お客様自身の ClouDNS アカウントを使用して、ドメインの DNS を運用します

接続によって実現できること

独自の ClouDNS アカウントを接続すると、ドメインの DNS を弊社のサーバーではなくお客様のアカウントで運用できるようになります。ゾーン、請求、ベンダーのダッシュボードはお客様の手元に残り、サイトやメールボックスに必要なレコードの作成や更新は弊社が行うため、手動でコピーする必要はありません。

始める前に

API アクセスが含まれるプランの ClouDNS アカウントが必要です。アカウントで API & Resellers が利用できない場合、そのプランには含まれていません。

1. ClouDNS でキーを作成する

ClouDNS で API & Resellers を開き、「API users」の下にある Add new user を選択します。パスワードを設定します。IP アドレスのフィールドは空のままにしてください。他のアドレスに制限された API ユーザーは、弊社が使用する際に拒否されます。その後、ClouDNS によりユーザーの auth-id が生成され、その横のユーザー一覧に表示されます。

2. ここで接続する

ダッシュボードで Integrations を開き、Connect an account を選択します。グループとして Your own DNS を、アカウントとして ClouDNS を選択し、API user ID (auth-id) と API user password を入力して、Connect account を押します。

保存する前に、入力された内容のテストが行​​われます。動作しないキーが保存されることは決してなく、何が問題であったかが回答に示されます。動作するキーは、データベースではなくシークレット・ボールトに暗号化されて保管され、二度と表示されることはありません（お客様に対しても表示されません）。

その後の動作

• 任意のドメインの DNS タブを開き、ドメインの DNS の配信元となるこのアカウントを選択します。そのゾーンが存在しない場合は作成され、ドメインのサイトやメールに必要なレコードが書き込まれます。
• 弊社側でレコードの変更が必要になった場合（サイトの移動、CDN の切り替え、メールボックスの追加など）、お客様のアカウントのレコードが更新されます。
• 移行を完了するには、ドメインのネームサーバーが ClouDNS を指している必要があります。ドメインが弊社で登録されている場合、または接続したレジストラで登録されている場合は、弊社が設定を行います。それ以外の場合は、ドメインのページに設定すべきネームサーバーが表示されます。
• 接続時に、キーがゾーンの一覧表示、レコードの読み取り、レコードの変更を実行できることが確認されます。接続の横にあるチェックリストには、確認できた項目が表示されます。

接続できない場合

「資格情報が正しくありません」と表示される場合。 API ユーザーの auth-id と、その API ユーザーに割り当てたパスワードを使用していることをご確認ください（ClouDNS のログイン情報ではありません）。

弊社側のみで拒否される場合。 API ユーザーに IP アドレスが設定されています。それを削除するか、フィールドを空にした新しい API ユーザーを作成してください。

キーが拒否されたと表示される場合。 ほとんどの場合、以下の 3 つのいずれかが原因です：スペースや改行が一緒にコピーされた、期限切れのキーである、あるいはコピーした後にキーが無効化または再生成された。新しいキーを作成して、再度貼り付けてください。

切断方法

Integrations を開き、該当するアカウントを見つけて Disconnect を押します。これにより、保存されているキーが即座に削除されます。それを使用していたものはすべて次のアクションで停止し、それに依存していた画面は、静かに失敗するのではなくその旨を表示します。

切断しても、すでに実行された操作（お客様のアカウントで変更されたレコード、デプロイ、設定など）は元に戻りません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でも無効化してください。切断によって削除されるのは弊社のコピーであり、ベンダー側のコピーではありません。