Fonctionnalités · Domaines

Votre domaine, HTTPS compris.

Connectez un nom d’hôte que vous possédez déjà à votre application (la page des tarifs indique quels forfaits l’incluent). Tofu prouve qu’il vous appartient, prépare le certificat et ne le déclare connecté qu’une fois l’adresse en ligne relue — sur Cloudflare, après une seule approbation.

Lire la documentationConfiguration de l’agent

Ce que votre agent appelle

  • domainConnect
  • domainAuthorize
  • domainAuthorizationStatus
  • domainVerify
  • domainGuidance
claude · ~/franks-kitchenexemple

Connect frankskitchen.com

tofu · domainConnect frankskitchen.com

ownership_pending · _tofu TXT record

tofu · domainAuthorize

DNS approval is waiting · approve in your browser

tofu · domainVerify

Connected to your current healthy live version. HTTPS is configured.

Comment un nom d’hôte se connecte

Prouvé, puis servi. Jamais dans l’autre sens.

Chaque étape est relue avant que la suivante ne commence : le tableau de bord et votre agent ne rapportent que ce que Tofu a pu voir.

  1. Revendiquer le nom d’hôte

    Depuis la page Domaines ou domainConnect : Tofu renvoie un nouvel enregistrement TXT de vérification propre à ce nom — _tofu.

  2. Prouver qu’il vous appartient

    Tofu relit la valeur de vérification via DNS-over-HTTPS à chaque contrôle. Un domaine parent ne prouve pas un sous-domaine, et une ancienne valeur ne prouve pas une nouvelle revendication.

  3. Acheminer le nom et préparer HTTPS

    Le fournisseur d’hébergement vérifie le nom, l’enregistrement de routage le fait pointer vers votre application, et un certificat est préparé pour lui.

  4. Connecté, après relecture

    Seulement une fois que le nom répond depuis votre version en ligne saine — celle que son contrôle de disponibilité a acceptée. D’ici là, votre application continue d’être servie à sa propre adresse.
Prouver qu’il vous appartientownership_pendingLe pointer vers votre applicationdns_pendingCadenascertificate_pendingEn ligneconnected
Un clic sur Cloudflare

Une seule approbation. Tofu écrit les enregistrements.

Si Cloudflare gère votre domaine, inutile de recopier les enregistrements. Ouvrez le lien que Tofu vous donne une fois connecté à Tofu, puis autorisez Tofu sur l’écran de Cloudflare. Tofu écrit alors les enregistrements demandés par la connexion dans cette seule zone, et les vérifie aussitôt, sans attendre la minute suivante. Une autorisation écrit les enregistrements d’un seul nom d’hôte : c’est à vous de définir l’enregistrement du www ou de la racine qui l’accompagne.

Aucun champ ne demande de clé d’API, où que ce soit. L’autorisation sert d’identifiant d’accès : elle est stockée sous forme chiffrée, et vous pouvez la retirer depuis Tofu ou depuis le tableau de bord de Cloudflare.

Un enregistrement qui porte déjà une autre valeur n’est jamais écrasé : Tofu vous indique lequel corriger. Le bouton n’est pas non plus proposé pour une zone gérée par un autre fournisseur, où l’autorisation ne pourrait rien écrire.

DNS accessauthorized
Zone
frankskitchen.com one zone
Scopes
zone.read dns.write
Writes
_tofu and the routing record
Proxy
off, on every record
Keys pasted
none

Access approved. Tofu may write DNS records in this one zone.

Partout ailleurs

Les enregistrements exacts, vérifiés pour vous.

La page Domaines lit d’abord la zone que vous allez modifier — qui la gère, ce qui figure déjà sous ce nom, ce qui entrerait en conflit — et n’écrit rien. Elle liste ensuite les enregistrements à ajouter, puis les vérifie dès que vous confirmez les avoir enregistrés.

TypeNomValeur
TXT_tofu.frankskitchen.comtofu-verification=… — à conserver tant que la connexion est active
TXT_vercel.frankskitchen.comLe contrôle propre de l’hébergeur, lorsqu’il en demande un — affiché tel qu’il le fournit
A ou CNAMEfrankskitchen.comL’enregistrement de routage recommandé par l’hébergeur, affiché tel qu’il le fournit. Sur l’hébergement statique partagé, connectez plutôt l’adresse www : cette application ne peut pas utiliser la racine d’un domaine
CNAMEwww.frankskitchen.comPour le www qui l’accompagne : son enregistrement de routage, que vous définissez vous-même, en modifiant tout enregistrement déjà présent

Chaque ligne affiche aussi le nom court attendu par un hébergeur DNS qui ajoute la zone automatiquement (_tofu, @), pour qu’un nom collé ne double jamais le domaine.

Votre agent peut les ajouter avec vos propres outils DNS, sur votre machine — Tofu ne demande jamais de mot de passe ni de clé DNS. Un enregistrement ajouté après qu’un résolveur a déjà interrogé le nom peut rester invisible pendant la fenêtre de cache négatif de la zone ; la carte indique cette durée et de qui relève cette limite.

Les règles

Un nom, une application. Votre adresse reste.

  • Par application

    Jusqu’à 10 noms d’hôte

    Chacun est revendiqué puis prouvé séparément : le www ou la racine qui l’accompagne ne compte pas.

  • Par nom d’hôte

    Une seule application dans tout Tofu

    Un nom prouvé ne peut pas être revendiqué par une autre application tant que son propriétaire ne l’a pas déconnecté.

  • Racine et www

    Une revendication, deux noms

    Connecter frankskitchen.com amène aussi www.frankskitchen.com, qui redirige ses visiteurs vers frankskitchen.com ; connecter un www amène sa racine de la même façon. Vous définissez vous-même son unique enregistrement. Sur l’hébergement statique partagé, une application connecte plutôt son adresse www, et la racine redirige vers elle.

  • Votre adresse

    trytofu.app reste

    Un domaine s’ajoute à côté de l’adresse trytofu.app de votre application, jamais à sa place — et cette adresse continue de fonctionner.

Pas encore disponible

  • Aucun achat, renouvellement ou transfert de domaine. La recherche de domaines et les devis existent, mais l’achat dans Tofu est désactivé : vous achetez chez un registrar, puis connectez le nom ici.

  • La configuration en un clic ne concerne que Cloudflare. Chez tout autre hébergeur DNS, c’est vous — ou votre agent, avec vos propres outils DNS — qui ajoutez les enregistrements listés par Tofu.

Ce que Tofu ne fait pas

  • Les enregistrements restent après une déconnexion. La déconnexion retire d’abord l’autorisation, puis la connexion et le www ou la racine qui l’accompagne ; les enregistrements écrits par Tofu restent dans votre zone, listés pour que vous puissiez les supprimer là où ils se trouvent.

  • Une application déployée. Un domaine personnalisé pointe vers une version en ligne : il faut donc d’abord déployer l’application.

  • Un nom d’hôte exact par revendication. Pas de jokers, d’URL ni d’adresses IP. Une racine et son www vont ensemble, et rien d’autre : un nom comme shop.frankskitchen.com se connecte seul.

  • Aucune modification des e-mails ni des serveurs de noms. Connecter un domaine ne déplace aucun serveur de noms et n’écrit aucun enregistrement de messagerie. L’e-mail de création de compte depuis votre domaine est une étape à part, sous send. — voir Connexion et e-mail.

Collez un prompt. En ligne en 10 minutes.

Votre application, sa base de données, votre domaine et votre connexion — avec l’agent que vous utilisez déjà, en 10 minutes environ.

Commencer gratuitement