Gebruik uw eigen Hetzner DNS-account om de DNS van uw domeinen te beheren

Wat de koppeling voor u oplevert

Door uw eigen Hetzner-account te koppelen, kunt u de DNS van een domein beheren vanuit uw account in plaats van het onze. U behoudt de zone, de rekening en het dashboard van de leverancier; wij maken de records aan en werken ze bij die uw websites en mailboxen nodig hebben, zodat u deze niet handmatig hoeft te kopiëren.

Voordat u begint

Een Hetzner-account met uw zones in de Hetzner Console. Hetzner heeft DNS verplaatst naar de Hetzner Console en de oudere, op zichzelf staande DNS Console gebruikt een ander soort token dat hiervoor niet langer werkt — als uw zones daar nog staan, verplaats deze dan eerst naar de Hetzner Console. Tokens behoren tot een project, dus gebruik het project waarin uw zones zich bevinden.

1. Maak de sleutel aan bij Hetzner

Open in de Hetzner Console het project waarin uw zones zich bevinden, kies Security in de linkerzijbalk, vervolgens API tokens bovenaan en Generate API token. Geef het een omschrijving, kies Read & Write — een token met alleen-lezenrechten kan uw zones wel opnemen in een lijst maar geen record wijzigen — en genereer het token. Kopieer het token: Hetzner toont het niet opnieuw zodra het venster wordt gesloten.

2. Koppel het hier

Open Integrations in uw dashboard en kies Connect an account. Kies Your own DNS als de groep en Hetzner DNS als het account, vul API token in en druk op Connect account.

We testen wat u plakt voordat er iets wordt opgeslagen. Een sleutel die niet werkt, wordt nooit opgeslagen en het antwoord geeft aan wat er mis mee was. Een sleutel die wel werkt, wordt versleuteld opgeslagen in onze beveiligde kluis — nooit in onze database — en wordt nooit meer getoond, zelfs niet aan u.

Wat er hierna gebeurt

• Open op een willekeurig domein het tabblad DNS en kies dit account als de locatie van waaruit de DNS van het domein wordt beheerd. We maken de zone daar aan als deze nog niet bestaat en schrijven de records die de websites en e-mail van het domein nodig hebben.
• Wanneer er aan onze kant iets verandert waardoor een record moet worden aangepast — u verplaatst een site, schakelt over naar een CDN of voegt een mailbox toe — werken we het record bij op uw account.
• Om de verhuizing te voltooien, moeten de naamservers van uw domein naar Hetzner verwijzen. Als het domein bij ons geregistreerd staat of bij een registrar die u heeft gekoppeld, stellen wij deze voor u in; anders toont de pagina van het domein de in te stellen naamservers.
• Wanneer u de koppeling tot stand brengt, controleren we of de sleutel uw zones kan weergeven, records kan lezen en records kan wijzigen. De controlelijst naast de verbinding toont welke hiervan we konden bevestigen.

Als het niet lukt om te koppelen

Uw zones verschijnen niet. Het token behoort tot een ander project of de zones staan nog in de oude DNS Console. Genereer het token in het project waarin ze zich bevinden.

Recordwijzigingen worden geweigerd. Het token is aangemaakt als Read. Genereer een Read & Write-token en koppel dit.

Er wordt gemeld dat de sleutel is geweigerd. Dit komt vrijwel altijd door een van de volgende drie dingen: een spatie of regelteken dat is mee gekopieerd, een sleutel die is verlopen, of een sleutel die is ingetrokken of opnieuw is gegenereerd nadat u deze heeft gekopieerd. Maak een nieuwe sleutel aan en plak deze opnieuw.

Het koppelen lukt, maar iets laters mislukt. De sleutel verifieert wel, maar mist een machtiging die de actie nodig heeft. Maak een nieuwe sleutel aan met de hierboven vermelde machtigingen, verbreek vervolgens de oude verbinding en koppel de nieuwe sleutel.

Ontkoppelen

Open Integrations, zoek het account en druk op Disconnect. Hiermee wordt de opgeslagen sleutel direct verwijderd. Alles wat hiervan gebruik maakte, stopt bij de volgende actie en de schermen die ervan afhankelijk waren, geven dit aan in plaats van stil te falen.

Het ontkoppelen maakt niet ongedaan wat al is gedaan — records, implementaties of instellingen die we op uw account hebben gewijzigd, blijven zoals ze zijn. Als u vermoedt dat de sleutel zelf is uitgelekt, trek deze dan ook in bij de leverancier; door te ontkoppelen verwijdert u onze kopie, niet die van hen.