Gamitin ang sarili mong Hetzner DNS account upang i-serve ang DNS ng iyong mga domain

Ano ang nagagawa ng pagkokonekta nito para sa iyo

Ang pagkokonekta ng sarili mong Hetzner account ay nagbibigay-daan upang ang DNS ng isang domain ay maihatid mula sa iyong account sa halip na sa amin. Nananatili sa iyo ang zone, ang singil, at ang dashboard ng vendor; kami ang gumagawa at nag-a-update ng mga record na kailangan ng iyong mga site at mailbox, upang hindi mo kailangang kopyahin ang mga ito nang manu-mano.

Bago ka magsimula

Isang Hetzner account na naglalaman ng iyong mga zone sa Hetzner Console. Inilipat na ng Hetzner ang DNS sa Hetzner Console, at ang mas lumang standalone na DNS Console ay gumagamit ng ibang uri ng token na hindi na gumagana para dito — kung naroroon pa rin ang iyong mga zone, ilipat muna ang mga ito sa Hetzner Console. Nabibilang ang mga token sa isang proyekto, kaya gamitin ang proyekto kung saan naroroon ang iyong mga zone.

1. Gawin ang key sa Hetzner

Sa Hetzner Console, buksan ang proyekto kung saan naroroon ang iyong mga zone, piliin ang Security sa kaliwang sidebar, pagkatapos ay API tokens sa itaas, at Generate API token. Bigyan ito ng paglalarawan, piliin ang Read & Write — ang isang read-only na token ay maaari lamang maglista ng iyong mga zone at hindi makapagbabago ng record — at buuin ito. Kopyahin ang token: hindi na ito muling ipapakita ng Hetzner kapag sumara na ang window.

2. Ikonekta ito rito

Buksan ang Integrations sa iyong dashboard at piliin ang Connect an account. Piliin ang Your own DNS bilang grupo at Hetzner DNS bilang account, punan ang API token, at pindutin ang Connect account.

Sinusubukan muna namin ang iyong i-paste bago i-save ang anuman. Ang isang key na hindi gumagana ay hindi kailanman iniimbak, at sinasabi ng tugon kung ano ang naging problema rito. Ang isang gumaganang key ay pinananatiling naka-encrypt sa aming secrets vault — hindi kailanman sa aming database — at hindi na muling ipapakita, kahit sa iyo.

Ano ang susunod na mangyayari

• Sa anumang domain, buksan ang tab na DNS nito at piliin ang account na ito bilang lokasyon kung saan ihahatid ang DNS ng domain. Gagawin namin ang zone doon kung wala pa ito at isusulat ang mga record na kailangan ng mga site at mail ng domain.
• Kapag may nagbago sa aming panig sa kung ano dapat ang nilalaman ng isang record — inilipat mo ang isang site, nagpalit ng CDN, o nagdagdag ng mailbox — ia-update namin ang record sa iyong account.
• Upang makumpleto ang paglipat, dapat nakaturo ang mga nameserver ng iyong domain sa Hetzner. Kung ang domain ay nakarehistro sa amin, o sa isang registrar na ikinonekta mo, itatakda namin ang mga ito para sa iyo; kung hindi, ipapakita sa page ng domain ang mga nameserver na dapat itakda.
• Kapag kumonekta ka, sinusuri namin kung nagagawa ng key na ilista ang iyong mga zone, magbasa ng mga record, at magbago ng mga record. Ipinapakita ng checklist sa tabi ng koneksyon kung alin sa mga iyon ang nakumpirma namin.

Kung hindi ito kumonekta

Hindi lumalabas ang iyong mga zone. Ang token ay kabilang sa ibang proyekto, o ang mga zone ay nasa lumang DNS Console pa rin. Buuin ang token sa proyektong naglalaman ng mga ito.

Tinatanggihan ang mga pagbabago sa record. Ginawa ang token bilang Read. Gumawa ng isang Read & Write na token at ikonekta ito.

Sinasabi nitong tinanggihan ang key. Halos palaging isa sa tatlong bagay: may nakopyang espasyo o line break kasama nito, isang key na nag-expire na, o isang key na binawi o muling ginawa pagkatapos mong kopyahin ito. Gumawa ng bago at i-paste ito muli.

Kumukonekta ito, ngunit may nabigo kalaunan. Matagumpay na nagpapatotoo ang key ngunit kulang sa pahintulot na kailangan ng aksyon. Gumawa ng bagong key na may mga pahintulot na nakalista sa itaas, pagkatapos ay idiskonekta ang lumang koneksyon at ikonekta ang bagong key.

Pagdidiskonekta

Buksan ang Integrations, hanapin ang account at pindutin ang Disconnect. Agad nitong buburahin ang nakaimbak na key. Ang anumang gumagamit nito ay hihinto sa susunod nitong aksyon, at sasabihin ito ng mga screen na nakadepende rito sa halip na tahimik na mabigo.

Hindi pinawawalang-bisa ng pagdidiskonekta ang nagawa na — ang mga record, deployment, o setting na binago namin sa iyong account ay mananatili kung ano ang mga ito. Kung sa palagay mo ay maaaring na-leak ang mismong key, bawiin din ito sa vendor; tinatanggal ng pagdidiskonekta ang aming kopya, hindi ang sa kanila.