Use your own Hetzner DNS account to serve your domains' DNS

Ce face această conexiune pentru dumneavoastră

Conectarea propriului cont Hetzner permite ca DNS-ul unui domeniu să fie servit din contul dumneavoastră în loc al nostru. Păstrați zona, factura și panoul de control al furnizorului; noi creăm și actualizează înregistrările de care au nevoie site-urile și căsuțele poștale, astfel încât să nu le copiați manual.

Înainte de a începe

Un cont Hetzner cu zonele dumneavoastră în Hetzner Console. Hetzner a mutat DNS-ul în Hetzner Console, iar vechea consolă DNS independentă folosește un alt tip de jeton care nu mai funcționează pentru aceasta — dacă zonele dumneavoastră sunt încă acolo, mutați-le mai întâi în Hetzner Console. Jetoanele aparțin unui proiect, așa că folosiți proiectul care conține zonele dumneavoastră.

1. Creați cheia la Hetzner

În Hetzner Console, deschideți proiectul care conține zonele dumneavoastră, alegeți Security în bara laterală stângă, apoi API tokens în partea de sus și Generate API token. Dați-i o descriere, alegeți Read & Write — un jeton doar în citire poate lista zonele dumneavoastră și nu poate modifica o înregistrare — și generați-l. Copiați jetonul: Hetzner nu îl va mai afișa odată ce fereastra se închide.

2. Conectați-l aici

Deschideți Integrations în tabloul de bord și alegeți Connect an account. Alegeți Your own DNS ca grup și Hetzner DNS ca cont, completați API token și apăsați Connect account.

Testăm ceea ce inserați înainte ca orice să fie salvat. O cheie care nu funcționează nu este niciodată stocată, iar răspunsul spune ce a fost în neregulă cu aceasta. O cheie care funcționează este păstrată criptată în seiful nostru de secrete — niciodată în baza de date — și nu este afișată din nou, nici măcar dumneavoastră.

Ce se întâmplă în continuare

• Pe orice domeniu, deschideți fila sa DNS și alegeți acest cont ca fiind locul de unde este servit DNS-ul domeniului. Noi creăm zona acolo dacă nu există și scriem înregistrările de care au nevoie site-urile și serviciul de poștă ale domeniului.
• Când ceva de partea noastră modifică ceea ce trebuie să indice o înregistrare — mutați un site, schimbați CDN-ul sau adăugați o căsuță poștală — noi actualizăm înregistrarea în contul dumneavoastră.
• Pentru a finaliza mutarea, serverele de nume ale domeniului dumneavoastră trebuie să indice spre Hetzner. Dacă domeniul este înregistrat la noi sau la un registrar pe care l-am conectat, le setăm noi pentru dumneavoastră; în caz contrar, pagina domeniului afișează serverele de nume de setat.
• Când vă conectați, verificăm dacă cheia poate lista zonele dumneavoastră, poate citi înregistrările și poate modifica înregistrările. Lista de verificare de lângă conexiune arată pe care dintre acestea le-am putut confirma.

Dacă nu se conectează

Zonele dumneavoastră nu apar. Jetonul aparține unui alt proiect sau zonele sunt încă în vechea consolă DNS. Generați jetonul în proiectul care le conține.

Modificările înregistrărilor sunt refuzate. Jetonul a fost creat ca Read. Generați un jeton Read & Write și conectați-l.

Se afișează că cheia a fost respinsă. Aproape întotdeauna unul dintre următoarele trei lucruri: un spațiu sau o întrerupere de rând copiată odată cu ea, o cheie care a expirat sau o cheie care a fost revocată sau regenerată după ce ați copiat-o. Creați una nouă și inserați-o din nou.

Se conectează, dar ceva eșuează ulterior. Cheia se autentifică, dar îi lipsește o permisiune de care are nevoie acțiunea. Creați o cheie nouă cu permisiunile enumerate mai sus, apoi deconectați vechea conexiune și conectați noua cheie.

Deconectarea

Deschideți Integrations, găsiți contul și apăsați Disconnect. Aceasta șterge imediat cheia stocată. Tot ceea ce o folosea se oprește la următoarea acțiune, iar ecranele care depindeau de aceasta indică acest lucru în loc să eșueze silențios.

Deconectarea nu anulează ceea ce a fost deja făcut — înregistrările, implementările sau setările pe care le-am modificat în contul dumneavoastră rămân așa cum sunt. Dacă credeți că însăși cheia ar fi putut fi compromisă, revocați-o și la furnizor; deconectarea elimină copia noastră, nu pe a lor.