आफ्ना डोमेनहरूको DNS सेवा प्रदान गर्न आफ्नै Azure DNS खाता प्रयोग गर्नुहोस्

यसलाई जडान गर्दा तपाईंको लागि के गर्छ

तपाईंको आफ्नै Azure खाता जडान गर्नाले कुनै डोमेनको DNS हाम्रो खाताको सट्टा तपाईंको खाताबाट प्रदान गर्न अनुमति दिन्छ। तपाईंले जोन, बिल र विक्रेता ड्यासबोर्ड आफ्नै साथमा राख्नुहुन्छ; तपाईंका साइटहरू र मेलबक्सहरूलाई आवश्यक पर्ने रेकर्डहरू हामी बनाउँछौं र अपडेट गर्छौं, जसले गर्दा तपाईंले ती म्यानुअल रूपमा प्रतिलिपि गर्नु पर्दैन।

तपाईंले सुरु गर्नुअघि

एउटा Azure सदस्यता र तपाईंका DNS जोनहरू समावेश भएको — वा समावेश हुने — एउटा स्रोत समूह।

१. Azure मा कुञ्जी सिर्जना गर्नुहोस्

Azure ले यसलाई service principal भन्छ। Microsoft Entra व्यवस्थापक केन्द्रमा Entra ID → App registrations → New registration खोल्नुहोस्, यसलाई एउटा नाम दिनुहोस् र Register गर्नुहोस्। एपको अवलोकन पृष्ठमा Application (client) ID र Directory (tenant) ID प्रतिलिपि गर्नुहोस्। त्यसपछि Certificates & secrets → Client secrets → New client secret खोल्नुहोस्, समयावधि छान्नुहोस् र Add गर्नुहोस् — गोप्य मान तुरुन्तै प्रतिलिपि गर्नुहोस्, Azure ले यसलाई एक पटक मात्र देखाउँछ।

Azure पोर्टलमा, तपाईंले हामीलाई प्रयोग गर्न दिन चाहेको स्रोत समूह खोल्नुहोस्, त्यसपछि Access control (IAM) → Add → Add role assignment मा जानुहोस्। DNS Zone Contributor भूमिका छान्नुहोस्, यसलाई User, group, or service principal मा तोक्नुहोस्, नामद्वारा एप खोज्नुहोस्, र Review + assign गर्नुहोस्। स्रोत समूहको नाम र यो सम्बन्धित रहेको Subscription ID टिप्नुहोस् (पोर्टलमा Subscriptions खोज्नुहोस्)।

२. यसलाई यहाँ जडान गर्नुहोस्

आफ्नो ड्यासबोर्डमा Integrations खोल्नुहोस् र Connect an account छान्नुहोस्। समूहको रूपमा Your own DNS र खाताको रूपमा Azure DNS छान्नुहोस्, Client ID, Client secret, Tenant ID, Subscription ID र Resource group भर्नुहोस्, र Connect account थिच्नुहोस्।

कुनै पनि कुरा सुरक्षित हुनुअघि तपाईंले टाँस्नुभएको विवरण हामी परीक्षण गर्छौं। काम नगर्ने कुञ्जी कहिल्यै भण्डारण गरिँदैन, र जवाफले यसमा के समस्या थियो भनेर बताउँछ। काम गर्ने कुञ्जी हाम्रो गोप्य भल्टमा इन्क्रिप्ट गरेर राखिन्छ — हाम्रो डेटाबेसमा कहिल्यै राखिँदैन — र यो फेरि कहिल्यै देखाइँदैन, तपाईंलाई पनि देखाइँदैन।

