Use sua própria conta do Azure DNS para hospedar o DNS dos seus domínios

O que a conexão faz por você

Conectar sua própria conta do Azure permite que o DNS de um domínio seja servido a partir da sua conta em vez da nossa. Você mantém a zona, o faturamento e o painel do provedor; nós criamos e atualizamos os registros de que seus sites e caixas de e-mail precisam, para que você não precise copiá-los manualmente.

Antes de começar

Uma assinatura do Azure e um grupo de recursos que contém — ou conterá — suas zonas DNS.

1. Crie a chave no Azure

O Azure chama isso de entidade de serviço. No centro de administração do Microsoft Entra, abra Entra ID → Registros de aplicativo → Novo registro, forneça um nome e clique em Registrar. Na página de visão geral do aplicativo, copie o ID do aplicativo (cliente) e o ID do diretório (locatário). Em seguida, abra Certificados e segredos → Segredos do cliente → Novo segredo do cliente, selecione uma duração e clique em Adicionar — copie o valor do segredo imediatamente, pois o Azure o exibe apenas uma vez.

No portal do Azure, abra o grupo de recursos que deseja que usemos e acesse Controle de acesso (IAM) → Adicionar → Adicionar atribuição de função. Escolha a função Colaborador de Zona DNS, atribua-a a Usuário, grupo ou entidade de serviço, pesquise pelo aplicativo pelo nome e clique em Revisar + atribuir. Anote o nome do grupo de recursos e o ID da assinatura ao qual ele pertence (pesquise Assinaturas no portal).

2. Conecte aqui

Abra Integrações no seu painel e selecione Conectar uma conta. Selecione Seu próprio DNS como o grupo e Azure DNS como a conta, preencha ID do cliente, Segredo do cliente, ID do locatário, ID da assinatura e Grupo de recursos, e clique em Conectar conta.

Nós testamos o que você cola antes de salvar qualquer informação. Uma chave que não funciona nunca é armazenada, e a resposta informa o que havia de errado com ela. Uma chave funcional é mantida criptografada no nosso cofre de segredos — nunca no nosso banco de dados — e nunca mais é exibida, nem mesmo para você.

O que acontece em seguida

• Em qualquer domínio, abra a aba DNS e escolha esta conta como o local a partir do qual o DNS do domínio é servido. Criamos a zona lá caso ela não exista e inserimos os registros necessários para os sites e e-mails do domínio.
• Quando algo do nosso lado altera o que um registro deve conter — você move um site, troca de CDN ou adiciona uma caixa de e-mail —, atualizamos o registro na sua conta.
• Para concluir a transferência, os servidores de nome do seu domínio devem apontar para o Azure. Se o domínio estiver registrado conosco, ou em um registrador que você tenha conectado, nós os configuramos para você; caso contrário, a página do domínio mostra os servidores de nome a serem definidos.
• Ao conectar, verificamos se a chave pode listar suas zonas, ler registros e alterar registros. A lista de verificação ao lado da conexão mostra quais dessas operações conseguimos confirmar.

Se não conectar

O Azure recusou a entidade de serviço. O segredo do cliente expirou ou o aplicativo não possui mais a função Colaborador de Zona DNS no grupo de recursos. As mensagens são semelhantes, portanto, verifique a atribuição de função antes de criar um novo segredo.

Uma zona está ausente. Ela reside em um grupo de recursos diferente. Atribua a função nesse grupo também ou conecte-o como uma segunda conta.

Diz que a chave foi rejeitada. Quase sempre é uma de três coisas: um espaço ou quebra de linha copiado junto, uma chave expirada ou uma chave que foi revogada ou gerada novamente após você tê-la copiado. Crie uma nova e cole-a novamente.

Conecta, mas algo falha depois. A chave se autentica, mas carece de uma permissão exigida pela ação. Crie uma nova chave com as permissões listadas acima, depois desconecte a conexão antiga e conecte a nova chave.

Desconectando

Abra Integrações, localize a conta e pressione Desconectar. Isso exclui a chave armazenada imediatamente. Tudo o que a utilizava será interrompido na ação seguinte, e as telas que dependiam dela informarão isso em vez de falharem silenciosamente.

A desconexão não desfaz o que já foi feito — registros, implantações ou configurações que alteramos na sua conta permanecem como estão. Se achar que a própria chave pode ter vazado, revogue-a também no fornecedor; a desconexão remove a nossa cópia, não a deles.