Co vám propojení přinese
Propojení vašeho vlastního účtu deSEC umožní spravovat DNS domény z vašeho účtu namísto našeho. Zóna, vyúčtování i administrační rozhraní poskytovatele zůstanou vám; my vytvoříme a budeme aktualizovat záznamy, které vaše weby a poštovní schránky potřebují, takže je nemusíte kopírovat ručně.
Než začnete
Účet deSEC. deSEC je bezplatný, neziskový poskytovatel DNS; platí jeho vlastní limity na počet domén a změn v rámci jednoho účtu.
1. Vytvořte klíč u deSEC
Přihlaste se k deSEC a otevřete Token Management. Stiskněte +, zadejte název tokenu a vytvořte jej. V sekci Advanced settings můžete omezit, odkud smí být token použit a jak dlouho zůstane platný — omezení adresy ponechte prázdné, protože token omezený na jiné adresy bude při našem pokusu o použití odmítnut.
Token vyžaduje úplný přístup k vašim doménám, proto jej neomezujte na konkrétní záznamy. deSEC zobrazí hodnotu tokenu pouze jednou, při jeho vytvoření; v tuto chvíli si ji zkopírujte.
2. Propojte jej zde
Ve svém ovládacím panelu otevřete Integrations a zvolte Connect an account. Jako skupinu vyberte Your own DNS a jako účet deSEC, vyplňte API token a stiskněte Connect account.
Před uložením čehokoli zadané údaje otestujeme. Nefunkční klíč se nikdy neuloží a v odpovědi se dozvíte, co s ním bylo v nepořádku. Funkční klíč je uchováván šifrovaný v našem trezoru přihlašovacích údajů — nikdy v naší databázi — a již se znovu nezobrazí, a to ani vám.
Co bude následovat
- U libovolné domény otevřete kartu DNS a zvolte tento účet jako místo, odkud se má DNS domény spravovat. Pokud zóna ještě neexistuje, vytvoříme ji tam a zapíšeme záznamy potřebné pro weby a poštu dané domény.
- Pokud změna na naší straně vyvolá úpravu hodnoty záznamu — přesunete web, změníte CDN nebo přidáte poštovní schránku — záznam na vašem účtu aktualizujeme.
- Pro dokončení přesunu musí jmenné servery vaší domény směřovat na deSEC. Pokud je doména registrována u nás nebo u registrátora, kterého jste propojili, nastavíme je za vás; v opačném případě se potřebné jmenné servery k nastavení zobrazí na stránce dané domény.
- Při propojení ověříme, zda klíč dokáže vypsat vaše zóny, číst záznamy a měnit je. Kontrolní seznam vedle propojení zobrazí, které z těchto operací se podařilo potvrdit.
Pokud se propojení nezdaří
Propojení proběhlo, ale změna byla odmítnuta. deSEC uplatňuje limity četnosti změn na účtu. Počkejte minutu a zkuste to znovu; nezůstanou po tom žádné napůl provedené změny.
Po určité době přestalo fungovat. Vypršela doba platnosti nebo maximální doba nečinnosti nastavená v Advanced settings. Vytvořte nový token.
Hlásí, že klíč byl odmítnut. Téměř vždy jde o jednu ze tří věcí: zkopírovaná mezera nebo zalomení řádku, vypršená platnost klíče, případně klíč, který byl po zkopírování odvolán nebo znovu vygenerován. Vytvořte nový klíč a vložte jej znovu.
Propojí se, ale pozdější akce selže. Klíč se úspěšně ověří, ale postrádá oprávnění, které daná akce vyžaduje. Vytvořte nový klíč s výše uvedenými oprávněními, odpojte původní propojení a propojte nový klíč.
Odpojení
Otevřete Integrations, vyhledejte účet a stiskněte Disconnect. Tím se uložený klíč okamžitě smaže. Cokoli, co jej využívalo, se při své další akci zastaví a dotčené obrazovky na to výslovně upozorní, namísto tichého selhání.
Odpojení nevrátí zpět to, co již bylo provedeno — záznamy, nasazení nebo nastavení, která jsme na vašem účtu změnili, zůstanou v původním stavu. Pokud máte podezření, že samotný klíč mohl uniknout, odvolejte jej také přímo u poskytovatele; odpojením se odstraní pouze naše kopie, nikoli jejich.