Utilizzi il Suo account DigitalOcean DNS personale per gestire il DNS dei Suoi domini

I vantaggi del collegamento

Il collegamento del Suo account DigitalOcean consente di gestire il DNS di un dominio dal Suo account anziché dal nostro. Lei mantiene la zona, la fatturazione e la dashboard del fornitore; noi creiamo e aggiorniamo i record necessari per i Suoi siti e le Sue caselle di posta, evitandole di copiarli manualmente.

Prima di iniziare

Un account DigitalOcean con i Suoi domini aggiunti in Networking → Domains, oppure pronto per aggiungerli.

1. Creare la chiave su DigitalOcean

Nel pannello di controllo di DigitalOcean, apra API, poi la scheda Tokens e, in Personal access tokens, scelga Generate New Token. Assegni un nome, scelga una scadenza e conceda Full Access oppure, con Custom Scopes, l'accesso in lettura e scrittura ai domini. Prema Generate Token e lo copi; DigitalOcean lo mostrerà una sola volta.

2. Effettuare il collegamento qui

Apra Integrations nella Sua dashboard e scelga Connect an account. Selezioni Your own DNS come gruppo e DigitalOcean DNS come account, compili API token e prema Connect account.

Testiamo ciò che incolla prima di salvare qualsiasi dato. Una chiave che non funziona non viene mai memorizzata e la risposta indica quale sia stato l'errore. Una chiave funzionante viene conservata crittografata nella nostra cassaforte dei segreti (secrets vault) — mai nel nostro database — e non viene mai più mostrata, nemmeno a Lei.

Cosa succede dopo

• Su qualsiasi dominio, apra la relativa scheda DNS e scelga questo account come origine da cui gestire il DNS del dominio. Creiamo la zona lì se non esiste e scriviamo i record necessari per i siti e la posta del dominio.
• Quando una modifica da parte nostra influisce sul contenuto di un record (ad esempio se sposta un sito, cambia CDN o aggiunge una casella di posta), aggiorniamo il record sul Suo account.
• Per completare il passaggio, i nameserver del Suo dominio devono puntare a DigitalOcean. Se il dominio è registrato con noi, o presso un registrar che ha collegato, li impostiamo noi per Lei; altrimenti la pagina del dominio mostra i nameserver da impostare.
• Quando effettua il collegamento, verifichiamo che la chiave possa elencare le Sue zone, leggere i record e modificarli. L'elenco di controllo accanto alla connessione mostra quali di queste operazioni abbiamo potuto confermare.

Se non si connette

Si connette, ma la prima modifica a un record non riesce. Il token è impostato su Read Only. Un token di sola lettura si connette correttamente poiché la lettura dell'elenco funziona; ne generi uno con accesso in scrittura.

Ha smesso di funzionare. Il token ha raggiunto la scadenza da Lei scelta. Ne generi uno nuovo.

Viene indicato che la chiave è stata rifiutata. Quasi sempre si tratta di una di queste tre cose: uno spazio o un'interruzione di riga copiati insieme alla chiave, una chiave scaduta, oppure una chiave revocata o rigenerata dopo essere stata copiata. Ne crei una nuova e la incolli di nuovo.

Si connette, ma in seguito un'operazione non riesce. La chiave si autentica ma non dispone di un permesso necessario per l'azione. Crei una nuova chiave con i permessi sopra indicati, quindi scolleghi la vecchia connessione e colleghi la nuova chiave.

Disconnessione

Apra Integrations, individui l'account e prema Disconnect. In questo modo la chiave memorizzata viene eliminata immediatamente. Qualsiasi elemento che la stava utilizzando si arresterà alla successiva operazione e le schermate interessate lo segnaleranno espressamente anziché fallire silenziosamente.

La disconnessione non annulla quanto già eseguito: record, distribuzioni o impostazioni da noi modificati sul Suo account rimangono invariati. Se ritiene che la chiave stessa possa essere stata compromessa, provveda a revocarla anche presso il fornitore; la disconnessione rimuove la nostra copia, non la loro.