Utilice su propia cuenta de DigitalOcean DNS para gestionar el DNS de sus dominios

Qué le aporta conectarlo

Conectar su propia cuenta de DigitalOcean permite que el DNS de un dominio se sirva desde su cuenta en lugar de la nuestra. Usted conserva la zona, la facturación y el panel de control del proveedor; nosotros creamos y actualizamos los registros que sus sitios y buzones de correo necesitan, para que usted no tenga que copiarlos a mano.

Antes de comenzar

Una cuenta de DigitalOcean con sus dominios añadidos en Networking → Domains, o preparada para añadirlos.

1. Cree la clave en DigitalOcean

En el panel de control de DigitalOcean, abra API, después la pestaña Tokens y, en Personal access tokens, elija Generate New Token. Asígnele un nombre, elija una fecha de caducidad y concédale Full Access —o bien, con Custom Scopes, acceso de lectura y escritura para dominios. Pulse Generate Token y cópielo; DigitalOcean solo lo muestra una vez.

2. Conéctelo aquí

Abra Integrations en su panel de control y elija Connect an account. Seleccione Your own DNS como grupo y DigitalOcean DNS como cuenta, complete el campo API token y pulse Connect account.

Probamos lo que pegue antes de guardar nada. Una clave que no funcione nunca se almacena, y la respuesta indica qué falló en ella. Una clave que funcione se guarda cifrada en nuestro baúl de secretos —nunca en nuestra base de datos— y no se vuelve a mostrar, ni siquiera a usted.

Qué sucede después

• En cualquier dominio, abra su pestaña DNS y elija esta cuenta como el lugar desde el que se sirve el DNS del dominio. Crearemos la zona allí si no existe y escribiremos los registros que los sitios y el correo del dominio necesiten.
• Cuando algo en nuestro lado modifique lo que un registro debe indicar —si traslada un sitio, cambia de CDN o añade un buzón de correo—, actualizaremos el registro en su cuenta.
• Para completar el traslado, los servidores de nombres de su dominio deben apuntar a DigitalOcean. Si el dominio está registrado con nosotros o en un registrador que usted haya conectado, los configuraremos por usted; de lo contrario, la página del dominio mostrará los servidores de nombres que debe establecer.
• Al conectarlo, comprobamos que la clave pueda enumerar sus zonas, leer registros y modificarlos. La lista de verificación junto a la conexión muestra cuáles de estas acciones pudimos confirmar.

Si no se conecta

Se conecta, pero el primer cambio de registro falla. El token es de tipo Read Only. Un token de solo lectura se conecta correctamente porque la enumeración funciona; genere uno con acceso de escritura.

Ha dejado de funcionar. El token ha alcanzado la caducidad que usted eligió. Genere uno nuevo.

Indica que la clave fue rechazada. Casi siempre se debe a una de estas tres cosas: se copió un espacio o un salto de línea junto con ella, la clave ha caducado, o bien fue revocada o regenerada después de que la copiara. Cree una nueva y péguela otra vez.

Se conecta, pero algo falla más adelante. La clave se autentica pero carece de un permiso necesario para la acción. Cree una clave nueva con los permisos indicados anteriormente, desconecte la conexión antigua y conecte la nueva clave.

Desconexión

Abra Integrations, busque la cuenta y pulse Disconnect. Esto elimina de inmediato la clave almacenada. Todo lo que la utilizaba se detendrá en su siguiente acción, y las pantallas que dependían de ella informarán de ello en lugar de fallar de forma silenciosa.

Desconectar no deshace lo que ya se hizo: los registros, despliegues o configuraciones que hayamos modificado en su cuenta permanecerán como están. Si cree que la clave en sí puede haberse filtrado, revóquela también en el proveedor; desconectarla elimina nuestra copia, no la de ellos.