独自の deSEC アカウントを使用してドメインの DNS を運用します

連携によるメリット

ご自身の deSEC アカウントを連携すると、ドメインの DNS が弊社の環境ではなくお客様のアカウントから提供されるようになります。ゾーン、請求、ベンダーのダッシュボードはお客様がそのまま保持し、弊社は Web サイトやメールボックスに必要なレコードを作成および更新するため、手動でコピーする必要はありません。

開始する前に

deSEC アカウント。deSEC は無料の非営利 DNS ホストであり、1つのアカウントで保持できるドメイン数や変更回数については、同サービスの制限が適用されます。

1. deSEC でキーを作成する

deSEC にサインインし、Token Managementを開きます。+ を押し、トークンに名前を付けて作成してください。Advanced settingsでは、トークンを使用できる場所や有効期間を制限できますが、アドレス制限は空のままにしてください。他のアドレスに制限されたトークンは、弊社が使用する際に拒否されます。

トークンにはお客様のドメインへのフルアクセス権が必要ですので、特定のレコードに限定しないでください。deSEC はトークンの値を、作成時に一度だけ表示します。その際にコピーしてください。

2. こちらで連携する

ダッシュボードの連携を開き、アカウントを連携を選択します。グループとして独自の DNS、アカウントとしてdeSECを選択し、API トークンを入力して、アカウントを連携を押します。

弊社では、内容が保存される前に入力された値をテストします。機能しないキーが保存されることは決してなく、エラーの原因が回答に表示されます。機能するキーは弊社のシークレット保管庫に暗号化されて保持され (弊社のデータベースには一切保存されません)、お客様に対しても二度と再表示されることはありません。

次の手順

• 任意のドメインで、そのDNSタブを開き、ドメインの DNS が提供される場所としてこのアカウントを選択します。ゾーンが存在しない場合は弊社がそこで作成し、ドメインの Web サイトやメールに必要なレコードを書き込みます。
• サイトの移行、CDN の切り替え、メールボックスの追加など、弊社の側でレコードの記載内容を変更する必要が生じた場合、お客様のアカウントのレコードを更新します。
• 移行を完了するには、ドメインのネームサーバーが deSEC を指している必要があります。ドメインが弊社に登録されている場合、または連携済みのレジストラにある場合は、弊社がお客様に代わって設定します。それ以外の場合は、ドメインのページに設定すべきネームサーバーが表示されます。
• 連携時に、キーがゾーンの一覧表示、レコードの読み取り、レコードの変更を実行できるかどうかを確認します。連携の横にあるチェックリストに、確認できた項目が表示されます。

連携できない場合

連携はできたものの、変更が拒否された場合。 deSEC はアカウントでの変更にレート制限を適用しています。1分ほど待ってから再度お試しください。中途半端に適用された変更が残ることはありません。

しばらくして動作しなくなった場合。 Advanced settingsで設定された有効期間または未使用期間の上限が切れています。新しいトークンを作成してください。

キーが拒否されたと表示される場合。 ほとんどの場合、一緒にコピーされたスペースや改行、有効期限切れのキー、またはコピー後に失効もしくは再生成されたキーのいずれかが原因です。新しいキーを作成し、再度貼り付けてください。

連携はするものの、後で処理が失敗する場合。 キーは認証されるものの、その操作に必要な権限が不足しています。上記に記載された権限を持つ新しいキーを作成し、古い連携を解除してから新しいキーを連携してください。

連携の解除

連携を開き、該当のアカウントを見つけて連携解除を押します。これにより、保存されていたキーは直ちに削除されます。そのキーを使用していたすべての処理は次のアクション時に停止し、そのキーに依存していた画面にはサイレントエラーになることなくその旨が表示されます。

連携を解除しても、すでに完了した処理が元に戻ることはありません。お客様のアカウントで弊社が変更したレコード、デプロイ、設定はそのまま残ります。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でも失効手続きを行ってください。連携解除によって削除されるのは弊社のコピーであり、ベンダー側のキーではありません。