Utilice su propia cuenta de Hetzner DNS para gestionar el DNS de sus dominios

Qué ventajas le ofrece conectarlo

Conectar su propia cuenta de Hetzner permite que el DNS de un dominio se sirva desde su cuenta en lugar de la nuestra. Usted conserva la zona, la facturación y el panel de control del proveedor; nosotros creamos y actualizamos los registros que sus sitios y buzones de correo necesitan, para que no tenga que copiarlos a mano.

Antes de comenzar

Una cuenta de Hetzner con sus zonas en la Hetzner Console. Hetzner ha trasladado el DNS a la Hetzner Console, y la consola DNS independiente anterior utiliza un tipo de token diferente que ya no sirve para esto; si sus zonas todavía están allí, muévalas primero a la Hetzner Console. Los tokens pertenecen a un proyecto, así que use el proyecto que contenga sus zonas.

1. Cree la clave en Hetzner

En la Hetzner Console, abra el proyecto que contiene sus zonas, seleccione Security en la barra lateral izquierda, luego API tokens en la parte superior y Generate API token. Asígnele una descripción, elija Read & Write —un token de solo lectura puede listar sus zonas, pero no puede modificar un registro— y genérelo. Copie el token: Hetzner no lo vuelve a mostrar una vez cerrada la ventana.

2. Conéctela aquí

Abra Integrations en su panel de control y elija Connect an account. Seleccione Your own DNS como grupo y Hetzner DNS como cuenta, complete el campo API token y presione Connect account.

Comprobamos lo que pegue antes de guardar nada. Una clave que no funcione nunca se almacena, y la respuesta indica cuál fue el problema. Una clave que funcione se guarda cifrada en nuestro baúl de secretos —nunca en nuestra base de datos— y no se vuelve a mostrar jamás, ni siquiera a usted.

Qué sucede a continuación

• En cualquier dominio, abra su pestaña DNS y elija esta cuenta como el origen desde donde se sirve el DNS del dominio. Crearemos la zona allí si no existe y escribiremos los registros que los sitios y el correo del dominio necesiten.
• Cuando algo en nuestro sistema cambie el contenido que deba tener un registro (si traslada un sitio, cambia de CDN o añade un buzón de correo), actualizamos el registro en su cuenta.
• Para completar la migración, los servidores de nombres de su dominio deben apuntar a Hetzner. Si el dominio está registrado con nosotros, o en un registrador que haya conectado, los configuramos por usted; de lo contrario, la página del dominio muestra los servidores de nombres que debe establecer.
• Al realizar la conexión, comprobamos que la clave pueda listar sus zonas, leer registros y modificarlos. La lista de verificación junto a la conexión muestra cuáles de estas acciones pudimos confirmar.

Si no se conecta

Sus zonas no aparecen. El token pertenece a un proyecto diferente o las zonas siguen en la antigua consola DNS. Genere el token en el proyecto que las contenga.

Se rechazan las modificaciones de registros. El token se creó como Read. Genere un token Read & Write y conéctelo.

Indica que la clave fue rechazada. Casi siempre se debe a una de estas tres razones: un espacio o salto de línea copiado con ella, una clave que ha caducado, o una clave revocada o regenerada después de haberla copiado. Cree una nueva y péguela de nuevo.

Se conecta, pero algo falla más adelante. La clave se autentica pero carece de un permiso necesario para la acción. Cree una clave nueva con los permisos indicados anteriormente, luego desconecte la conexión antigua y conecte la nueva clave.

Desconexión

Abra Integrations, busque la cuenta y presione Disconnect. Esto elimina la clave almacenada de inmediato. Cualquier elemento que la estuviera utilizando se detendrá en su siguiente acción, y las pantallas que dependían de ella lo indicarán en lugar de fallar silenciosamente.

Desconectar no revierte lo que ya se hizo: los registros, despliegues o configuraciones que modificamos en su cuenta se mantienen tal como están. Si cree que la clave en sí ha podido filtrarse, revóquela también en el proveedor; desconectarla elimina nuestra copia, no la suya.