Gamitin ang sarili mong Azure DNS account para i-serve ang DNS ng iyong mga domain

Ang nagagawa ng pag-connect nito para sa inyo

Ang pag-connect ng inyong sariling Azure account ay nagbibigay-daan upang ang DNS ng isang domain ay mai-serve mula sa inyong account sa halip na sa amin. Sa inyo mananatili ang zone, ang bayarin, at ang dashboard ng vendor; kami ang gagawa at mag-a-update ng mga record na kailangan ng inyong mga site at mailbox, upang hindi ninyo kailangang kopyahin ang mga ito nang manu-mano.

Bago kayo magsimula

Isang Azure subscription at isang resource group na naglalaman — o maglalaman — ng inyong mga DNS zone.

1. Gawin ang key sa Azure

Tinatawag ito ng Azure na service principal. Sa Microsoft Entra admin center buksan ang Entra ID → App registrations → New registration, bigyan ito ng pangalan at i-Register ito. Sa overview page ng app kopyahin ang Application (client) ID at ang Directory (tenant) ID. Pagkatapos ay buksan ang Certificates & secrets → Client secrets → New client secret, pumili ng itatagal at i-Add ito — kopyahin agad ang value ng secret, ipinapakita lamang ito ng Azure nang isang beses.

Sa Azure portal, buksan ang resource group na nais ninyong gamitin namin, pagkatapos ay Access control (IAM) → Add → Add role assignment. Piliin ang tungkuling DNS Zone Contributor, italaga ito sa User, group, or service principal, hanapin ang app ayon sa pangalan, at Review + assign. Tandaan ang pangalan ng resource group at ang Subscription ID kung saan ito nabibilang (hanapin ang Subscriptions sa portal).

2. I-connect ito rito

Buksan ang Integrations sa inyong dashboard at piliin ang Connect an account. Piliin ang Your own DNS bilang grupo at Azure DNS bilang account, punan ang Client ID, Client secret, Tenant ID, Subscription ID at Resource group, at pindutin ang Connect account.

Sinusubukan namin ang inyong ipinapaskil bago ma-save ang anuman. Ang susi na hindi gumagana ay hindi kailanman iniimbak, at sinasabi sa sagot kung ano ang naging problema rito. Ang susi na gumagana ay pinananatiling naka-encrypt sa aming secrets vault — hindi kailanman sa aming database — at hindi na muling ipinapakita kailanman, kahit sa inyo.

Ano ang susunod na mangyayari

• Sa anumang domain, buksan ang tab na DNS nito at piliin ang account na ito bilang pinagmumulan ng pagsisilbi sa DNS ng domain. Ginagawa namin ang zone doon kung wala pa ito at isinusulat ang mga record na kailangan ng mga site at mail ng domain.
• Kapag may nagbago sa aming panig sa dapat sabihin ng isang record — naglipat kayo ng site, nagpalit ng CDN o nagdagdag ng mailbox — ina-update namin ang record sa inyong account.
• Upang matapos ang paglipat, dapat nakaturo sa Azure ang mga nameserver ng inyong domain. Kung ang domain ay nakarehistro sa amin, o sa isang registrar na inyong ikinonekta, kami na ang magtatakda ng mga ito para sa inyo; kung hindi, ipinapakita ng page ng domain ang mga nameserver na dapat itakda.
• Kapag nag-connect kayo, sinusuri namin kung kaya ng key na ilista ang inyong mga zone, magbasa ng mga record at magbago ng mga record. Ipinapakita ng checklist sa tabi ng koneksyon kung alin sa mga iyon ang nakumpirma namin.

Kung hindi ito kumonekta

Tinanggihan ng Azure ang service principal. Maaaring nag-expire na ang client secret, o wala nang DNS Zone Contributor ang app sa resource group. Magkakatulad ang hitsura ng mga mensahe, kaya suriin ang pagtatalaga ng role bago gumawa ng bagong secret.

May nawawalang zone. Ito ay nasa ibang resource group. Italaga rin ang role sa grupong iyon, o i-connect ito bilang pangalawang account.

Sinasabi nitong tinanggihan ang key. Halos palaging isa sa tatlong bagay: isang espasyo o line break na nakopya kasama nito, isang key na nag-expire na, o isang key na binawi o muling binuo pagkatapos ninyong kopyahin ito. Gumawa ng bago at i-paste ito muli.

Kumukonekta ito, ngunit may nabigo kalaunan. Nagpapatunay ang key ngunit kulang sa pahintulot na kailangan ng aksyon. Gumawa ng bagong key na may mga pahintulot na nakalista sa itaas, pagkatapos ay idiskonekta ang lumang koneksyon at ikonekta ang bagong key.

Pagdidiskonekta

Buksan ang Integrations, hanapin ang account at pindutin ang Disconnect. Agad nitong binubura ang nakaimbak na key. Ang anumang gumagamit nito ay hihinto sa susunod nitong pagkilos, at ang mga screen na umaasa rito ay magsasabi nito sa halip na mabigo nang tahimik.

Ang pagdidiskonekta ay hindi nagpapawalang-bisa sa mga nagawa na — ang mga record, deployment, o setting na binago namin sa inyong account ay mananatili kung ano ang mga ito. Kung sa palagay ninyo ay maaaring na-leak mismo ang key, bawiin din ito sa vendor; tinatanggal ng pagdidiskonekta ang aming kopya, hindi ang sa kanila.