Utilizzi il Suo account deSEC personale per gestire il DNS dei Suoi domini

Cosa fa per Lei la connessione

Collegare il Suo account deSEC consente a un dominio di gestire il DNS dal Suo account anziché dal nostro. Lei mantiene la zona, la fatturazione e la dashboard del fornitore; noi creiamo e aggiorniamo i record necessari per i Suoi siti e le Sue caselle di posta, evitandole di copiarli a mano.

Prima di iniziare

Un account deSEC. deSEC è un host DNS gratuito e senza scopo di lucro; si applicano i suoi limiti relativi al numero di domini e di modifiche consentiti per account.

1. Crei la chiave su deSEC

Acceda a deSEC e apra Gestione token. Prema +, assegni un nome al token e lo crei. In Impostazioni avanzate può limitare da dove il token può essere utilizzato e per quanto tempo rimane valido: lasci vuota la restrizione dell'indirizzo, poiché un token limitato ad altri indirizzi verrà rifiutato quando lo utilizziamo.

Il token necessita dell'accesso completo ai Suoi domini, pertanto non lo limiti a record particolari. deSEC mostra il valore del token una sola volta, al momento della creazione; lo copi subito.

2. Lo connetta qui

Apra Integrazioni nella Sua dashboard e scelga Connetti un account. Selezioni Il tuo DNS come gruppo e deSEC come account, compili Token API e prema Connetti account.

Verifichiamo ciò che incolla prima di salvare qualsiasi elemento. Una chiave che non funziona non viene mai memorizzata e la risposta indica il problema riscontrato. Una chiave funzionante viene conservata crittografata nella nostra cassaforte dei segreti — mai nel nostro database — e non verrà mai più mostrata, nemmeno a Lei.

Cosa succede dopo

• Su qualsiasi dominio, apra la scheda DNS e scelga questo account come origine da cui viene gestito il DNS del dominio. Creeremo la zona lì se non esiste e scriveremo i record necessari per i siti e la posta del dominio.
• Quando una modifica da parte nostra influisce sul contenuto di un record — se sposta un sito, cambia CDN o aggiunge una casella di posta — aggiorneremo il record sul Suo account.
• Per completare il trasferimento, i nameserver del Suo dominio devono puntare a deSEC. Se il dominio è registrato con noi, o presso un registrar che ha collegato, li imposteremo noi per Lei; altrimenti la pagina del dominio mostrerà i nameserver da configurare.
• Quando effettua la connessione, verifichiamo che la chiave possa elencare le Sue zone, leggere i record e modificarli. La lista di controllo accanto alla connessione mostra quali di queste operazioni siamo riusciti a confermare.

Se non si connette

La connessione è riuscita ma una modifica è stata rifiutata. deSEC applica limiti di frequenza alle modifiche su un account. Attenda un minuto e riprovi; non rimarrà nulla di applicato a metà.

Ha smesso di funzionare dopo un certo periodo. Un periodo di validità o di inutilizzo massimo impostato in Impostazioni avanzate è scaduto. Crei un nuovo token.

Indica che la chiave è stata rifiutata. Si tratta quasi sempre di una di queste tre cause: uno spazio o un'interruzione di riga copiati insieme ad essa, una chiave scaduta, oppure una chiave revocata o rigenerata dopo essere stata copiata. Ne crei una nuova e la incolli di nuovo.

La connessione avviene, ma in seguito si verifica un errore. La chiave si autentica ma non dispone di un permesso necessario per l'azione. Crei una nuova chiave con i permessi sopra elencati, quindi disconnetta la vecchia connessione e colleghi la nuova chiave.

Disconnessione

Apra Integrazioni, individui l'account e prema Disconnetti. In questo modo la chiave memorizzata verrà eliminata immediatamente. Qualsiasi elemento che la stava utilizzando si arresterà all'azione successiva, e le schermate che ne dipendevano lo segnaleranno espressamente anziché bloccarsi silenziosamente.

La disconnessione non annulla ciò che è già stato fatto: i record, i deployment o le impostazioni che abbiamo modificato sul Suo account rimangono invariati. Se ritiene che la chiave stessa possa essere stata compromessa, La invitiamo a revocarla anche presso il fornitore; la disconnessione rimuove la nostra copia, non la loro.