Vérifier votre serveur MCP

Une coche à côté du nom d’un serveur signifie que nous avons confirmé qui l’exploite. Ce n’est pas un audit de sécurité. Les propriétaires peuvent la demander avec un enregistrement DNS.

Trouver votre fiche

Ce que signifie la coche

La coche signifie que le serveur est exploité par l’entreprise ou le projet indiqué sur la fiche. Une fiche l’obtient de l’une de deux façons :

  • Pour les serveurs connus, nous avons vérifié à la main que l’URL est sur le domaine de l’éditeur ou que le code se trouve dans le dépôt de l’éditeur. Les détails de la fiche indiquent alors « Serveur officiel ».
  • Tout le monde peut le prouver par le DNS : la personne qui contrôle le domaine du serveur ajoute un enregistrement que nous lui donnons, et nous approuvons la demande. Les détails de la fiche nomment alors ce domaine.

En ce moment, 162 des 536 fiches en ont une.

Ce qu’elle ne signifie pas

Ce n’est pas un audit de sécurité. Nous n’auditons pas le code, ne testons pas les outils et ne vérifions pas comment un serveur traite vos données, et un serveur vérifié peut encore avoir des bugs ou changer ses outils demain. Ce n’est pas non plus un classement. Une fiche sans coche n’est pas suspecte : la plupart des propriétaires ne l’ont simplement pas encore demandée.

Lisez la liste d’outils d’un serveur avant de le connecter, avec ou sans coche. Les conditions en disent plus sur la connexion de serveurs en toute sécurité.

Vérifier votre propre fiche

  1. Trouvez votre fiche avec la recherche en haut de cette page et ouvrez sa page de vérification.
  2. Regardez quel domaine elle indique : le domaine de l’URL du serveur, ou celui de son site pour un serveur qui tourne en local.
  3. Ajoutez l’enregistrement TXT indiqué, sous le nom _mcp-tc ou sur le domaine lui-même. Un seul enregistrement suffit.
  4. Appuyez sur Lancer la vérification. Nous cherchons l’enregistrement immédiatement. S’il est là, votre demande passe à une personne, qui décide en général en quelques jours. Nous n’envoyons pas d’e-mails : la décision s’affiche sur cette page.
  5. Gardez l’enregistrement. Nous le revérifions chaque jour. S’il disparaît, nous réexaminons la fiche et retirons en général la coche.

Pour example.com, l’enregistrement ressemble à ceci, avec votre propre code à la place des points :

TypeTXTNom_mcp-tc (nom complet : _mcp-tc.example.com)Valeurmcp-tc-verification=…

Il n’y a pas de compte à créer et rien à payer. L’enregistrement montre que vous contrôlez le domaine, et c’est tout ce qu’il nous faut.

Questions

Quel domaine puis-je utiliser ?

Le domaine de l’URL du serveur : pour https://mcp.example.com/mcp, c’est example.com. Le domaine du site ne compte que si le serveur tourne en local ou que son URL est sur le domaine d’une plateforme d’hébergement. Vous ne pouvez pas choisir un domaine qui ne figure pas sur la fiche : si la fiche pointe au mauvais endroit, signalez-le et nous corrigerons cela d’abord.

Combien de temps prend la modification DNS ?

En général quelques minutes. Nous interrogeons les serveurs de noms de votre domaine, donc les anciennes réponses en cache ne gênent pas, mais certains fournisseurs DNS mettent jusqu’à une heure à publier une modification. Si nous ne trouvons pas l’enregistrement, patientez un peu et appuyez de nouveau sur le bouton.

L’enregistrement va-t-il sur le domaine ou sur _mcp-tc ?

Les deux fonctionnent ; nous vérifions les deux. Nous conseillons _mcp-tc : cela sépare l’enregistrement des autres enregistrements TXT de votre domaine, et la plupart des interfaces DNS veulent seulement _mcp-tc comme nom. Sur le domaine lui-même, la plupart des interfaces appellent le nom @.

Et si mon serveur tourne sur vercel.app, github.io ou le domaine d’une autre plateforme ?

Seule la plateforme peut y ajouter des enregistrements DNS, donc la vérification DNS ne fonctionnera pas. Déplacez le serveur ou son site vers un domaine qui vous appartient, demandez-nous de mettre à jour la fiche, puis vérifiez ce domaine. Si ce n’est pas possible, écrivez à privacy@mcp.tc depuis une adresse du domaine de votre entreprise.

Comment retirer la coche ?

Écrivez à privacy@mcp.tc depuis une adresse du domaine vérifié. Si l’enregistrement TXT disparaît, notre vérification quotidienne le remarque : nous réexaminons la fiche et retirons en général la coche.

La vérification modifie-t-elle ma fiche ?

Non. La fiche reste telle quelle, avec la coche à côté de son nom. Pour corriger la description ou autre chose sur la page, utilisez la page de signalement.

Autre chose ? Écrivez à privacy@mcp.tc.