お持ちの deSEC アカウントを使用して、ドメインの DNS を運用します

接続によって得られるメリット

ご自身の deSEC アカウントを接続すると、ドメインの DNS を弊社のサーバーではなくお客様ご自身のアカウントから配信できるようになります。ゾーン、請求、ベンダーのダッシュボードはお客様が管理し、弊社はお客様のサイトやメールボックスに必要なレコードを作成および更新するため、手動でコピーする必要はありません。

開始する前に

deSEC アカウントが必要です。deSEC は無料の非営利 DNS ホストであり、アカウントが持つことができるドメイン数や変更回数には同サービスの制限が適用されます。

1. deSEC でキーを作成する

deSEC にサインインし、[Token Management] を開きます。[+] を押し、トークンに名前を付けて作成します。[Advanced settings] では、トークンの使用元アドレスや有効期間を制限できますが、アドレス制限は空のままにしてください。他のアドレスに制限されたトークンは、弊社が使用する際に拒否されるためです。

トークンにはドメインへのフルアクセスが必要であるため、特定のレコードに制限しないでください。deSEC ではトークンの値は作成時に一度だけ表示されるため、その時にコピーしてください。

2. ここで接続する

ダッシュボードで [Integrations] を開き、[Connect an account] を選択します。グループとして [Your own DNS] を、アカウントとして [deSEC] を選択し、[API token] を入力して [Connect account] を押します。

弊社では、保存される前に貼り付けられた内容のテストを行います。機能しないキーが保存されることは決してなく、エラーが発生した場合はその原因が表示されます。機能するキーはデータベースではなく弊社のシークレット ヴォールトに暗号化されて保管され、二度と再表示されることはありません（お客様ご自身であっても表示されません）。

次のステップ

• 任意のドメインで [DNS] タブを開き、ドメインの DNS の配信元としてこのアカウントを選択します。該当するゾーンがまだ存在しない場合は弊社で作成し、ドメインのサイトやメールに必要なレコードを書き込みます。
• 弊社側でレコードの変更が必要になった場合（サイトの移動、CDN の切り替え、メールボックスの追加など）、お客様のアカウント上のレコードが更新されます。
• 移行を完了するには、ドメインのネームサーバーが deSEC を指している必要があります。ドメインが弊社または接続済みのレジストラで登録されている場合は、弊社側で設定を行います。それ以外の場合は、ドメインのページに設定すべきネームサーバーが表示されます。
• 接続時に、キーによってゾーンのリスト表示、レコードの読み取り、レコードの変更が可能であるかどうかが確認されます。接続の横にあるチェックリストには、確認できた項目が表示されます。

接続できない場合

接続したが変更が拒否された。 deSEC ではアカウント上の変更に対してレート制限が適用されます。1分ほど待ってからもう一度やり直してください。不完全に適用された設定が残ることはありません。

しばらくして動作しなくなった。 [Advanced settings] で設定した有効期限または最大未使用期間が経過しました。新しいトークンを作成してください。

キーが拒否されたというメッセージが表示される。 ほとんどの場合、次の3つのいずれかが原因です：スペースや改行が一緒にコピーされた、期限切れのキーである、またはコピーした後にキーが失効または再生成された。新しいキーを作成して再度貼り付けてください。

接続はできるが、後で別の処理が失敗する。 キーの認証は成功していますが、その操作に必要な権限が不足しています。上記の権限を持つ新しいキーを作成し、古い接続を切断してから新しいキーで接続してください。

接続解除

[Integrations] を開き、該当するアカウントを見つけて [Disconnect] を押します。これにより、保存されているキーが即座に削除されます。そのキーを使用していたすべての処理は次のアクションで停止し、依存していた画面はサイレントエラーになる代わりにその旨を表示します。

接続を解除しても、すでに実行された内容（お客様のアカウントで変更したレコード、デプロイ、設定など）は元に戻りません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でもキーを失効させてください。接続解除によって削除されるのは弊社のコピーであり、ベンダー側のコピーではありません。