Gamitin ang sarili mong Hetzner DNS account para sa DNS ng iyong mga domain

Ano ang magagawa ng pag-uugnay nito para sa iyo

Ang pag-uugnay ng sarili mong account sa Hetzner ay nagbibigay-daan na i-serve ang DNS ng isang domain mula sa iyong account sa halip na sa amin. Nananatili sa iyo ang zone, ang singil at ang dashboard ng vendor; kami ang gagawa at mag-a-update ng mga record na kailangan ng iyong mga site at mailbox, kaya hindi mo na kailangang kopyahin ang mga ito nang mano-mano.

Bago ka magsimula

Isang Hetzner account na may mga zone mo sa Hetzner Console. Inilipat ng Hetzner ang DNS sa Hetzner Console, at ang mas lumang standalone DNS Console ay gumagamit ng ibang uri ng token na hindi na gumagana para dito — kung naroon pa rin ang iyong mga zone, ilipat muna ang mga ito sa Hetzner Console. Ang mga token ay nauugnay sa isang proyekto, kaya gamitin ang proyektong naglalaman ng iyong mga zone.

1. Gumawa ng key sa Hetzner

Sa Hetzner Console, buksan ang proyektong naglalaman ng iyong mga zone, piliin ang Security sa kaliwang sidebar, pagkatapos ay API tokens sa itaas, at Generate API token. Bigyan ito ng paglalarawan, piliin ang Read & Write — ang read-only na token ay maaari lamang maglista ng iyong mga zone at hindi makakapagbago ng record — at i-generate ito. Kopyahin ang token: hindi na ito ipinapakita muli ng Hetzner kapag nagsara na ang window.

2. Ikonekta ito rito

Buksan ang Integrations sa iyong dashboard at piliin ang Connect an account. Piliin ang Your own DNS bilang grupo at Hetzner DNS bilang account, punan ang API token, at pindutin ang Connect account.

Sinusubukan namin ang iyong isinulat bago i-save ang anuman. Ang key na hindi gumagana ay hindi kailanman itatabi, at sinasabi ng tugon kung ano ang naging mali dito. Ang key na gumagana ay itinatago na naka-encrypt sa aming vault ng mga secret — hinding-hindi sa aming database — at hinding-hindi na ipapakita muli, kahit sa iyo man.

Ano ang susunod na mangyayari

• Sa anumang domain, buksan ang tab na DNS nito at piliin ang account na ito bilang pinagmumulan ng pagseserbisyo ng DNS ng domain. Ginagawa namin ang zone doon kung wala pa ito at isinusulat ang mga record para sa mga site at mail ng domain.
• Kapag may binago sa aming panig na nagbago sa dapat sabihin ng isang record — inilipat mo ang isang site, lumipat ng CDN o nagdagdag ng mailbox — ina-update namin ang record sa iyong account.
• Upang tapusin ang paglipat, ang mga nameserver ng iyong domain ay dapat tumuro sa Hetzner. Kung ang domain ay nakarehistro sa amin, o sa isang registrar na iyong ikinonekta, kami na ang magtatakda nito para sa iyo; kung hindi, ipapakita sa pahina ng domain ang mga nameserver na dapat itakda.
• Kapag kumonekta ka, sinusuri namin kung kaya ng key na ilista ang iyong mga zone, basahin ang mga record, at baguhin ang mga record. Ipinapakita sa checklist sa tabi ng koneksyon kung alin sa mga iyon ang nakumpirma namin.

Kung hindi ito makakonekta

Hindi lumalabas ang iyong mga zone. Ang token ay nabibilang sa ibang proyekto, o ang mga zone ay nasa luma pa ring DNS Console. I-generate ang token sa proyektong naglalaman ng mga ito.

Tinatanggihan ang mga pagbabago sa record. Ang token ay ginawa bilang Read. Gumawa ng token na Read & Write at ikonekta ito.

Sinasabi nitong tinanggihan ang key. Halos palaging isa sa tatlong bagay: isang espasyo o line break na nakopya kasama nito, isang key na nag-expire na, o isang key na binawi o muling ginawa pagkatapos mong kopyahin ito. Gumawa ng bago at i-paste itong muli.

Kumonekta ito, ngunit may nabigo mamaya. Nag-authenticate ang key ngunit kulang sa pahintulot na kailangan ng aksyon. Gumawa ng bagong key na may mga pahintulot na nakalista sa itaas, pagkatapos ay idiskonekta ang lumang koneksyon at ikonekta ang bagong key.

Pagdidiskonekta

Buksan ang Integrations, hanapin ang account at pindutin ang Disconnect. Agad nitong binubura ang nakasecure na key. Ang anumang gumagamit nito ay titigil sa susunod na aksyon nito, at sasabihin ito ng mga screen na umasa dito sa halip na mabigo nang tahimik.

Ang pagdidiskonekta ay hindi binabaligtad ang nagawa na — ang mga record, deployment o setting na binago namin sa iyong account ay mananatili kung ano sila. Kung sa tingin mo ay posibleng nag-leak ang mismong key, bawiin din ito sa vendor; ang pagdidiskonekta ay nag-aalis ng aming kopya, hindi ang sa kanila.