Was Ihnen die Verknüpfung bringt
Wenn Sie Ihr eigenes DigitalOcean-Konto verknüpfen, kann das DNS einer Domain über Ihr Konto statt über unseres bereitgestellt werden. Sie behalten die Zone, die Abrechnung und das Dashboard des Anbieters; wir erstellen und aktualisieren die Einträge, die Ihre Websites und Postfächer benötigen, sodass Sie diese nicht manuell kopieren müssen.
Bevor Sie beginnen
Ein DigitalOcean-Konto, bei dem Ihre Domains unter Networking → Domains hinzugefügt wurden oder zum Hinzufügen bereitstehen.
1. Erstellen Sie den Schlüssel bei DigitalOcean
Öffnen Sie im DigitalOcean Control Panel den Bereich API, dann den Reiter Tokens, und wählen Sie unter Personal access tokens die Option Generate New Token. Benennen Sie ihn, wählen Sie ein Ablaufdatum und weisen Sie ihm Full Access zu – oder über Custom Scopes Lese- und Schreibzugriff auf Domains. Klicken Sie auf Generate Token und kopieren Sie ihn; DigitalOcean zeigt ihn nur ein einziges Mal an.
2. Hier verknüpfen
Öffnen Sie Integrations in Ihrem Dashboard und wählen Sie Connect an account. Wählen Sie Your own DNS als Gruppe und DigitalOcean DNS als Konto, tragen Sie den API token ein und klicken Sie auf Connect account.
Wir testen Ihre Eingabe, bevor etwas gespeichert wird. Ein Schlüssel, der nicht funktioniert, wird niemals gespeichert, und die Rückmeldung gibt an, was damit nicht stimmte. Ein funktionierender Schlüssel wird verschlüsselt in unserem Secrets-Vault aufbewahrt – niemals in unserer Datenbank – und wird nie wieder angezeigt, nicht einmal Ihnen.
Was als Nächstes passiert
- Öffnen Sie bei einer beliebigen Domain deren Reiter DNS und wählen Sie dieses Konto als den Ort aus, von dem das DNS der Domain bereitgestellt wird. Wir erstellen die Zone dort, falls sie noch nicht existiert, und schreiben die Einträge, die für die Websites und E-Mails der Domain erforderlich sind.
- Wenn sich auf unserer Seite etwas ändert, das den Inhalt eines Eintrags beeinflusst – Sie ziehen mit einer Website um, wechseln das CDN oder fügen ein Postfach hinzu –, aktualisieren wir den Eintrag in Ihrem Konto.
- Um den Vorgang abzuschließen, müssen die Nameserver Ihrer Domain auf DigitalOcean verweisen. Wenn die Domain bei uns registriert ist oder bei einem Registrar, den Sie verknüpft haben, richten wir diese für Sie ein; andernfalls zeigt die Seite der Domain die einzustellenden Nameserver an.
- Wenn Sie die Verknüpfung herstellen, prüfen wir, ob der Schlüssel Ihre Zonen auflisten, Einträge lesen und Einträge ändern kann. Die Checkliste neben der Verbindung zeigt an, welche dieser Punkte wir bestätigen konnten.
Wenn keine Verbindung hergestellt werden kann
Die Verbindung gelingt, aber die erste Änderung eines Eintrags schlägt fehl. Das Token ist auf Read Only gesetzt. Ein schreibgeschütztes Token verbindet sich erfolgreich, da das Auflisten funktioniert; generieren Sie eines mit Schreibzugriff.
Es funktioniert nicht mehr. Das Token hat das von Ihnen gewählte Ablaufdatum erreicht. Generieren Sie ein neues.
Es wird gemeldet, dass der Schlüssel abgelehnt wurde. Fast immer liegt es an einem von drei Gründen: Ein Leerzeichen oder Zeilenumbruch wurde mitkopiert, ein Schlüssel ist abgelaufen oder ein Schlüssel wurde widerrufen bzw. neu generiert, nachdem Sie ihn kopiert haben. Erstellen Sie einen neuen Schlüssel und fügen Sie ihn erneut ein.
Die Verbindung gelingt, aber später schlägt etwas fehl. Der Schlüssel authentifiziert sich, verfügt jedoch nicht über eine Berechtigung, die für die Aktion erforderlich ist. Erstellen Sie einen neuen Schlüssel mit den oben aufgeführten Berechtigungen, trennen Sie dann die alte Verbindung und verknüpfen Sie den neuen Schlüssel.
Trennen der Verbindung
Öffnen Sie Integrations, suchen Sie das Konto und klicken Sie auf Disconnect. Dadurch wird der gespeicherte Schlüssel sofort gelöscht. Alles, was ihn verwendet hat, stoppt bei der nächsten Aktion, und die davon abhängigen Ansichten weisen darauf hin, anstatt stillschweigend fehlzuschlagen.
Das Trennen der Verbindung macht das, was bereits getan wurde, nicht rückgängig – Einträge, Bereitstellungen oder Einstellungen, die wir in Ihrem Konto geändert haben, bleiben unverändert. Wenn Sie vermuten, dass der Schlüssel selbst kompromittiert wurde, widerrufen Sie ihn auch beim Anbieter; durch das Trennen wird nur unsere Kopie entfernt, nicht deren.