Gebruik uw eigen DigitalOcean DNS-account om de DNS van uw domeinen te verzorgen

Wat het koppelen voor u doet

Door uw eigen DigitalOcean-account te koppelen, kan de DNS van een domein worden aangeboden vanuit uw account in plaats van het onze. U behoudt de zone, de factuur en het leveranciersdashboard; wij maken en werken de records bij die uw websites en postvakken nodig hebben, zodat u ze niet handmatig hoeft te kopiëren.

Voordat u begint

Een DigitalOcean-account waarop uw domeinen zijn toegevoegd onder Networking → Domains, of gereed zijn om te worden toegevoegd.

1. Maak de sleutel aan bij DigitalOcean

Open in het DigitalOcean Control Panel API, vervolgens het tabblad Tokens, en kies in Personal access tokens voor Generate New Token. Geef het een naam, kies een vervaldatum en geef het Full Access — of, met Custom Scopes, lees- en schrijftoegang tot domeinen. Druk op Generate Token en kopieer deze; DigitalOcean toont deze eenmalig.

2. Koppel het hier

Open Integrations in uw dashboard en kies Connect an account. Kies Your own DNS als de groep en DigitalOcean DNS als het account, vul API token in en druk op Connect account.

We testen wat u plakt voordat er iets wordt opgeslagen. Een sleutel die niet werkt, wordt nooit opgeslagen, en het antwoord geeft aan wat er mis mee was. Een sleutel die werkt, wordt versleuteld bewaard in onze geheimenkluis — nooit in onze database — en wordt nooit meer getoond, zelfs niet aan u.

Wat er nu gebeurt

• Open op een willekeurig domein het tabblad DNS en kies dit account als de locatie van waaruit de DNS van het domein wordt aangeboden. We maken de zone daar aan als deze nog niet bestaat en schrijven de records die de sites en e-mail van het domein nodig hebben.
• Wanneer er aan onze kant iets verandert aan wat een record moet bevatten — u verhuist een site, wisselt van CDN of voegt een postvak toe — werken we het record bij op uw account.
• Om de verhuizing te voltooien, moeten de nameservers van uw domein naar DigitalOcean verwijzen. Als het domein bij ons is geregistreerd, of bij een registrar die u hebt gekoppeld, stellen wij deze voor u in; anders toont de pagina van het domein de in te stellen nameservers.
• Wanneer u koppelt, controleren we of de sleutel uw zones kan weergeven, records kan lezen en records kan wijzigen. De controlelijst naast de koppeling toont welke daarvan we konden bevestigen.

Als het niet koppelt

Het koppelt, maar de eerste recordwijziging mislukt. Het token is Read Only. Een alleen-lezen token koppelt succesvol, omdat het weergeven werkt; genereer er een met schrijftoegang.

Het werkt niet meer. Het token heeft de door u gekozen vervaldatum bereikt. Genereer een nieuwe.

Er staat dat de sleutel is geweigerd. Vrijwel altijd een van drie dingen: een spatie of een regeleinde die mee is gekopieerd, een sleutel die is verlopen, of een sleutel die is ingetrokken of opnieuw gegenereerd nadat u deze hebt gekopieerd. Maak een nieuwe aan en plak deze opnieuw.

Het koppelt, maar iets mislukt later. De sleutel verifieert wel, maar mist een machtiging die de actie nodig heeft. Maak een nieuwe sleutel aan met de hierboven vermelde machtigingen, verbreek vervolgens de oude verbinding en koppel de nieuwe sleutel.

Ontkoppelen

Open Integrations, zoek het account en druk op Disconnect. Daarmee wordt de opgeslagen sleutel direct verwijderd. Alles wat er gebruik van maakte, stopt bij de volgende actie, en de schermen die ervan afhankelijk waren geven dit aan in plaats van geruisloos te falen.

Ontkoppelen maakt niet ongedaan wat al is gedaan — records, implementaties of instellingen die we op uw account hebben gewijzigd, blijven zoals ze zijn. Als u denkt dat de sleutel zelf mogelijk is gelekt, trek deze dan ook in bij de leverancier; ontkoppelen verwijdert onze kopie, niet die van hen.