अब के हुन्छ

• कुनै पनि डोमेनमा, यसको DNS ट्याब खोल्नुहोस् र डोमेनको DNS कहाँबाट प्रदान गरिन्छ भन्ने रूपमा यो खाता छान्नुहोस्। यदि जोन त्यहाँ अवस्थित छैन भने हामी त्यहाँ जोन सिर्जना गर्छौं र डोमेनका साइटहरू तथा मेललाई आवश्यक पर्ने रेकर्डहरू लेख्छौं।
• जब हाम्रो पक्षमा कुनै कुराले रेकर्डमा के हुनुपर्छ भन्ने कुरा परिवर्तन गर्छ — तपाईंले साइट सार्नुहुन्छ, CDN बदल्नुहुन्छ वा मेलबक्स थप्नुहुन्छ — हामी तपाईंको खातामा रहेको रेकर्ड अपडेट गर्छौं।
• स्थानान्तरण पूरा गर्न, तपाईंको डोमेनका नेमसर्भरहरूले Azure तर्फ संकेत गर्नुपर्छ। यदि डोमेन हामीसँग दर्ता गरिएको छ, वा तपाईंले जडान गर्नुभएको रजिस्ट्रारमा दर्ता छ भने, हामी ती तपाईंको लागि सेट गरिदिन्छौं; अन्यथा डोमेनको पृष्ठले सेट गर्नुपर्ने नेमसर्भरहरू देखाउँछ।
• तपाईंले जडान गर्दा, कुञ्जीले तपाईंका जोनहरू सूचीबद्ध गर्न, रेकर्डहरू पढ्न र रेकर्डहरू परिवर्तन गर्न सक्छ कि सक्दैन भनेर हामी जाँच गर्छौं। जडानको छेउमा रहेको चेकलिस्टले हामीले तीमध्ये कुन पुष्टि गर्न सक्यौं भनी देखाउँछ।

यदि यो जडान भएन भने

Azure ले service principal अस्वीकार गर्‍यो। या त client secret को म्याद सकिएको छ, वा एपसँग अब स्रोत समूहमा DNS Zone Contributor छैन। सन्देशहरू उस्तै देखिन्छन्, त्यसैले नयाँ गोप्य कुञ्जी सिर्जना गर्नुअघि भूमिका असाइनमेन्ट जाँच गर्नुहोस्।

एउटा जोन फेला परेन। यो फरक स्रोत समूहमा अवस्थित छ। त्यो समूहमा पनि भूमिका तोक्नुहोस्, वा यसलाई दोस्रो खाताको रूपमा जडान गर्नुहोस्।

यसले कुञ्जी अस्वीकृत भएको बताउँछ। प्रायः सधैं तीनवटा कुराहरूमध्ये एउटा हुन्छ: यससँगै प्रतिलिपि गरिएको खाली ठाउँ वा लाइन ब्रेक, म्याद सकिएको कुञ्जी, वा तपाईंले प्रतिलिपि गरेपछि रद्द गरिएको वा पुन: उत्पन्न गरिएको कुञ्जी। नयाँ कुञ्जी सिर्जना गर्नुहोस् र यसलाई फेरि टाँस्नुहोस्।

यो जडान हुन्छ, तर पछि केहि असफल हुन्छ। कुञ्जीले प्रमाणीकरण गर्छ तर कार्यलाई आवश्यक पर्ने अनुमतिको कमी हुन्छ। माथि सूचीबद्ध गरिएका अनुमतिहरूसहित एउटा नयाँ कुञ्जी सिर्जना गर्नुहोस्, त्यसपछि पुरानो जडान विच्छेद गर्नुहोस् र नयाँ कुञ्जी जडान गर्नुहोस्।

विच्छेद गर्दै

Integrations खोल्नुहोस्, खाता खोज्नुहोस् र Disconnect थिच्नुहोस्। त्यसले भण्डारण गरिएको कुञ्जी तुरुन्तै मेटाउँछ। यसलाई प्रयोग गरिरहेको कुनै पनि कुरा यसको अर्को कार्यमा रोकिन्छ, र यसमा निर्भर स्क्रिनहरूले मौन रूपमा असफल हुनुको सट्टा त्यस्तो भएको जानकारी दिन्छन्।

विच्छेद गर्नाले पहिले नै भइसकेका कार्यहरूलाई पूर्ववत गर्दैन — हामीले तपाईंको खातामा परिवर्तन गरेका रेकर्डहरू, डिप्लोइमेन्टहरू वा सेटिङहरू जस्ताको तस्तै रहन्छन्। यदि तपाईंलाई कुञ्जी नै चुहावट भएको हुन सक्छ जस्तो लाग्छ भने, विक्रेताकहाँ गएर पनि यसलाई रद्द गर्नुहोस्; विच्छेद गर्नाले हाम्रो प्रतिलिपि मात्र हट्छ, तिनीहरूको होइन।