Confirmar que o domínio é seu (script ou registro DNS)

Cadastrar um endereço no painel não prova que ele é seu: qualquer pessoa digitaria concorrente.com.br. Ler página interna não depende disso: o scanner público já faz isso para qualquer endereço. O que só abre depois que o nosso servidor reencontra a sua chave publicada no domínio é o mapa das páginas que os visitantes reais abriram e parte do painel do site.

A varredura que roda sem você pedir não depende dessa confirmação: ela acompanha o script no ar, que se prova sozinho a cada visita, e para quando ele some. O registro TXT abaixo é a prova de quem instala pelo GTM server-side, onde o script não roda no navegador: enquanto ele continuar publicado, a varredura continua.

Caminho 1: o próprio script

É o mais comum e não dá trabalho extra: ao instalar o script do banner no <head>, a chave pública passa a estar no HTML. Clique em Verificar instalação e pronto: a mesma verificação confirma a posse e a instalação.

Caminho 2: registro TXT no DNS

Use quando o script entra pelo Google Tag Manager (a chave não aparece no HTML servido) ou quando o Cloudflare impede a leitura da página.

• Nome: _concedo.seudominio.com.br
• Valor: concedo-verification=SUA_CHAVE_PUBLICA (o painel mostra o valor pronto para copiar)

A propagação do DNS costuma levar de minutos a algumas horas. Depois disso, clique em Verificar instalação de novo.

Isso é uma senha?

Não. A chave pública identifica o domínio e viaja no HTML de todas as páginas. É o que o banner usa para pedir a configuração certa. Ela não dá acesso à sua conta e pode ser publicada sem risco.