Use your own deSEC account to serve your domains' DNS

Wat de koppeling u oplevert

Door uw eigen deSEC-account te koppelen, wordt de DNS van een domein beheerd vanuit uw account in plaats van het onze. U behoudt de zone, de factuur en het dashboard van de leverancier; wij maken de records aan en werken ze bij die uw websites en mailboxen nodig hebben, zodat u ze niet handmatig hoeft te kopiëren.

Voordat u begint

Een deSEC-account. deSEC is een gratis DNS-host zonder winstoogmerk; de eigen limieten voor het aantal domeinen en wijzigingen dat een account mag hebben, zijn van toepassing.

1. Maak de sleutel aan bij deSEC

Log in bij deSEC en open Token Management. Druk op +, geef het token een naam en maak het aan. Onder Advanced settings kunt u beperken vanaf waar het token mag worden gebruikt en hoe lang het geldig blijft — laat de adresbeperking leeg, want een token dat tot andere adressen is beperkt, wordt geweigerd wanneer wij het gebruiken.

Het token heeft volledige toegang tot uw domeinen nodig, dus beperk het niet tot bepaalde records. deSEC toont de waarde van het token slechts één keer, wanneer het wordt aangemaakt; kopieer het dan.

2. Koppel het hier

Open Integraties in uw dashboard en kies Account koppelen. Kies Uw eigen DNS als de groep en deSEC als het account, vul API-token in en druk op Account koppelen.

We testen wat u plakt voordat er iets wordt opgeslagen. Een sleutel die niet werkt, wordt nooit opgeslagen en het antwoord vermeldt wat er mis mee was. Een werkende sleutel wordt versleuteld opgeslagen in onze geheimekluis — nooit in onze database — en wordt nooit meer getoond, zelfs niet aan u.

Wat er hierna gebeurt

• Open op een willekeurig domein het tabblad DNS en kies dit account als de locatie van waaruit de DNS van het domein wordt beheerd. We maken de zone daar aan als deze nog niet bestaat en schrijven de records die de websites en e-mail van het domein nodig hebben.
• Wanneer er aan onze kant iets verandert waardoor een record moet worden aangepast — u verplaatst een site, schakelt over naar een CDN of voegt een mailbox toe — werken we het record op uw account bij.
• Om de verhuizing te voltooien, moeten de naamservers van uw domein naar deSEC verwijzen. Als het domein bij ons geregistreerd staat, of bij een registrar die u heeft gekoppeld, stellen wij deze voor u in; anders toont de pagina van het domein de in te stellen naamservers.
• Wanneer u verbinding maakt, controleren we of de sleutel uw zones kan weergeven, records kan lezen en records kan wijzigen. De controletlijst naast de verbinding laat zien welke hiervan we konden bevestigen.

Als de verbinding mislukt

De verbinding is tot stand gebracht en een wijziging is geweigerd. deSEC hanteert tarieflimieten voor wijzigingen op een account. Wacht een minuut en probeer het opnieuw; er blijft niets half achter.

De werking is na verloop van tijd gestopt. Een geldigheidsduur of maximale inactiviteitsperiode die is ingesteld onder Advanced settings is verstreken. Maak een nieuw token aan.

Er wordt aangegeven dat de sleutel is geweigerd. Vrijwel altijd een van drie dingen: een spatie of regeleinde dat is mee gekopieerd, een sleutel die is verlopen, of een sleutel die is ingetrokken of opnieuw is gegenereerd nadat u deze heeft gekopieerd. Maak een nieuwe aan en plak deze opnieuw.

De verbinding wordt gelegd, maar iets mislukt later. De sleutel verifieert maar mist een machtiging die de actie vereist. Maak een nieuwe sleutel aan met de hierboven vermelde machtigingen, verbreek vervolgens de oude verbinding en verbind de nieuwe sleutel.

Verbinding verbreken

Open Integraties, zoek het account en druk op Verbinding verbreken. Daardoor wordt de opgeslagen sleutel direct verwijderd. Alles wat hiervan gebruik maakte, stopt bij de volgende actie, en de schermen die davon afhankelijk waren geven dit aan in plaats van stil te falen.

Het verbreken van de verbinding maakt niet ongedaan wat al is gedaan — records,implementaties of instellingen die we op uw account hebben gewijzigd, blijven zoals ze zijn. Als u vermoedt dat de sleutel zelf is gelekt, trek deze dan ook in bij de leverancier; het verbreken van de verbinding verwijdert onze kopie, niet de hunne.