Gunakan akaun Azure DNS anda sendiri untuk menyampaikan DNS domain anda

Perkara yang dilakukan oleh sambungan ini untuk anda

Menghubungkan akaun Azure anda sendiri membolehkan DNS sesuatu domain dihoskan daripada akaun anda dan bukannya akaun kami. Anda mengekalkan zon, bil dan papan pemuka vendor; kami mencipta dan mengemas kini rekod yang diperlukan oleh tapak serta mel elektronik anda, jadi anda tidak perlu menyalinnya secara manual.

Sebelum anda bermula

Langganan Azure dan kumpulan sumber yang mengandungi—atau akan mengandungi—zon DNS anda.

1. Cipta kunci di Azure

Azure memanggil ini sebagai service principal. Di pusat pentadbiran Microsoft Entra, buka Entra ID → App registrations → New registration, berikan nama dan Register padanya. Pada halaman gambaran keseluruhan apl, salin Application (client) ID dan Directory (tenant) ID. Seterusnya, buka Certificates & secrets → Client secrets → New client secret, pilih tempoh dan Add padanya—salin nilai rahsia itu serta-merta kerana Azure hanya memaparkannya sekali sahaja.

Di portal Azure, buka kumpulan sumber yang anda mahu kami gunakan, kemudian Access control (IAM) → Add → Add role assignment. Pilih peranan DNS Zone Contributor, tetapkan kepada User, group, or service principal, cari apl mengikut nama, dan Review + assign. Catat nama kumpulan sumber dan Subscription ID kepunyaannya (cari Subscriptions di dalam portal).

2. Sambungkan di sini

Buka Integrations di papan pemuka anda dan pilih Connect an account. Pilih Your own DNS sebagai kumpulan dan Azure DNS sebagai akaun, isikan Client ID, Client secret, Tenant ID, Subscription ID dan Resource group, kemudian tekan Connect account.

Kami menguji apa sahaja yang anda tampal sebelum apa-apa disimpan. Kunci yang tidak berfungsi tidak akan sama sekali disimpan, dan jawapannya akan menyatakan perkara yang tidak betul mengenainya. Kunci yang berfungsi akan disimpan dalam keadaan disulitkan di dalam bilik kebal rahsia kami—tidak sekali-kali di dalam pangkalan data kami—dan tidak akan dipaparkan lagi, hatta kepada anda sekalipun.

Apakah yang berlaku seterusnya

• Pada mana-mana domain, buka tab DNS dan pilih akaun ini sebagai tempat DNS domain dihoskan. Kami mencipta zon di situ jika ia belum wujud dan menulis rekod yang diperlukan oleh tapak serta mel domain tersebut.
• Apabila sesuatu pada bahagian kami mengubah perkara yang patut dinyatakan oleh sesuatu rekod—anda memindahkan tapak, menukar CDN atau menambah mel elektronik—kami mengemas kini rekod pada akaun anda.
• Untuk melengkapkan pemindahan, pelayan nama domain anda mesti menghala ke Azure. Jika domain didaftarkan dengan kami, atau pada Pendaftar yang telah anda sambungkan, kami menetapkannya untuk anda; jika tidak, halaman domain akan memaparkan pelayan nama yang perlu ditetapkan.
• Apabila anda menyambung, kami menyemak bahawa kunci tersebut boleh menyenaraikan zon anda, membaca rekod dan mengubah rekod. Senarai semak di sebelah sambungan menunjukkan perkara yang dapat kami sahkan.

Jika sambungan gagal

Azure menolak service principal tersebut. Sama ada rahsia pelanggan telah tamat tempoh, atau apl tidak lagi mempunyai DNS Zone Contributor pada kumpulan sumber tersebut. Mesejnya kelihatan serupa, jadi semak tetapan peranan sebelum mencipta rahsia baharu.

Zon hilang. Zon tersebut berada di dalam kumpulan sumber yang berbeza. Tetapkan peranan pada kumpulan itu juga, atau sambungkannya sebagai akaun kedua.

Ia menyatakan kunci ditolak. Hampir selalu disebabkan oleh salah satu daripada tiga perkara ini: ruang atau Baris baharu yang tersalin bersama, kunci yang telah tamat tempoh, atau kunci yang telah ditarik balik atau dijana semula selepas anda menyalinnya. Cipta kunci baharu dan tampal semula.

Ia disambungkan, tetapi sesuatu kemudiannya gagal. Kunci tersebut disahkan tetapi kekurangan kebenaran yang diperlukan oleh tindakan itu. Cipta kunci baharu dengan kebenaran yang disenaraikan di atas, kemudian putuskan sambungan lama dan sambungkan kunci baharu.

Memutuskan sambungan

Buka Integrations, cari akaun tersebut dan tekan Disconnect. Tindakan itu akan memadamkan kunci yang disimpan serta-merta. Apa-apa sahaja yang menggunakannya akan terhenti pada tindakan seterusnya, dan skrin yang bergantung padanya akan memaparkan makluman tersebut berbanding mengalami kegagalan secara senyap.

Memutuskan sambungan tidak akan membatalkan perkara yang telah dilakukan—rekod, peng Aturan atau tetapan yang telah kami ubah pada akaun anda akan kekal seperti sediakala. Jika anda berpendapat kunci itu sendiri mungkin telah bocor, sila tarik baliknya di pihak vendor juga; memutuskan sambungan hanya mengalih keluar salinan kami, bukan salinan mereka.