Use sua própria conta da deSEC para atender ao DNS dos seus domínios

O que a conexão faz por você

Conectar sua própria conta da deSEC permite que o DNS de um domínio seja servido a partir da sua conta em vez da nossa. Você mantém a zona, a fatura e o painel do provedor; nós criamos e atualizamos os registros de que seus sites e caixas de correio precisam, para que você não precise copiá-los manualmente.

Antes de começar

Uma conta da deSEC. A deSEC é um provedor de hospedagem de DNS gratuito e sem fins lucrativos; aplicam-se os limites próprios do serviço quanto ao número de domínios e alterações que uma conta pode ter.

1. Crie a chave na deSEC

Inicie sessão na deSEC e abra Token Management. Pressione +, dê um nome ao token e crie-o. Em Advanced settings, você pode limitar de onde o token pode ser usado e por quanto tempo ele permanece válido — deixe a restrição de endereço vazia, pois um token limitado a outros endereços é recusado quando o utilizamos.

O token precisa de acesso total aos seus domínios, portanto não o restrinja a registros específicos. A deSEC exibe o valor do token apenas uma vez, no momento em que é criado; copie-o nessa hora.

2. Conecte-o aqui

Abra Integrações no seu painel e escolha Conectar uma conta. Selecione Seu próprio DNS como o grupo e deSEC como a conta, preencha o campo Token de API e pressione Conectar conta.

Testamos o que você cola antes de salvar qualquer informação. Uma chave que não funciona nunca é armazenada, e a resposta indica qual foi o problema. Uma chave válida é mantida criptografada em nosso cofre de segredos — nunca em nosso banco de dados — e nunca mais é exibida, nem mesmo para você.

O que acontece em seguida

• Em qualquer domínio, abra a aba DNS e escolha esta conta como o local de onde o DNS do domínio é servido. Nós criamos a zona lá, caso ela não exista, e gravamos os registros necessários para os sites e e-mails do domínio.
• Quando algo do nosso lado altera o que um registro deve conter — você move um site, troca de CDN ou adiciona uma caixa de correio —, nós atualizamos o registro na sua conta.
• Para concluir a migração, os servidores de nomes (nameservers) do seu domínio devem apontar para a deSEC. Se o domínio estiver registrado conosco, ou em um registrador que você conectou, nós os definimos para você; caso contrário, a página do domínio exibirá quais servidores de nomes devem ser configurados.
• Ao conectar, verificamos se a chave pode listar suas zonas, ler registros e alterar registros. A lista de verificação ao lado da conexão mostra quais dessas ações pudemos confirmar.

Se não conectar

Conectou, mas uma alteração foi recusada. A deSEC aplica limites de taxa (rate limits) a alterações em uma conta. Aguarde um minuto e tente novamente; nada parcialmente aplicado é deixado para trás.

Parou de funcionar depois de um tempo. Um período de validade ou de tempo máximo sem uso definido em Advanced settings expirou. Crie um novo token.

Informa que a chave foi rejeitada. Quase sempre é uma de três coisas: um espaço ou uma quebra de linha copiada com ela, uma chave que expirou ou uma chave que foi revogada ou gerada novamente após você tê-la copiado. Crie uma nova e cole-a novamente.

Conecta, mas algo falha depois. A chave se autentica, mas não possui uma permissão necessária para a ação. Crie uma nova chave com as permissões listadas acima, depois desconecte a conexão antiga e conecte a nova chave.

Desconectando

Abra Integrações, localize a conta e pressione Desconectar. Isso exclui a chave armazenada imediatamente. Tudo o que a estava utilizando é interrompido na próxima ação, e as telas que dependiam dela avisam sobre isso em vez de falharem silenciosamente.

Desconectar não desfaz o que já foi feito — registros, implantações ou configurações que alteramos na sua conta permanecem como estão. Se você acha que a chave pode ter sido comprometida, revogue-a também no provedor; a desconexão remove a nossa cópia, não a deles.