Użyj własnego konta deSEC do obsługi DNS swoich domen

Co daje Ci połączenie

Połączenie własnego konta deSEC pozwala na obsługę DNS domeny z twojego konta zamiast z naszego. Zachowujesz strefę, rachunki i panel dostawcy; my tworzymy i aktualizujemy rekordy wymagane przez twoje strony i skrzynki pocztowe, dzięki czemu nie musisz kopiować ich ręcznie.

Zanim zaczniesz

Konto deSEC. deSEC jest bezpłatnym dostawcą DNS typu non-profit; obowiązują jego własne limity dotyczące liczby domen i zmian, jakie może posiadać konto.

1. Utwórz klucz w deSEC

Zaloguj się w deSEC i otwórz Token Management. Naciśnij +, nadaj tokenowi nazwę i utwórz go. W sekcji Advanced settings możesz ograniczyć miejsca, z których token może być używany, oraz czas jego ważności — pozostaw ograniczenie adresów puste, ponieważ token ograniczony do innych adresów zostanie odrzucony, gdy go użyjemy.

Token wymaga pełnego dostępu do twoich domen, więc nie ograniczaj go do konkretnych rekordów. deSEC wyświetla wartość tokena tylko raz, w momencie jego utworzenia; skopiuj ją wtedy.

2. Połącz go tutaj

Otwórz Integrations w panelu i wybierz Connect an account. Wybierz Your own DNS jako grupę oraz deSEC jako konto, wypełnij pole API token i naciśnij Connect account.

Testujemy wklejoną treść przed zapisaniem czegokolwiek. Klucz, który nie działa, nigdy nie jest zapisywany, a odpowiedź wyjaśnia, co było z nim nie tak. Działający klucz jest przechowywany w postaci zaszyfrowanej w naszym magazynie sekretów — nigdy w naszej bazie danych — i nie zostanie już nigdy wyświetlony, nawet tobie.

Co dzieje się dalej

• W przypadku dowolnej domeny otwórz jej zakładkę DNS i wybierz to konto jako miejsce, z którego obsługiwany jest DNS domeny. Tworzymy tam strefę, jeśli jeszcze nie istnieje, i zapisujemy rekordy wymagane przez strony oraz pocztę domeny.
• Gdy po naszej stronie zmieni się treść, jaką musi zawierać rekord — przeniesiesz stronę, zmienisz CDN lub dodasz skrzynkę pocztową — aktualizujemy ten rekord na twoim koncie.
• Aby ukończyć migrację, serwery nazw twojej domeny muszą wskazywać na deSEC. Jeśli domena jest zarejestrowana u nas lub u połączonego przez ciebie rejestratora, ustawimy je za ciebie; w przeciwnym razie strona domeny wyświetli serwery nazw do skonfigurowania.
• Podczas nawiązywania połączenia sprawdzamy, czy klucz może wyświetlać twoje strefy, odczytywać rekordy i modyfikować rekordy. Lista kontrolna obok połączenia pokazuje, które z tych uprawnień udało nam się potwierdzić.

Jeśli połączenie się nie powiedzie

Połączono, ale zmiana została odrzucona. deSEC stosuje limity częstotliwości zmian na koncie. Odczekaj minutę i spróbuj ponownie; żadne częściowo zastosowane zmiany nie pozostają w systemie.

Po pewnym czasie przestało działać. Upłynął okres ważności lub maksymalny czas bezczynności ustawiony w Advanced settings. Utwórz nowy token.

Pojawia się informacja, że klucz został odrzucony. Prawie zawsze jest to jedna z trzech rzeczy: skopiowana spacja lub znak nowej linii, klucz, który wygasł, albo klucz, który został unieważniony lub wygenerowany ponownie po jego skopiowaniu. Wygeneruj nowy klucz i wklej go ponownie.

Łączy się, ale później coś kończy się błędem. Klucz uwierzytelnia się pomyślnie, ale nie posiada uprawnienia wymaganego do wykonania danej czynności. Utwórz nowy klucz z uprawnieniami wymienionymi powyżej, a następnie odłącz stare połączenie i połącz nowy klucz.

Rozłączanie

Otwórz Integrations, znajdź konto i naciśnij Disconnect. Spowoduje to natychmiastowe usunięcie zapisanego klucza. Wszystko, co z niego korzystało, zatrzyma się przy kolejnej operacji, a ekrany, które od niego zależały, poinformują o tym wprost, zamiast po cichu zawodzić.

Rozłączenie nie cofa tego, co zostało już zrobione — rekordy, wdrożenia lub ustawienia, które zmieniliśmy na twoim koncie, pozostają bez zmian. Jeśli podejrzewasz, że sam klucz mógł wyciec, unieważnij go również u dostawcy; rozłączenie usuwa naszą kopię, a nie ich.