Utilizzi il Suo account Hetzner DNS per gestire il DNS dei Suoi domini

Vantaggi del collegamento

Il collegamento del proprio account Hetzner consente di gestire il DNS di un dominio dal proprio account anziché dal nostro. L'utente mantiene la zona, la fatturazione e la dashboard del fornitore; noi creiamo e aggiorniamo i record necessari per i siti e le caselle di posta, evitando l'inserimento manuale.

Prima di iniziare

Un account Hetzner con le proprie zone nella Hetzner Console. Hetzner ha trasferito la gestione DNS all'interno della Hetzner Console e la precedente DNS Console autonoma utilizza un tipo di token differente che non funziona più per questa operazione: se le zone si trovano ancora lì, occorre prima trasferirle nella Hetzner Console. I token appartengono a un progetto, pertanto è necessario utilizzare il progetto che contiene le zone.

1. Creare la chiave su Hetzner

Nella Hetzner Console, aprire il progetto che contiene le proprie zone, selezionare Security nella barra laterale sinistra, quindi API tokens in alto e Generate API token. Assegnare una descrizione, selezionare Read & Write — un token di sola lettura può elencare le zone ma non può modificare un record — e generarlo. Copiare il token: Hetzner non lo mostrerà più una volta chiusa la finestra.

2. Effettuare il collegamento qui

Aprire Integrazioni nella propria dashboard e selezionare Collega un account. Scegliere DNS personale come gruppo e Hetzner DNS come account, inserire il valore in Token API e premere Collega account.

I dati incollati vengono verificati prima di salvare qualsiasi informazione. Una chiave non funzionante non viene mai memorizzata e la risposta indica il problema riscontrato. Una chiave valida viene conservata in forma crittografata nel nostro archivio protetto dei segreti — mai nel nostro database — e non verrà mai più mostrata, nemmeno all'utente.

Fasi successive

• Per qualsiasi dominio, aprire la scheda DNS e selezionare questo account come punto di gestione del DNS del dominio. Creiamo la zona in tale sede se non esiste già e inseriamo i record richiesti dai siti e dalla posta del dominio.
• Quando una modifica da parte nostra influisce sul contenuto di un record — ad esempio lo spostamento di un sito, il cambio di CDN o l'aggiunta di una casella di posta — aggiorniamo il record sul Suo account.
• Per completare il trasferimento, i nameserver del dominio devono puntare a Hetzner. Se il dominio è registrato presso di noi, o presso un registrar collegato, provvederemo a impostarli automaticamente; in caso contrario, la pagina del dominio mostrerà i nameserver da configurare.
• Al momento del collegamento, verifichiamo che la chiave possa elencare le zone, leggere i record e modificarli. La lista di controllo accanto alla connessione indica quali di queste operazioni sono state confermate.

Risoluzione dei problemi di collegamento

Le zone non vengono visualizzate. Il token appartiene a un progetto differente, oppure le zone si trovano ancora nella vecchia DNS Console. Generare il token all'interno del progetto che le contiene.

Le modifiche ai record vengono rifiutate. Il token è stato creato con permessi di sola lettura (Read). Generare un token con permessi di lettura e scrittura (Read & Write) e collegarlo.

La chiave risulta rifiutata. Quasi sempre la causa è una di queste tre: uno spazio o un'interruzione di riga copiati insieme al token, una chiave scaduta, oppure una chiave revocata o rigenerata dopo essere stata copiata. Creare una nuova chiave e incollarla nuovamente.

Il collegamento riesce, ma un'operazione successiva fallisce. La chiave supera l'autenticazione ma non dispone di un'autorizzazione necessaria per l'azione. Creare una nuova chiave con le autorizzazioni sopra elencate, quindi disconnettere il vecchio collegamento e associare la nuova chiave.

Disconnessione

Aprire Integrazioni, individuare l'account e premere Disconnetti. In questo modo la chiave memorizzata verrà eliminata immediatamente. Qualsiasi elemento che la utilizzava si arresterà all'azione successiva e le schermate dipendenti da essa segnaleranno la situazione invece di bloccarsi senza avviso.

La disconnessione non annulla quanto già eseguito: i record, le distribuzioni o le impostazioni modificate sull'account rimarranno invariati. Se si sospetta che la chiave possa essere stata compromessa, è opportuno revocarla anche presso il fornitore; la disconnessione rimuove la nostra copia, non la loro.