Verwenden Sie Ihr eigenes deSEC-Konto, um das DNS Ihrer Domains bereitzustellen

Was Ihnen die Verbindung bringt

Durch das Verbinden Ihres eigenen deSEC-Kontos kann das DNS einer Domain über Ihr Konto anstelle unseres Kontos bereitgestellt werden. Sie behalten die Zone, die Abrechnung und das Dashboard des Anbieters; wir erstellen und aktualisieren die Einträge, die Ihre Websites und Postfächer benötigen, sodass Sie diese nicht manuell kopieren müssen.

Bevor Sie beginnen

Ein deSEC-Konto. deSEC ist ein kostenloser, gemeinnütziger DNS-Host; es gelten dessen eigene Beschränkungen hinsichtlich der Anzahl an Domains und Änderungen, die ein Konto haben darf.

1. Den Schlüssel bei deSEC erstellen

Melden Sie sich bei deSEC an und öffnen Sie Token Management. Drücken Sie auf +, geben Sie dem Token einen Namen und erstellen Sie ihn. Unter Advanced settings können Sie einschränken, von wo aus der Token verwendet werden darf und wie lange er gültig bleibt – lassen Sie die Adressbeschränkung leer, da ein auf andere Adressen beschränkter Token abgelehnt wird, wenn wir ihn verwenden.

Der Token benötigt Vollzugriff auf Ihre Domains, schränken Sie ihn also nicht auf bestimmte Einträge ein. deSEC zeigt den Wert des Tokens nur einmal bei der Erstellung an; kopieren Sie ihn direkt zu diesem Zeitpunkt.

2. Hier verbinden

Öffnen Sie Integrations in Ihrem Dashboard und wählen Sie Connect an account. Wählen Sie Your own DNS als Gruppe und deSEC als Konto, füllen Sie API token aus und drücken Sie auf Connect account.

Wir testen Ihre Eingabe, bevor etwas gespeichert wird. Ein Schlüssel, der nicht funktioniert, wird niemals gespeichert, und die Rückmeldung gibt an, was damit nicht stimmte. Ein funktionierender Schlüssel wird verschlüsselt in unserem Secrets-Vault aufbewahrt – niemals in unserer Datenbank – und wird nie wieder angezeigt, nicht einmal Ihnen.

Was als Nächstes passiert

• Öffnen Sie bei einer beliebigen Domain den Reiter DNS und wählen Sie dieses Konto als den Ort aus, von dem das DNS der Domain bereitgestellt wird. Wir erstellen die Zone dort, falls sie noch nicht existiert, und schreiben die Einträge, die die Websites und E-Mails der Domain benötigen.
• Wenn sich auf unserer Seite etwas ändert, das den Inhalt eines Eintrags betrifft – Sie ziehen eine Website um, wechseln das CDN oder fügen ein Postfach hinzu –, aktualisieren wir den Eintrag in Ihrem Konto.
• Um den Umzug abzuschließen, müssen die Nameserver Ihrer Domain auf deSEC verweisen. Wenn die Domain bei uns oder bei einem von Ihnen verbundenen Registrar registriert ist, richten wir diese für Sie ein; andernfalls zeigt die Seite der Domain die einzurichtenden Nameserver an.
• Wenn Sie die Verbindung herstellen, prüfen wir, ob der Schlüssel Ihre Zonen auflisten, Einträge lesen und Einträge ändern kann. Die Checkliste neben der Verbindung zeigt an, welche dieser Punkte wir bestätigen konnten.

Falls keine Verbindung zustande kommt

Die Verbindung wurde hergestellt und eine Änderung wurde abgelehnt. deSEC wendet Ratenbegrenzungen für Änderungen an einem Konto an. Warten Sie eine Minute und versuchen Sie es erneut; es verbleibt nichts nur halb angewendet.

Es hat nach einer Weile aufgehört zu funktionieren. Eine unter Advanced settings festgelegte Gültigkeitsdauer oder maximale Inaktivitätszeit ist abgelaufen. Erstellen Sie einen neuen Token.

Es wird gemeldet, dass der Schlüssel abgelehnt wurde. Fast immer liegt es an einem von drei Gründen: ein mitkopiertes Leerzeichen oder ein Zeilenumbruch, ein abgelaufener Schlüssel oder ein Schlüssel, der widerrufen oder neu generiert wurde, nachdem Sie ihn kopiert haben. Erstellen Sie einen neuen und fügen Sie ihn erneut ein.

Die Verbindung klappt, aber später schlägt etwas fehl. Der Schlüssel authentifiziert sich, verfügt jedoch nicht über eine Berechtigung, die für die Aktion erforderlich ist. Erstellen Sie einen neuen Schlüssel mit den oben aufgeführten Berechtigungen, trennen Sie dann die alte Verbindung und verbinden Sie den neuen Schlüssel.

Trennen der Verbindung

Öffnen Sie Integrations, suchen Sie das Konto und drücken Sie auf Disconnect. Dadurch wird der gespeicherte Schlüssel sofort gelöscht. Alles, was ihn verwendet hat, stoppt bei der nächsten Aktion, und die davon abhängigen Ansichten weisen darauf hin, anstatt geräuschlos fehlzuschlagen.

Das Trennen der Verbindung macht das bereits Getane nicht rückgängig – Einträge, Deployments oder Einstellungen, die wir in Ihrem Konto geändert haben, bleiben unverändert. Wenn Sie vermuten, dass der Schlüssel selbst kompromittiert wurde, widerrufen Sie ihn zusätzlich beim Anbieter; durch das Trennen wird nur unsere Kopie entfernt, nicht deren.