Utilisez votre propre compte deSEC pour gérer le DNS de vos domaines

Ce que cette connexion vous apporte

Connecter votre propre compte deSEC permet de diffuser le DNS d’un domaine depuis votre compte au lieu du nôtre. Vous conservez la zone, la facturation et le tableau de bord du fournisseur ; nous créons et mettons à jour les enregistrements nécessaires à vos sites et boîtes de messagerie, afin que vous n’ayez pas à les copier manuellement.

Avant de commencer

Un compte deSEC. deSEC est un hébergeur DNS gratuit et à but non lucratif ; ses propres limites concernant le nombre de domaines et de modifications autorisés par compte s’appliquent.

1. Créer la clé sur deSEC

Connectez-vous sur deSEC et ouvrez Token Management. Appuyez sur +, donnez un nom au jeton et créez-le. Sous Advanced settings, vous pouvez limiter les emplacements depuis lesquels le jeton peut être utilisé ainsi que sa durée de validité — laissez la restriction d’adresse vide, car un jeton limité à d’autres adresses sera refusé lorsque nous l’utiliserons.

Le jeton doit disposer d’un accès complet à vos domaines, ne le restreignez donc pas à des enregistrements particuliers. deSEC n’affiche la valeur du jeton qu’une seule fois, lors de sa création ; copiez-la à ce moment-là.

2. Le connecter ici

Ouvrez Integrations dans votre tableau de bord et choisissez Connect an account. Sélectionnez Your own DNS comme groupe et deSEC comme compte, renseignez API token, puis appuyez sur Connect account.

Nous testons ce que vous collez avant d’enregistrer quoi que ce soit. Une clé qui ne fonctionne pas n’est jamais conservée, et la réponse indique la cause du problème. Une clé fonctionnelle est conservée chiffrée dans notre coffre-fort de secrets — jamais dans notre base de données — et ne sera plus jamais affichée, pas même à vous.

Ce qui se passe ensuite

• Sur n’importe quel domaine, ouvrez son onglet DNS et choisissez ce compte comme emplacement depuis lequel le DNS du domaine est diffusé. Nous y créons la zone si elle n’existe pas et y écrivons les enregistrements requis pour les sites et la messagerie du domaine.
• Lorsque quelque chose change de notre côté quant au contenu requis d’un enregistrement — déplacement d’un site, changement de CDN ou ajout d’une boîte de messagerie —, nous mettons à jour l’enregistrement sur votre compte.
• Pour finaliser le transfert, les serveurs de noms de votre domaine doivent pointer vers deSEC. Si le domaine est enregistré chez nous, ou auprès d’un bureau d’enregistrement que vous avez connecté, nous les configurons pour vous ; sinon, la page du domaine affiche les serveurs de noms à définir.
• Lorsque vous vous connectez, nous vérifions que la clé peut lister vos zones, lire les enregistrements et les modifier. La liste de contrôle à côté de la connexion indique ceux que nous avons pu confirmer.

En cas de problème de connexion

La connexion a réussi et une modification a été refusée. deSEC applique des limites de débit aux modifications apportées à un compte. Patientez une minute et réessayez ; rien n’est laissé à moitié appliqué.

Le fonctionnement s’est interrompu après un certain temps. Une période de validité ou d’inutilisation maximale définie sous Advanced settings a expiré. Créez un nouveau jeton.

Il est indiqué que la clé a été rejetée. Il s’agit presque toujours de l’une des trois causes suivantes : un espace ou un saut de ligne copié avec celle-ci, une clé expirée, ou une clé révoquée ou régénérée après votre copie. Créez-en une nouvelle et collez-la à nouveau.

La connexion s’établit, mais une action ultérieure échoue. La clé s’authentifie mais ne dispose pas d’une autorisation requise par l’action. Créez une nouvelle clé avec les autorisations énumérées ci-dessus, puis déconnectez l’ancienne connexion et connectez la nouvelle clé.

Déconnexion

Ouvrez Integrations, localisez le compte et appuyez sur Disconnect. Cela supprime immédiatement la clé stockée. Tout élément qui l’utilisait s’arrête lors de sa prochaine action, et les écrans qui en dépendaient le signalent au lieu d’échouer silencieusement.

La déconnexion n’annule pas ce qui a déjà été fait — les enregistrements, déploiements ou paramètres que nous avons modifiés sur votre compte restent inchangés. Si vous pensez que la clé elle-même a pu faire l’objet d’une fuite, révoquez-la également auprès du fournisseur ; la déconnexion supprime notre copie, pas la leur.