د خپلو ډومینونو د DNS وړاندې کولو لپاره خپل د Azure DNS حساب وکاروئ

د دې نښلول ستاسو لپاره څه کوي

د خپل Azure حساب نښلول اجازه ورکوي چې د ډومین DNS زموږ پر ځای له ستاسو حساب څخه وړاندې شي. تاسو زون، بِل او د وړاندې کوونکي ډېشبورډ له ځان سره ساتئ؛ موږ هغه ریکارډونه جوړوو او تازه کوو چې ستاسو وېبپاڼې او ایمیل بکسونه ورته اړتیا لري، نو تاسو به اړ نه یاست چې هغوی په لاس کاپي کړئ.

مخکې تر دې چې پیل کړئ

د Azure یو ګډون (subscription) او د سرچینو هغه ډله (resource group) چې ستاسو د DNS زونونه پکې دي — یا به پکې وساتل شي.

۱. په Azure کې کلي (key) جوړه کړئ

Azure دې ته service principal وايي. په Microsoft Entra admin center کې دا پرانیزئ: Entra ID → App registrations → New registration، یو نوم ورکړئ او Register یې کړئ. د اپلیکیشن د عمومي کتنې (overview) په پاڼه کې Application (client) ID او Directory (tenant) ID کاپي کړئ. بیا Certificates & secrets → Client secrets → New client secret پرانیزئ، یوه موده وټاکئ او Add یې کړئ — د محرم کوډ (secret) ارزښت سمدستي کاپي کړئ، Azure دا یوازې یو ځل ښيي.

د Azure په پورټل کې، د سرچینو هغه ډله پرانیزئ چې غواړئ موږ یې وکاروو، بیا Access control (IAM) → Add → Add role assignment ته لاړ شئ. د DNS Zone Contributor رول وټاکئ، دا User, group, or service principal ته وسپارئ، اپلیکیشن د نوم له مخې وپلټئ، او Review + assign ووهئ. د سرچینو د ډلې نوم او هغه Subscription ID چې دا ورپورې اړه لري یادداشت کړئ (په پورټل کې Subscriptions وپلټئ).

۲. دلته یې ونښلوئ

په خپل ډېشبورډ کې Integrations پرانیزئ او Connect an account وټاکئ. د ډلې په توګه Your own DNS او د حساب په توګه Azure DNS وټاکئ، Client ID، Client secret، Tenant ID، Subscription ID او Resource group ډک کړئ، او Connect account کېکاږئ.

مخکې له دې چې کوم شی خوندي شي، موږ ستاسو درج کړي معلومات ازمویو. هغه کلي چې کار نه کوي هېڅکله نه ساتل کېږي، او ځواب ښيي چې په هغې کې څه ستونزه وه. هغه کلي چې کار کوي زموږ د رازونو په خوندي ځای (secrets vault) کې کوډ شوې ساتل کېږي — هېڅکله زموږ په ډیټابیس کې نه — او هېڅکله بیا نه ښودل کېږي، حتی تاسو ته هم نه.

وروسته څه پېښېږي

• په هر ډومین کې، د هغه د DNS ټوپ پرانیزئ او دا حساب د هغه ځای په توګه وټاکئ چې د ډومین DNS ترې وړاندې کېږي. که زون هلته شتون ونلري موږ یې جوړوو او هغه ریکارډونه لیکو چې د ډومین وېبپاڼې او ایمیلونه ورته اړتیا لري.
• کله چې زموږ له لوري کوم بدلون راشي چې ریکارډ باید څه ووايي — تاسو وېبپاڼه لېږدوئ، CDN بدلوئ یا د ایمیل بکس ورزیاتوئ — موږ ستاسو په حساب کې ریکارډ تازه کوو.
• د لېږد بشپړولو لپاره، ستاسو د ډومین نوم‌سرورونه (nameservers) باید Azure ته اشاره وکړي. که ډومین له موږ سره ثبت وي، یا داسې یوه راجسټرار سره چې تاسو نښلولی وي، موږ یې ستاسو لپاره تنظیموو؛ که نه نو د ډومین پاڼه د تنظیم لپاره نوم‌سرورونه ښيي.
• کله چې تاسو ونښلوئ، موږ ګورو چې ایا کلي کولی شي ستاسو زونونه لېست کړي، ریکارډونه ولولي او ریکارډونه بدل کړي. د نښلېدو تر څنګ د چک لېست ښيي چې له دې ډلې موږ کوم یو تاییدولی شو.

که ونښلي

Azure د service principal رد کړ. یا د کلینټ محرم کوډ (client secret) ختم شوی، یا اپلیکیشن نور د سرچینو په ډله کې DNS Zone Contributor واک نلري. پیغامونه یو بل ته ورته ښکاري، نو د نوي محرم کوډ جوړولو دمخه د رول سپارنه وګورئ.

یو زون ورک دی. دا د سرچینو په یوه بله ډله کې شتون لري. په هغې ډلې هم دا رول وټاکئ، یا یې د دویم حساب په توګه ونښلوئ.

دا وايي چې کلي رد شوه. دا نږدې تل د درېیو شیانو څخه یو وي: ورسره کاپي شوې فاصله یا د نوي کرښې نښه، هغه کلي چې وخت یې تېر شوی وي، یا هغه کلي چې ستاسو له کاپي کولو وروسته لغوه شوې یا بیا جوړه شوې وي. نوې کلي جوړه کړئ او بیا یې دلته سرېښ (paste) کړئ.

دا نښلي، مګر وروسته یو شی پاتې راځي. کلي اعتبار تاییدوي خو هغه اجازه نلري چې دا اقدام ورته اړتیا لري. د پورته یادو شویو اجازو سره نوې کلي جوړه کړئ، بیا زوړ اتصال پرې کړئ او نوې کلي ونښلوئ.

نښلول پرې کول

Integrations پرانیزئ، حساب ومومئ او Disconnect کېکاږئ. دا ذخیره شوې کلي سمدستي ړنګوي. هر هغه څه چې دا یې کاروله په خپل بل اقدام کې درېږي، او هغه پردې چې په هغې پورې تړلې وې د پټې ناکامۍ پر ځای دا خبره په ډاګه څرګندوي.

د نښلولو پرې کول هغه څه نه باطلوي چې دمخه ترسره شوي دي — ریکارډونه، ځای پر ځای کول یا ترتیبات چې موږ ستاسو په حساب کې بدل کړي هماغسې پاتې کېږي. که تاسو فکر کوئ چې پخپله کلي افشا شوې وي، هغه د وړاندې کوونکي سره هم لغوه کړئ؛ د نښلولو پرې کول زموږ کاپي لیرې کوي، نه د هغوی.