ご自身の DigitalOcean DNS アカウントを使用して、ドメインの DNS を運用します

接続によって得られるメリット

ご自身の DigitalOcean アカウントを接続すると、ドメインの DNS を当社のサーバーではなくお客様のアカウントで処理できるようになります。ゾーン、請求、およびベンダーのダッシュボードはお客様の手元に残り、サイトやメールボックスに必要なレコードの作成と更新は当社が行うため、手動でコピーする必要はありません。

始める前に

ドメインが Networking → Domains に追加されている、または追加の準備が整っている DigitalOcean アカウント。

1. DigitalOcean でキーを作成する

DigitalOcean コントロールパネルで API を開き、Tokens タブを選択し、Personal access tokens の中で Generate New Token を選択します。名前を付け、有効期限を選択し、Full Access（またはCustom Scopes でドメインに対する読み取りおよび書き込みアクセス権）を付与します。Generate Token を押してコピーします。DigitalOcean で表示されるのはこの1回のみです。

2. ここで接続する

ダッシュボードで Integrations を開き、Connect an account を選択します。グループとして Your own DNS を、アカウントとして DigitalOcean DNS を選択し、API token を入力して Connect account を押します。

保存される前に、入力された内容のテストが実行されます。動作しないキーが保存されることは決してなく、何が問題であったかがエラーメッセージとして表示されます。動作するキーはデータベースではなく当社のシークレット・バルトに暗号化されて保管され、二度と（お客様に対しても）表示されることはありません。

その後の動作

• 任意のドメインの DNS タブを開き、ドメインの DNS のホスティング元としてこのアカウントを選択します。そのゾーンが存在しない場合は当社で作成し、ドメインのサイトとメールに必要なレコードを書き込みます。
• 当社側でレコードの内容を変更する必要が生じた場合（サイトの移動、CDN の切り替え、メールボックスの追加など）、お客様のアカウント上のレコードが更新されます。
• 移行を完了するには、ドメインのネームサーバーが DigitalOcean を指している必要があります。ドメインが当社で登録されている場合、または連携済みのレジストラにある場合は、当社が設定を行います。それ以外の場合は、ドメインのページに設定すべきネームサーバーが表示されます。
• 接続時に、キーがゾーンの一覧表示、レコードの読み取り、およびレコードの変更を行えることが確認されます。接続の横にあるチェックリストに、確認できた項目が表示されます。

接続できない場合

接続は成功したが、最初のレコード変更で失敗する。 トークンが読み取り専用 (Read Only) になっています。読み取り専用トークンでも一覧表示は機能するため接続自体は成功しますが、書き込みアクセス権を持つトークンを生成してください。

動作しなくなった。 トークンが設定した有効期限に達しました。新しいトークンを生成してください。

キーが拒否されたと表示される。 ほとんどの場合、次の3つのいずれかが原因です：コピー時にスペースや改行が混入した、有効期限が切れている、あるいはコピーした後にキーが無効化または再生成された。新しいキーを作成してもう一度貼り付けてください。

接続はできるが、後続の処理で失敗する。 キーの認証は通りますが、処理に必要な権限が不足しています。上述の権限を持つ新しいキーを作成し、古い接続を切断してから新しいキーで接続してください。

接続解除

Integrations を開き、該当するアカウントを見つけて Disconnect を押します。これにより、保存されているキーが即座に削除されます。そのキーを使用していた処理は次のアクション実行時に停止し、暗黙のうちに失敗するのではなく、依存していた画面にその旨が表示されます。

接続を解除しても、すでに実行された変更（お客様のアカウント上で当社が変更したレコード、デプロイ、設定など）は元に戻りません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でもキーを無効化してください。接続解除によって削除されるのは当社のコピーであり、ベンダー側のものは削除されません。