तुमच्या डोमेनची डीएनएस सर्व्हिस देण्यासाठी तुमच्या स्वतःच्या Azure DNS खात्याचा वापर करा

हे जोडल्याने तुम्हाला काय मिळते

तुमचे स्वतःचे Azure खाते जोडल्यामुळे डोमेनचे DNS आमच्याऐवजी तुमच्या खात्यावरून सर्व्ह केले जाते. झोन, बिल आणि व्हेंडर डॅशबोर्ड तुमच्याकडेच राहतात; तुमच्या साइट्स आणि मेलबॉक्सना आवश्यक असलेले रेकॉर्ड आम्ही तयार करतो आणि अपडेट करतो, त्यामुळे तुम्हाला ते हाताने कॉपी करावे लागत नाहीत.

तुम्ही सुरू करण्यापूर्वी

एक Azure सबस्क्रिप्शन आणि एक रिसोर्सेस ग्रुप ज्यामध्ये तुमचे DNS झोन समाविष्ट आहेत - किंवा समाविष्ट केले जातील.

१. Azure वर की (key) तयार करा

Azure याला सर्व्हिस प्रिन्सिपॉल (service principal) असे म्हणते. मायक्रोसॉफ्ट एंट्रा ॲडमिन सेंटरमध्ये Entra ID → App registrations → New registration उघडा, त्याला नाव द्या आणि Register वर क्लिक करा. ॲपच्या पुनरावलोकन पानावरून (overview page) Application (client) ID आणि Directory (tenant) ID कॉपी करा. त्यानंतर Certificates & secrets → Client secrets → New client secret उघडा, कालावधी निवडा आणि Add वर क्लिक करा — सिक्रेटचे मूल्य लगेच कॉपी करा, Azure ते फक्त एकदाच दाखवते.

Azure पोर्टलमध्ये, आम्हाला वापरण्यासाठी हवा असलेला रिसोर्सेस ग्रुप उघडा, त्यानंतर Access control (IAM) → Add → Add role assignment वर जा. DNS Zone Contributor ही भूमिका (role) निवडा, ती User, group, or service principal ला असाइन करा, नावानुसार ॲप शोधा आणि Review + assign करा. रिसोर्सेस ग्रुपचे नाव आणि तो ज्या Subscription ID शी संबंधित आहे त्याची नोंद करा (पोर्टलमध्ये Subscriptions शोधा).

२. ते येथे जोडा

तुमच्या डॅशबोर्डमधील Integrations उघडा आणि Connect an account निवडा. ग्रुप म्हणून Your own DNS आणि खाते म्हणून Azure DNS निवडा, Client ID, Client secret, Tenant ID, Subscription ID आणि Resource group भरा आणि Connect account दाबा.

काहीही सेव्ह होण्यापूर्वी आम्ही तुम्ही पेस्ट केलेल्या माहितीची चाचणी करतो. काम न करणारी की कधीही साठवली जात नाही आणि त्यात काय चुकीचे होते ते उत्तर सांगते. काम करणारी की आमच्या सिक्रेट्स व्हॉल्टमध्ये एन्क्रिप्टेड ठेवली जाते — आमच्या डॅशबोर्ड डेटाबेसमध्ये कधीही नाही — आणि ती पुन्हा कधीही दाखवली जात नाही, अगदी तुम्हालाही नाही.

पुढे काय होते

• कोणत्याही डोमेनवर, त्याचे DNS टॅब उघडा आणि डोमेनचे DNS ज्या खात्यावरून सर्व्ह केले जाते ते हे खाते निवडा. झोन अस्तित्वात नसल्यास आम्ही तो तिथे तयार करतो आणि डोमेनच्या साइट्स आणि मेलसाठी आवश्यक रेकॉर्ड्स लिहितो.
• रेकॉर्डमध्ये काय असले पाहिजे हे आमच्या बाजूकडील कशामध्ये बदल झाल्यास — तुम्ही साइट हलवली, CDN बदलले किंवा मेलबॉक्स जोडला — आम्ही तुमच्या खात्यावरील रेकॉर्ड अपडेट करतो.
• स्थलांतर पूर्ण करण्यासाठी, तुमच्या डोमेनचे नेमसर्व्हर्स (nameservers) Azure कडे निर्देशित केले पाहिजेत. जर डोमेन आमच्याकडे नोंदणीकृत असेल, किंवा तुम्ही जोडलेल्या रजिस्ट्रारकडे असेल, तर आम्ही ते तुमच्यासाठी सेट करतो; अन्यथा डोमेनच्या पेजवर सेट करण्यासाठीचे नेमसर्व्हर्स दिसतात.
• जेव्हा तुम्ही कनेक्ट करता, तेव्हा की तुमचे झोन सूचीबद्ध करू शकते, रेकॉर्ड वाचू शकते आणि रेकॉर्ड बदलू शकते याची आम्ही खात्री करतो. कनेक्शनच्या शेजारील चेकलिस्ट आम्ही त्यापैकी कशाची पुष्टी करू शकलो ते दर्शवते.

जर ते कनेक्ट झाले नाही तर

Azure ने सर्व्हिस प्रिन्सिपॉल नाकारले. एकतर क्लायंट सिक्रेट कालबाह्य झाले आहे, किंवा रिसोर्सेस ग्रुपवर ॲपकडे आता DNS Zone Contributor नाही. संदेश सारखेच दिसतात, त्यामुळे नवीन सिक्रेट तयार करण्यापूर्वी रोल असाइनमेंट तपासा.

एक झोन गायब आहे. तो एका वेगळ्या रिसोर्सेस ग्रुपमध्ये आहे. त्या ग्रुपवर देखील भूमिका असाइन करा, किंवा ते दुसरे खाते म्हणून जोडा.

ते सांगते की की नाकारली गेली. जवळजवळ नेहमीच या तीन पैकी एक कारण असते: सोबत कॉपी झालेला स्पेस किंवा लाईन ब्रेक, कालबाह्य झालेली की, किंवा तुम्ही कॉपी केल्यानंतर रद्द केलेली किंवा पुनरुत्पादित केलेली की. नवीन की तयार करा आणि ती पुन्हा पेस्ट करा.

जोडले जाते, पण नंतर काहीतरी अयशस्वी होते.

की ऑथेंटिकेट होते परंतु क्रियेसाठी आवश्यक असलेली परवानगी त्यात नसते. वर सूचीबद्ध केलेल्या परवानग्यांसह नवीन की तयार करा, त्यानंतर जुने कनेक्शन डिस्कनेक्ट करा आणि नवीन की कनेक्ट करा.

डिस्कनेक्ट करत आहे

Integrations उघडा, खाते शोधा आणि Disconnect दाबा. यामुळे साठवलेली की त्वरित हटवली जाते. ती वापरणारी कोणतीही गोष्ट तिच्या पुढील कृतीवर थांबते आणि त्यावर अवलंबून असलेले स्क्रीन शांतपणे अयशस्वी होण्याऐवजी तसे सांगतात.

डिस्कनेक्ट केल्याने आधीच जे केले गेले आहे ते पूर्ववत होत नाही — आम्ही तुमच्या खात्यावर बदललेले रेकॉर्ड, डिप्लॉयमेंट किंवा सेटिंग्ज जसेच्या तसे राहतात. जर तुम्हाला वाटत असेल की की स्वतः लीक झाली असेल, तर ती व्हेंडरकडे देखील रद्द करा; डिस्कनेक्ट केल्याने आमची प्रत काढून टाकली जाते, त्यांची नाही.