Gamitin ang iyong sariling deSEC account para i-serve ang DNS ng iyong mga domain

Ano ang nagagawa ng pagkokonekta nito para sa iyo

Ang pagkokonekta ng iyong sariling deSEC account ay nagbibigay-daan upang ang DNS ng domain ay maihatid mula sa iyong account sa halip na sa amin. Pananatilihin mo ang zone, ang bayarin, at ang dashboard ng vendor; bubuuin at ia-update namin ang mga record na kailangan ng iyong mga site at mailbox, upang hindi mo kailangang kopyahin ang mga ito nang manu-mano.

Bago ka magsimula

Isang deSEC account. Ang deSEC ay isang libre at non-profit na DNS host; nalalapat ang sarili nitong mga limitasyon sa kung gaano karaming domain at pagbabago ang maaaring magkaroon ang isang account.

1. Buuin ang key sa deSEC

Mag-sign in sa deSEC at buksan ang Token Management. Pindutin ang +, bigyan ng pangalan ang token, at buuin ito. Sa ilalim ng Advanced settings maaari mong limitahan kung saan maaaring gamitin ang token at kung gaano ito katagal mananatiling valid — iwang walang laman ang paghihigpit sa address, dahil tatanggihan ang isang token na limitado sa ibang mga address kapag ginamit namin ito.

Kailangan ng token ang buong access sa iyong mga domain, kaya huwag itong limitahan sa partikular na mga record. Ipinapakita ng deSEC ang value ng token nang isang beses lamang, kapag ito ay nabuo; kopyahin ito sa oras na iyon.

2. Ikonekta ito rito

Buksan ang Integrations sa iyong dashboard at piliin ang Connect an account. Piliin ang Your own DNS bilang grupo at deSEC bilang account, punan ang API token, at pindutin ang Connect account.

Sinusubukan namin ang iyong i-paste bago mai-save ang anuman. Ang isang key na hindi gumagana ay hindi kailanman iniimbak, at sinasabi sa sagot kung ano ang naging problema rito. Ang isang key na gumagana ay pinananatiling naka-encrypt sa aming secrets vault — hindi kailanman sa aming database — at hindi na muling ipapakita kailanman, kahit sa iyo.

Ano ang susunod na mangyayari

• Sa anumang domain, buksan ang tab na DNS nito at piliin ang account na ito kung saan ihahatid ang DNS ng domain. Bubuuin namin ang zone doon kung wala pa ito at isusulat ang mga record na kailangan ng mga site at mail ng domain.
• Kapag may nagbago sa aming panig sa kung ano ang dapat sabihin ng isang record — naglipat ka ng site, nagpalit ng CDN, o nagdagdag ng mailbox — ia-update namin ang record sa iyong account.
• Upang tapusin ang paglipat, dapat nakaturo ang mga nameserver ng iyong domain sa deSEC. Kung ang domain ay nakarehistro sa amin, o sa isang registrar na iyong ikinonekta, itatakda namin ang mga ito para sa iyo; kung hindi, ipapakita ng page ng domain ang mga nameserver na dapat itakda.
• Kapag kumonekta ka, sinusuri namin kung kaya ng key na ilista ang iyong mga zone, magbasa ng mga record, at magbago ng mga record. Ipinapakita ng checklist sa tabi ng koneksyon kung alin sa mga iyon ang nakumpirma namin.

Kung hindi ito kumonekta

Kumonekta ito at tinanggihan ang isang pagbabago. Naglalapat ang deSEC ng mga rate limit sa mga pagbabago sa isang account. Maghintay ng isang minuto at subukang muli; walang maiiwang kalahating nailapat.

Huminto ito sa paggana pagkalipas ng ilang sandali. Naubos na ang validity o maximum-unused period na itinakda sa ilalim ng Advanced settings. Bumuong muli ng bagong token.

Sinasabi nitong tinanggihan ang key. Halos palaging isa sa tatlong bagay: isang espasyo o line break na nakopya kasama nito, isang key na nag-expire na, o isang key na binawi o muling binuo pagkatapos mo itong kopyahin. Bumuong muli ng bago at i-paste ito ulit.

Kumokonekta ito, ngunit may nabigo sa ibang pagkakataon. Nag-a-authenticate ang key ngunit walang pahintulot na kailangan ng aksyon. Bumuong muli ng bagong key gamit ang mga pahintulot na nakalista sa itaas, pagkatapos ay idiskonekta ang lumang koneksyon at ikonekta ang bagong key.

Pagdidiskonekta

Buksan ang Integrations, hanapin ang account at pindutin ang Disconnect. Agad nitong tatanggalin ang nakaimbak na key. Ang anumang gumagamit nito ay hihinto sa susunod nitong aksyon, at sasabihin ito ng mga screen na nakadepende rito sa halip na tahimik na mabigo.

Hindi inaalis ng pagdidiskonekta ang nagawa na — ang mga record, deployment, o setting na binago namin sa iyong account ay mananatili kung ano ang mga ito. Kung sa palagay mo ay maaaring na-leak ang key mismo, bawiin din ito sa vendor; tinatanggal ng pagdidiskonekta ang aming kopya, hindi ang sa kanila.