Gunakan akun Azure DNS Anda sendiri untuk melayani DNS domain Anda

Manfaat menghubungkannya untuk Anda

Menghubungkan akun Azure Anda sendiri memungkinkan DNS domain dilayani dari akun Anda, bukan akun kami. Anda tetap memegang zona, tagihan, dan dasbor vendor; kami membuat dan memperbarui data yang dibutuhkan situs dan kotak surat Anda, sehingga Anda tidak perlu menyalinnya secara manual.

Sebelum Anda mulai

Langganan Azure dan grup sumber daya yang menampung — atau akan menampung — zona DNS Anda.

1. Buat kunci di Azure

Azure menyebut ini sebagai service principal. Di Microsoft Entra admin center, buka Entra ID → App registrations → New registration, beri nama, lalu klik Register. Pada halaman ringkasan aplikasi, salin Application (client) ID dan Directory (tenant) ID. Kemudian buka Certificates & secrets → Client secrets → New client secret, pilih durasi, lalu klik Add — salin nilai rahasia tersebut segera, Azure hanya menampilkannya satu kali.

Di portal Azure, buka grup sumber daya yang Anda inginkan untuk kami gunakan, lalu buka Access control (IAM) → Add → Add role assignment. Pilih peran DNS Zone Contributor, tetapkan ke User, group, or service principal, cari aplikasi berdasarkan nama, lalu klik Review + assign. Catat nama grup sumber daya dan Subscription ID pemiliknya (cari Subscriptions di portal).

2. Hubungkan di sini

Buka Integrations di dasbor Anda dan pilih Connect an account. Pilih Your own DNS sebagai grup dan Azure DNS sebagai akun, isi Client ID, Client secret, Tenant ID, Subscription ID, dan Resource group, lalu tekan Connect account.

Kami menguji apa yang Anda tempel sebelum apa pun disimpan. Kunci yang tidak berfungsi tidak akan pernah disimpan, dan respons akan memberitahukan apa kendalanya. Kunci yang berfungsi disimpan terenkripsi di brankas rahasia kami — tidak pernah di basis data kami — dan tidak akan pernah ditampilkan lagi, bahkan kepada Anda.

Apa yang terjadi selanjutnya

• Pada domain mana pun, buka tab DNS dan pilih akun ini sebagai tempat asal DNS domain dilayani. Kami membuat zona di sana jika belum ada dan menulis data yang dibutuhkan situs serta email domain.
• Ketika ada perubahan di pihak kami terkait isi data yang harus ditampilkan — Anda memindahkan situs, beralih CDN, atau menambahkan kotak surat — kami memperbarui data tersebut di akun Anda.
• Untuk menyelesaikan pemindahan, server nama domain Anda harus diarahkan ke Azure. Jika domain terdaftar pada kami, atau di pendaftar yang telah Anda hubungkan, kami akan mengaturnya untuk Anda; jika tidak, halaman domain akan menampilkan server nama yang harus diatur.
• Saat Anda terhubung, kami memeriksa apakah kunci tersebut dapat menampilkan daftar zona Anda, membaca data, dan mengubah data. Daftar centang di samping koneksi menunjukkan apa saja yang berhasil kami konfirmasi.

Jika gagal terhubung

Azure menolak service principal. Kemungkinan rahasia klien telah kedaluwarsa, atau aplikasi tidak lagi memiliki peran DNS Zone Contributor pada grup sumber daya. Pesannya tampak serupa, jadi periksa penetapan peran sebelum membuat rahasia baru.

Zona tidak ditemukan. Zona tersebut berada di grup sumber daya yang berbeda. Tetapkan peran pada grup tersebut juga, atau hubungkan sebagai akun kedua.

Dinyatakan bahwa kunci ditolak. Hampir selalu karena salah satu dari tiga hal berikut: spasi atau jeda baris yang ikut tersalin, kunci yang telah kedaluwarsa, atau kunci yang telah dicabut atau dibuat ulang setelah Anda menyalinnya. Buat kunci baru dan tempelkan kembali.

Kunci terhubung, tetapi kemudian terjadi kegagalan. Kunci berhasil diautentikasi tetapi tidak memiliki izin yang dibutuhkan tindakan tersebut. Buat kunci baru dengan izin yang tercantum di atas, lalu putuskan sambungan lama dan hubungkan kunci yang baru.

Memutuskan sambungan

Buka Integrations, temukan akun tersebut, lalu tekan Disconnect. Tindakan tersebut akan langsung menghapus kunci yang tersimpan. Segala hal yang menggunakannya akan berhenti pada tindakan berikutnya, dan layar yang bergantung padanya akan memberitahukannya, alih-alih gagal tanpa peringatan.

Memutuskan sambungan tidak membatalkan apa yang telah dilakukan — data, penerapan, atau pengaturan yang kami ubah di akun Anda akan tetap seperti semula. Jika Anda merasa kunci itu sendiri mungkin telah bocor, cabut juga kunci tersebut di vendor; memutuskan sambungan hanya menghapus salinan kami, bukan salinan mereka.