Použijte svůj vlastní účet Hetzner DNS pro obsluhu DNS svých domén

Co vám toto propojení přinese

Propojení vlastního účtu Hetzner umožňuje spravovat DNS domény z vašeho účtu namísto našeho. Zůstane vám zóna, vyúčtování i administrace u dodavatele; my vytvoříme a budeme aktualizovat záznamy, které vaše weby a schránky potřebují, takže je nemusíte kopírovat ručně.

Než začnete

Účet Hetzner s vašimi zónami v rozhraní Hetzner Console. Hetzner přesunul správu DNS do rozhraní Hetzner Console a starší samostatná DNS Console používá jiný typ tokenu, který pro tento účel již nefunguje — pokud tam vaše zóny stále jsou, přesuňte je nejprve do Hetzner Console. Tokeny patří k určitému projektu, proto použijte projekt, který obsahuje vaše zóny.

1. Vytvořte klíč u Hetzner

V rozhraní Hetzner Console otevřete projekt, který obsahuje vaše zóny, v levém postranním panelu zvolte Security, poté nahoře API tokens a Generate API token. Zadejte popis, zvolte Read & Write — token pouze pro čtení může vypsat vaše zóny, ale nemůže měnit záznamy — a vygenerujte jej. Token zkopírujte: Hetzner jej po zavření okna již znovu nezobrazí.

2. Propojte jej zde

Ve svém ovládacím panelu otevřete Integrations a zvolte Connect an account. Jako skupinu vyberte Your own DNS a jako účet Hetzner DNS, vyplňte API token a stiskněte Connect account.

To, co vložíte, otestujeme ještě předtím, než se cokoliv uloží. Nefunkční klíč se nikdy neukládá a odpověď sdělí, co s ním bylo v nepořádku. Funkční klíč je uchováván šifrovaný v našem trezoru tajemství — nikdy v naší databázi — a již se znovu nezobrazí, a to ani vám.

Co se stane potom

• U libovolné domény otevřete její záložku DNS a zvolte tento účet jako místo, odkud se má

DNS domény poskytovat. Pokud zóna neexistuje, vytvoříme ji tam a zapíšeme záznamy, které weby a pošta domény potřebují.

• Když se na naší straně změní to, co musí záznam obsahovat — přesunete web, změníte CDN nebo

přidáte schránku — aktualizujeme záznam na vašem účtu.

• K dokončení přesunu musí jmenné servery vaší domény směřovat na Hetzner. Pokud je doména

registrována u nás nebo u registrátora, kterého jste propojili, nastavíme je za vás; v opačném případě stránka domény zobrazí jmenné servery, které je třeba nastavit.

• Při propojení zkontrolujeme, zda klíč dokáže vypsat vaše zóny, číst záznamy a měnit záznamy.

Kontrolní seznam vedle propojení ukazuje, které z těchto operací jsme mohli potvrdit.

Pokud se propojení nezdaří

Vaše zóny se nezobrazují. Token patří jinému projektu nebo jsou zóny stále ve staré DNS Console. Vygenerujte token v projektu, který je obsahuje.

Změny záznamů jsou odmítnuty. Token byl vytvořen jako Read. Vygenerujte token Read & Write a propojte jej.

Hlásí to, že klíč byl odmítnut. Téměř vždy jde o jednu ze tří věcí: s klíčem byla zkopírována mezera nebo zalomení řádku, platnost klíče vypršela, nebo byl klíč po zkopírování odvolán či znovu vygenerován. Vytvořte nový klíč a vložte jej znovu.

Propojí se, ale později něco selže. Klíč se ověří, ale postrádá oprávnění, které daný úkon vyžaduje. Vytvořte nový klíč s výše uvedenými oprávněními, poté odpojte staré spojení a připojte nový klíč.

Odpojení

Otevřete Integrations, najděte daný účet a stiskněte Disconnect. Tím se uložený klíč okamžitě smaže. Cokoliv, co jej používalo, se při své další akci zastaví a obrazovky, které na něm závisely, to oznámí, namísto aby tiše selhaly.

Odpojení nevrátí zpět to, co již bylo provedeno — záznamy, nasazení nebo nastavení, které jsme na vašem účtu změnili, zůstanou beze změny. Pokud se domníváte, že samotný klíč mohl uniknout, odvolejte jej také u dodavatele; odpojení odstraní naši kopii, nikoli jejich.