ドメインの DNS を提供するに、お客様ご自身の Hetzner DNS アカウントをご利用ください

連携によるメリット

ご自身の Hetzner アカウントを連携すると、ドメインの DNS を当社のアカウントではなくお客様のアカウントから提供できるようになります。ゾーン、請求、ベンダーのダッシュボードはお客様が保持したまま、サイトやメールボックスに必要なレコードの作成と更新を当社が行うため、手作業でコピーする必要はありません。

開始する前に

Hetzner Console 内にお客様のゾーンが存在する Hetzner アカウントが必要です。Hetzner は DNS を Hetzner Console へ移行したため、以前のスタンドアロン版 DNS Console で使用されていた異なる種類のトークンは、この用途では機能しなくなりました。ゾーンがまだそちらにある場合は、まず Hetzner Console に移行してください。トークンはプロジェクトに属しているため、ゾーンを保持しているプロジェクトをご使用ください。

1. Hetzner でキーを作成する

Hetzner Console でゾーンを保持するプロジェクトを開き、左サイドバーの Security、上部の API tokens、Generate API token の順に選択します。説明を入力し、Read & Write を選択して (読み取り専用トークンはゾーンを一覧表示できますが、レコードを変更できません)、生成します。ウィンドウを閉じると Hetzner では再表示されませんので、トークンをコピーしてください。

2. こちらで連携する

ダッシュボードで Integrations を開き、Connect an account を選択します。グループとして Your own DNS を、アカウントとして Hetzner DNS を選択し、API token を入力して Connect account を押します。

何かが保存される前に、貼り付けられた内容を当社でテストします。機能しないキーが保存されることは決してなく、応答にはその問題点が示されます。機能するキーは当社のシークレット保管庫に暗号化されて保持され (当社のデータベースには一切保存されません)、お客様に対しても二度と表示されません。

その後の流れ

• 任意のドメインで、その DNS タブを開き、ドメインの DNS を提供する場所としてこのアカウントを選択します。ゾーンが存在しない場合は当社がその場所に作成し、ドメインのサイトやメールに必要なレコードを書き込みます。
• サイトの移転、CDN の切り替え、メールボックスの追加など、当社側でレコードの記載内容を変更する必要が生じた場合、お客様のアカウントのレコードを更新します。
• 移行を完了するには、ドメインのネームサーバーが Hetzner を指している必要があります。ドメインが当社に登録されているか、連携済みのレジストラにある場合、当社がお客様に代わって設定します。それ以外の場合は、設定すべきネームサーバーがドメインのページに表示されます。
• 連携時に、キーがゾーンの一覧表示、レコードの読み取り、レコードの変更を実行できることを確認します。連携の横にあるチェックリストに、確認できた項目が表示されます。

接続できない場合

ゾーンが表示されません。 トークンが別のプロジェクトに属しているか、ゾーンがまだ古い DNS Console に残っています。ゾーンを保持しているプロジェクト内でトークンを生成してください。

レコードの変更が拒否されます。 トークンが Read として作成されています。Read & Write トークンを生成して連携してください。

キーが拒否されたと表示されます。 ほとんどの場合、スペースや改行が一緒にコピーされたこと、キーの有効期限が切れていること、またはコピー後にキーが無効化もしくは再生成されたことのいずれかが原因です。新しいキーを作成し、再度貼り付けてください。

接続はされますが、後から何らかの処理が失敗します。 キーの認証には成功していますが、その操作に必要な権限が不足しています。前述の権限を持つ新しいキーを作成し、古い接続を切断してから新しいキーを接続してください。

切断

Integrations を開き、アカウントを見つけて Disconnect を押します。これにより、保存されているキーが即座に削除されます。そのキーを使用していたすべての処理は次のアクション時に停止し、キーに依存していた画面には、警告なしで失敗するのではなくその旨が表示されます。

切断しても、すでに完了した処理が元に戻ることはありません。お客様のアカウントで当社が変更したレコード、デプロイ、設定はそのまま残ります。キー自体が漏洩した可能性がある場合は、ベンダー側でも取り消してください。切断によって削除されるのは当社のコピーであり、ベンダー側のキーではありません。