Домэйнуудынхаа DNS-ийг удирдахын тулд өөрийн Azure DNS бүртгэлийг ашиглана уу

Үүнийг холбосноор танд ямар давуу талтай вэ

Өөрийн Azure бүртгэлийг холбосноор домэйны DNS-ийг манай бүртгэлээс биш харин таны бүртгэлээс хангах боломжтой болно. Та бүс (zone), төлбөр тооцоо болон нийлүүлэгчийн хянах самбараа өөрөө эзэмшиж үлдэх бөгөөд таны сайтууд болон имэйл хайрцгуудад шаардлагатай бичилтүүдийг бид үүсгэж, шинэчилж байх тул та гараар хуулах шаардлагагүй болно.

Эхлэхээсээ өмнө

Azure захиалга болон таны DNS бүсүүдийг агуулж буй — эсвэл цаашид агуулах — нөөцийн бүлэг (resource group) байх шаардлагатай.

1. Түлхүүрийг Azure дээр үүсгэх

Azure үүнийг service principal гэж нэрлэдэг. Microsoft Entra удирдлагын төвд Entra ID → App registrations → New registration хэсгийг нээж, нэр өгөөд Register дарна уу. Аппликейшны тойм хуудаснаас Application (client) ID болон Directory (tenant) ID-г хуулж авна уу. Дараа нь Certificates & secrets → Client secrets → New client secret хэсгийг нээж, хүчинтэй байх хугацааг сонгоод Add дарна уу — Azure үүнийг зөвхөн нэг удаа харуулдаг тул нууц кодын утгыг шууд хуулж аваарай.

Azure портал дээр биднээр ашиглуулахыг хүсэж буй нөөцийн бүлгээ нээгээд Access control (IAM) → Add → Add role assignment руу орно уу. DNS Zone Contributor эрхийг сонгож, үүнийг User, group, or service principal-д оноон, нэрээр нь аппликейшныг хайж олоод Review + assign хийнэ үү. Нөөцийн бүлгийн нэр болон түүний харьяалагдах Subscription ID-г тэмдэглэж авна уу (портал дээр Subscriptions гэж хайна уу).

2. Энд холбох

Хянах самбараасаа Integrations хэсгийг нээж, Connect an account-ийг сонгоно уу. Бүлгээр Your own DNS, бүртгэлээр Azure DNS-ийг сонгож, Client ID, Client secret, Tenant ID, Subscription ID, Resource group-ийг бөглөөд Connect account товчийг дарна уу.

Ямар нэгэн зүйл хадгалагдахаас өмнө таны оруулсан мэдээллийг бид шалгадаг. Ажиллахгүй түлхүүрийг хэзээ ч хадгалдаггүй бөгөөд хариунд нь юу нь буруу байсныг зааж өгдөг. Ажиллаж буй түлхүүрийг манай нууцлалын санд шифрлэж хадгалдаг — манай өгөгдлийн санд хэзээ ч хадгалдаггүй — бөгөөд дахин хэзээ ч, тэр байтугай танд ч харуулдаггүй.

Дараа нь юу болох вэ

• Аль ч домэйн дээр түүний DNS таб-ыг нээж, домэйны DNS-ийг үйлчлэх эх сурвалжаар энэ бүртгэлийг сонгоно уу. Хэрэв тэнд бүс байхгүй бол бид үүсгэж, домэйны сайтууд болон имэйлд шаардлагатай бичилтүүдийг оруулна.
• Манай талд гарсан өөрчлөлтөөс шалтгаалан бичилтийн мэдээллийг солих шаардлагатай болсон үед — та сайтаа шилжүүлэх, CDN-ээ солих эсвэл имэйл хайрцаг нэмэхэд — бид таны бүртгэл дээрх бичилтийг шинэчилнэ.
• Шилжүүлгийг дуусгахын тулд домэйны нэрийн серверүүд (nameservers) Azure рүү заасан байх ёстой. Хэрэв домэйн нь манайд, эсвэл таны холбосон бүртгэгчид бүртгэлтэй бол бид тэдгээрийг таны өмнөөс тохируулж өгнө; үгүй бол тохируулах нэрийн серверүүдийг домэйны хуудсанд харуулна.
• Таныг холбогдох үед энэхүү түлхүүр таны бүсүүдийн жагсаалтыг гаргах, бичилтүүдийг унших, бичилтүүдийг өөрчлөх боломжтой эсэхийг бид шалгадаг. Холболтын хажуу дахь хяналтын хуудас нь тэдгээрийн алийг нь бид баталгаажуулж чадсаныг харуулдаг.

Хэрэв холбогдохгүй бол

Azure үйлчилгээний эзэмшигчийг (service principal) татгалзлаа. Клиентийн нууц кодын хугацаа дууссан, эсвэл аппликейшн нь тухайн нөөцийн бүлэг дээр DNS Zone Contributor эрхгүй болсон байна. Мэдээллүүд нь хоорондоо төстэй харагддаг тул шинэ нууц код үүсгэхээсээ өмнө эрхийн оноолтыг шалгана уу.

Бүс дутуу байна. Энэ нь өөр нөөцийн бүлэгт байрлаж байна. Тухайн бүлэг дээр уг эрхийг мөн оноож өгөх, эсвэл хоёр дахь бүртгэл болгон холбоно уу.

Түлхүүрийг хүлээн авахаас татгалзсан гэж гарч ирж байна. Энэ нь ихэнхдээ гурван шалтгааны аль нэг нь байдаг: зай (space) эсвэл мөр шилжүүлэлтийг хамт хуулсан, түлхүүрийн хугацаа дууссан, эсвэл хуулж авсны дараа тань түлхүүрийг хүчингүй болгосон эсвэл шинээр дахин үүсгэсэн байдаг. Шинээр үүсгээд дахин буулгана уу.

Холбогдож байгаа боловч дараа нь ямар нэг зүйл амжилтгүй болж байна. Түлхүүр нь баталгаажиж байгаа боловч тухайн үйлдлийг хийхэд шаардлагатай зөвшөөрөл дутагдаж байна. Дээр дурдсан зөвшөөрлүүд бүхий шинэ түлхүүр үүсгээд, хуучин холболтыг салгаж, шинэ түлхүүрээ холбоно уу.

Холболтыг салгах

Integrations хэсгийг нээж, бүртгэлийг олоод Disconnect товчийг дарна уу. Энэ нь хадгалагдсан түлхүүрийг шууд устгана. Үүнийг ашиглаж байсан бүх процесс дараагийн үйлдэл дээрээ зогсох бөгөөд үүнээс хамааралтай дэлгэцүүд чимээгүй алдаа заахын оронд учир шалтгааныг мэдэгдэх болно.

Салгаснаар өмнө нь хийгдсэн үйлдлүүд цуцлагдахгүй — бидний таны бүртгэлд өөрчилсөн бичилтүүд, байршуулалтууд эсвэл тохиргоонууд хэвээр үлдэнэ. Хэрэв түлхүүр өөрөө задарсан байж болзошгүй гэж үзэж байгаа бол нийлүүлэгч тал дээр мөн хүчингүй болгоно уу; салгах үйлдэл нь тэднийхийг биш, зөвхөн манайд байгаа хуулбарыг устгадаг.