Ce face conectarea pentru dumneavoastră
Conectarea propriului cont deSEC permite ca DNS-ul unui domeniu să fie servit din contul dumneavoastră în loc de al nostru. Păstrați zona, factura și panoul de control al furnizorului; noi creăm și actualizăm înregistrările de care au nevoie site-urile și căsuțele dumneavoastră poștale, astfel încât să nu le copiați manual.
Înainte de a începe
Un cont deSEC. deSEC este un serviciu gratuit, non-profit, de găzduire DNS; se aplică limitele proprii privind numărul de domenii și modificări pe care le poate avea un cont.
1. Creați cheia la deSEC
Autentificați-vă la deSEC și deschideți Token Management. Apăsați pe +, dați un nume tokenului și creați-l. Sub Advanced settings puteți limita de unde poate fi utilizat tokenul și cât timp rămâne valid — lăsați restricția de adresă goală, deoarece un token limitat la alte adrese este refuzat atunci când îl folosim.
Tokenul are nevoie de acces complet la domeniile dumneavoastră, așa că nu îl restricționați la înregistrări specifice. deSEC afișează valoarea tokenului o singură dată, la creare; copiați-l atunci.
2. Conectați-l aici
Deschideți Integrations în panoul dumneavoastră de control și alegeți Connect an account. Selectați Your own DNS ca grup și deSEC ca cont, completați API token și apăsați pe Connect account.
Testăm ceea ce inserați înainte de a salva ceva. O cheie care nu funcționează nu este stocată niciodată, iar răspunsul explică care a fost problema. O cheie care funcționează este păstrată criptată în seiful nostru de secrete — niciodată în baza noastră de date — și nu mai este afișată niciodată, nici măcar dumneavoastră.
Ce urmează
- Pentru orice domeniu, deschideți fila DNS și alegeți acest cont ca locație din care este servit DNS-ul domeniului. Creăm zona acolo dacă nu există și scriem înregistrările de care au nevoie site-urile și e-mailul domeniului.
- Când o modificare din partea noastră schimbă conținutul necesar al unei înregistrări — mutați un site, schimbați CDN-ul sau adăugați o căsuță poștală —, actualizăm înregistrarea în contul dumneavoastră.
- Pentru a finaliza migrarea, nameserverele domeniului dumneavoastră trebuie să indice către deSEC. Dacă domeniul este înregistrat la noi sau la un registrar pe care l-ați conectat, le setăm noi pentru dumneavoastră; în caz contrar, pagina domeniului afișează nameserverele de configurat.
- Când vă conectați, verificăm dacă cheia poate lista zonele, citi înregistrările și modifica înregistrările. Lista de verificare de lângă conexiune arată pe care dintre acestea le-am putut confirma.
Dacă nu se conectează
S-a conectat, dar o modificare a fost refuzată. deSEC aplică limite de rată (rate limits) modificărilor dintr-un cont. Așteptați un minut și încercați din nou; nimic aplicat parțial nu este lăsat în urmă.
A încetat să funcționeze după un timp. O perioadă de valabilitate sau de neutilizare maximă setată sub Advanced settings a expirat. Creați un token nou.
Indică faptul că cheia a fost respinsă. Este aproape întotdeauna unul dintre trei motive: un spațiu sau o întrerupere de rând copiată odată cu ea, o cheie care a expirat sau o cheie care a fost revocată ori regenerată după ce ați copiat-o. Creați una nouă și inserați-o din nou.
Se conectează, dar ceva eșuează ulterior. Cheia se autentifică, dar îi lipsește o permisiune necesară acțiunii. Creați o cheie nouă cu permisiunile menționate mai sus, apoi deconectați conexiunea veche și conectați noua cheie.
Deconectarea
Deschideți Integrations, găsiți contul și apăsați pe Disconnect. Aceasta șterge imediat cheia stocată. Orice proces care o utiliza se oprește la următoarea acțiune, iar ecranele care depindeau de ea semnalează acest lucru în loc să eșueze silențios.
Deconectarea nu anulează ceea ce a fost deja făcut — înregistrările, implementările sau setările pe care le-am modificat în contul dumneavoastră rămân neschimbate. Dacă suspectați că însăși cheia a fost compromisă, revocați-o și la furnizor; deconectarea elimină copia noastră, nu și pe a lor.