Utilice su propia cuenta de deSEC para gestionar el DNS de sus dominios

Qué ventajas le ofrece conectarlo

Conectar su propia cuenta de deSEC permite que el DNS de un dominio se sirva desde su cuenta en lugar de la nuestra. Usted conserva la zona, la facturación y el panel de control del proveedor; nosotros creamos y actualizamos los registros que necesitan sus sitios y buzones de correo, de modo que usted no tenga que copiarlos a mano.

Antes de comenzar

Una cuenta de deSEC. deSEC es un alojamiento DNS gratuito y sin fines de lucro; se aplican sus propios límites sobre la cantidad de dominios y cambios que puede tener una cuenta.

1. Cree la clave en deSEC

Inicie sesión en deSEC y abra Token Management. Presione +, asígnele un nombre al token y créelo. En Advanced settings puede limitar desde dónde se puede utilizar el token y durante cuánto tiempo seguirá siendo válido; deje vacía la restricción de direcciones, ya que un token limitado a otras direcciones será rechazado cuando nosotros lo usemos.

El token necesita acceso completo a sus dominios, por lo que no debe restringirlo a registros específicos. deSEC muestra el valor del token una sola vez, cuando se crea; cópielo en ese momento.

2. Conéctelo aquí

Abra Integrations en su panel de control y elija Connect an account. Seleccione Your own DNS como grupo y deSEC como cuenta, complete el campo API token y presione Connect account.

Probamos lo que pega antes de guardar cualquier dato. Una clave que no funcione nunca se almacena, y la respuesta indica cuál fue el error. Las claves que funcionan se conservan cifradas en nuestra bóveda de secretos (nunca en nuestra base de datos) y no se muestran de nuevo jamás, ni siquiera a usted.

Qué sucede después

• En cualquier dominio, abra su pestaña DNS y elija esta cuenta como el lugar desde el cual se sirve el DNS del dominio. Nosotros creamos la zona allí si no existe y redactamos los registros que necesitan los sitios y el correo del dominio.
• Cuando algo por nuestra parte cambia lo que debe contener un registro (si traslada un sitio, cambia de CDN o añade un buzón de correo), actualizamos el registro en su cuenta.
• Para finalizar el traslado, los servidores de nombres de su dominio deben apuntar a deSEC. Si el dominio está registrado con nosotros, o en un registrador que usted haya conectado, nosotros los configuramos por usted; de lo contrario, la página del dominio muestra los servidores de nombres que debe configurar.
• Al conectarlo, verificamos que la clave pueda enumerar sus zonas, leer registros y modificar registros. La lista de comprobación junto a la conexión muestra cuáles de estas acciones pudimos confirmar.

Si no se conecta

Se conectó pero se rechazó un cambio. deSEC aplica límites de frecuencia a los cambios en una cuenta. Espere un minuto e inténtelo de nuevo; no queda nada aplicado a medias.

Dejó de funcionar después de un tiempo. Se ha agotado el período de validez o de inactividad máxima configurado en Advanced settings. Cree un nuevo token.

Indica que la clave fue rechazada. Casi siempre se debe a una de estas tres razones: se copió un espacio o un salto de línea junto con ella, la clave ha caducado, o la clave fue revocada o regenerada después de que usted la copió. Cree una nueva y péguela otra vez.

Se conecta, pero luego algo falla. La clave se autentica pero carece de un permiso que la acción necesita. Cree una nueva clave con los permisos indicados anteriormente, luego desconecte la conexión anterior y conecte la nueva clave.

Desconexión

Abra Integrations, busque la cuenta y presione Disconnect. Eso elimina la clave almacenada de inmediato. Todo lo que la estaba usando se detiene en su siguiente acción, y las pantallas que dependían de ella lo advertirán en lugar de fallar silenciosamente.

Desconectar no revierte lo que ya se realizó: los registros, despliegues o configuraciones que modificamos en su cuenta se quedan tal como están. Si cree que la clave en sí puede haberse filtrado, revoque también su acceso en el proveedor; desconectar elimina nuestra copia, no la suya.