pas un certificat. Tous les plans l'incluent ; l'image de marque de l'agence (votre nom et votre logo sur la page de transparence) demande Pro ou AutoMode. Les propriétaires et les administrateurs ajoutent et modifient les badges.

Ajouter un domaine#

Dans Ajouter un domaine, choisissez le serveur, puis un domaine sous Signalés par ce serveur, ou saisissez n'importe quel domaine sous Domaine. Cliquez ensuite sur Activer le badge.

• La liste montre les sites du serveur web et du panneau d'hébergement du serveur. Depuis l'agent 1.0.35, elle montre aussi les domaines des conteneurs derrière un reverse proxy, lus dans les labels qu'utilise le proxy : Coolify (Traefik ou Caddy) et tout conteneur avec des règles de routeur Traefik, des labels Caddy ou le label infrafence.domain (Docker). Ils portent la mention DNS.
• Un serveur qui ne signale aucun domaine (un agent plus ancien, ou aucun site trouvé) accepte quand même un domaine saisi à la main.

Vérifier le domaine#

Le badge s'active une fois qu'InfraFence a vérifié que le domaine vous appartient. Il y a deux façons.

Le fichier de vérification#

Pour un site dans une racine du serveur (cPanel, Plesk, nginx, Apache et les autres panneaux), l'agent écrit /.well-known/infrafence-verification.txt à la racine du site, avec le jeton seul sur une ligne, et le supprime quand le badge est désactivé. Le tableau de bord le récupère en HTTPS, en général en quelques minutes.

Un enregistrement DNS TXT#

Un site dans un conteneur (Coolify, Docker) n'a pas sur le serveur de racine où l'agent puisse écrire, pas plus qu'un domaine saisi à la main que le serveur ne sert pas depuis une racine. L'agent n'écrit rien pour eux : la page du badge affiche à la place Vérifier avec un enregistrement DNS TXT.

1. Chez le fournisseur DNS du domaine, ajoutez un enregistrement TXT. Nom : _infrafence.<domaine> (par exemple _infrafence.shop.example.com). Valeur : le jeton affiché sur la page (ifv_ suivi de 32 caractères). Si votre fournisseur ajoute lui-même le domaine au nom, saisissez seulement la partie qui le précède, comme _infrafence ou _infrafence.shop.
2. Attendez que l'enregistrement soit publié : en général quelques minutes, au plus le TTL de l'enregistrement.
3. Cliquez sur Vérifier maintenant. La vérification horaire trouve aussi l'enregistrement d'elle-même.

L'enregistrement TXT fonctionne pour n'importe quel domaine, y compris un domaine pour lequel l'agent pourrait écrire le fichier : un site derrière un CDN qui bloque le chemin, ou un site qui redirige vers un autre hôte.

Après la vérification#

Les sites vérifiés sont vérifiés de nouveau tous les 30 jours. Une nouvelle vérification qui échoue rend le badge gris neutre (« Dernière vérification » et la date) ; trois échecs de suite le désactivent, et le désactiver puis le réactiver relance la vérification. Un site qui attend sa première vérification est vérifié toutes les heures la première semaine, puis une fois par jour, pendant 30 jours.

Ajouter le badge à votre site#

Copiez l'extrait HTML ou Markdown depuis Ajoutez le badge à votre site : une image dans un lien, sans script et sans cookie sur votre site. Choisissez le style clair ou sombre et la langue du badge et de la page de transparence.