Gunakan akaun Azure DNS anda sendiri untuk menyediakan DNS domain anda

Manfaat menyambungkannya untuk anda

Menyambungkan akaun Azure anda sendiri membolehkan DNS domain dihidangkan daripada akaun anda dan bukannya akaun kami. Anda mengekalkan zon, bil dan papan pemuka vendor; kami mencipta dan mengemas kini rekod yang diperlukan oleh laman dan peti mel anda, jadi anda tidak perlu menyalinnya secara manual.

Sebelum anda bermula

Langganan Azure dan kumpulan sumber yang mengandungi — atau akan mengandungi — zon DNS anda.

1. Cipta kunci di Azure

Azure memanggil ini sebagai service principal. Dalam Microsoft Entra admin center, buka Entra ID → App registrations → New registration, berikan nama dan klik Register. Pada halaman gambaran keseluruhan aplikasi, salin Application (client) ID dan Directory (tenant) ID. Kemudian buka Certificates & secrets → Client secrets → New client secret, pilih tempoh dan klik Add — salin nilai rahsia tersebut dengan serta-merta, Azure hanya menunjukkannya sekali.

Dalam portal Azure, buka kumpulan sumber yang anda mahu kami gunakan, kemudian Access control (IAM) → Add → Add role assignment. Pilih peranan DNS Zone Contributor, tetapkan kepada User, group, or service principal, cari aplikasi mengikut nama, dan klik Review + assign. Catatkan nama kumpulan sumber dan Subscription ID miliknya (cari Subscriptions dalam portal).

2. Sambungkannya di sini

Buka Integrations dalam papan pemuka anda dan pilih Connect an account. Pilih Your own DNS sebagai kumpulan dan Azure DNS sebagai akaun, isi Client ID, Client secret, Tenant ID, Subscription ID serta Resource group, dan tekan Connect account.

Kami menguji perkara yang anda tampal sebelum apa-apa disimpan. Kunci yang tidak berfungsi tidak akan disimpan, dan jawapannya menyatakan masalah yang berlaku padanya. Kunci yang berfungsi disimpan secara disulitkan dalam peti rahsia kami — tidak pernah dalam pangkalan data kami — dan tidak akan ditunjukkan lagi, walaupun kepada anda.

Apa yang berlaku seterusnya

• Pada mana-mana domain, buka tab DNS miliknya dan pilih akaun ini sebagai tempat DNS domain dihidangkan. Kami mencipta zon di sana jika ia belum wujud dan menulis rekod yang diperlukan oleh laman dan mel domain tersebut.
• Apabila sesuatu di pihak kami mengubah perkara yang mesti dinyatakan oleh rekod — anda memindahkan laman, menukar CDN atau menambah peti mel — kami mengemas kini rekod pada akaun anda.
• Untuk menyelesaikan perpindahan, pelayan nama domain anda mesti menghala ke Azure. Jika domain didaftarkan dengan kami, atau di pendaftar yang telah anda sambungkan, kami menetapkannya untuk anda; jika tidak, halaman domain akan menunjukkan pelayan nama yang perlu ditetapkan.
• Apabila anda menyambung, kami memeriksa bahawa kunci tersebut boleh menyenaraikan zon anda, membaca rekod dan menukar rekod. Senarai semak di sebelah sambungan menunjukkan perkara yang berjaya kami sahkan.

Jika ia tidak bersambung

Azure menolak service principal tersebut. Sama ada rahsia klien telah tamat tempoh, atau aplikasi tidak lagi mempunyai peranan DNS Zone Contributor pada kumpulan sumber tersebut. Mesej kelihatan serupa, jadi semak penugasan peranan sebelum mencipta rahsia baharu.

Zon tiada. Ia berada dalam kumpulan sumber yang berbeza. Tugaskan peranan pada kumpulan itu juga, atau sambungkannya sebagai akaun kedua.

Ia menyatakan kunci telah ditolak. Hampir selalu disebabkan oleh salah satu daripada tiga perkara: ruang aksara atau pemisah baris tersalin bersamanya, kunci yang telah tamat tempoh, atau kunci yang dibatalkan atau dijana semula selepas anda menyalinnya. Cipta kunci baharu dan tampalkannya sekali lagi.

Ia bersambung, tetapi sesuatu gagal kemudian. Kunci tersebut mengesahkan identiti tetapi tidak mempunyai kebenaran yang diperlukan oleh tindakan tersebut. Cipta kunci baharu dengan kebenaran yang disenaraikan di atas, kemudian putuskan sambungan lama dan sambungkan kunci baharu.

Memutuskan sambungan

Buka Integrations, cari akaun tersebut dan tekan Disconnect. Tindakan itu memadamkan kunci yang disimpan serta-merta. Apa-apa sahaja yang menggunakannya akan berhenti pada tindakan seterusnya, dan skrin yang bergantung padanya akan menyatakannya secara jelas dan bukannya gagal secara senyap.

Memutuskan sambungan tidak membatalkan perkara yang telah dilakukan — rekod, penggunaan atau tetapan yang kami ubah pada akaun anda kekal seperti sedia ada. Jika anda berpendapat kunci itu sendiri mungkin telah bocor, batalkannya juga di pihak vendor; memutuskan sambungan memadamkan salinan kami, bukan salinan mereka.