Utilizați propriul cont Hetzner DNS pentru a deservi DNS-ul domeniilor dumneavoastră

Ce face conectarea pentru dumneavoastră

Conectarea propriului cont Hetzner permite ca DNS-ul unui domeniu să fie deservit din contul dumneavoastră, în loc de al nostru. Păstrați zona, factura și panoul de control al furnizorului; noi creăm și actualizăm înregistrările de care au nevoie site-urile și căsuțele dumneavoastră poștale, astfel încât să nu le copiați manual.

Înainte de a începe

Un cont Hetzner cu zonele dumneavoastră în Hetzner Console. Hetzner a mutat DNS-ul în Hetzner Console, iar vechea consolă DNS independentă folosește un tip diferit de token care nu mai funcționează pentru acest lucru — dacă zonele dumneavoastră se află încă acolo, mutați-le mai întâi în Hetzner Console. Tokenurile aparțin unui proiect, așadar folosiți proiectul care conține zonele dumneavoastră.

1. Creați cheia la Hetzner

În Hetzner Console, deschideți proiectul care conține zonele dumneavoastră, alegeți Security în bara laterală din stânga, apoi API tokens în partea de sus și Generate API token. Dați-i o descriere, alegeți Read & Write — un token de tip doar citire poate lista zonele, dar nu poate modifica o înregistrare — și generați-l. Copiați tokenul: Hetzner nu îl va mai afișa după închiderea ferestrei.

2. Conectați-o aici

Deschideți Integrations în panoul dumneavoastră de control și alegeți Connect an account. Selectați Your own DNS ca grup și Hetzner DNS ca cont, completați API token și apăsați Connect account.

Testăm ceea ce lipiți înainte de a salva orice. O cheie care nu funcționează nu este stocată niciodată, iar răspunsul indică ce a fost în neregulă cu ea. O cheie funcțională este păstrată criptată în seiful nostru de secrete — niciodată în baza noastră de date — și nu este afișată niciodată din nou, nici măcar dumneavoastră.

Ce urmează

• Pe orice domeniu, deschideți fila DNS și alegeți acest cont ca loc din care este deservit DNS-ul domeniului. Creăm zona acolo dacă nu există și scriem înregistrările de care au nevoie site-urile și e-mailul domeniului.
• Când ceva din partea noastră modifică ceea ce trebuie să conțină o înregistrare — mutați un site, schimbați CDN-ul sau adăugați o căsuță poștală —, actualizăm înregistrarea în contul dumneavoastră.
• Pentru a finaliza migrarea, nameserverele domeniului dumneavoastră trebuie să indice către Hetzner. Dacă domeniul este înregistrat la noi sau la un registrar pe care l-ați conectat, le setăm noi pentru dumneavoastră; în caz contrar, pagina domeniului afișează nameserverele de setat.
• Când vă conectați, verificăm dacă cheia poate lista zonele, citi înregistrările și modifica înregistrările. Lista de verificare de lângă conexiune arată pe care dintre acestea le-am putut confirma.

Dacă nu se conectează

Zonele dumneavoastră nu apar. Tokenul aparține unui alt proiect sau zonele sunt încă în vechea consolă DNS. Generați tokenul în proiectul care le conține.

Modificările înregistrărilor sunt refuzate. Tokenul a fost creat ca Read. Generați un token Read & Write și conectați-l.

Mesajul indică faptul că cheia a fost respinsă. Aproape întotdeauna este vorba despre unul dintre trei motive: un spațiu sau o întrerupere de linie copiată odată cu ea, o cheie care a expirat sau o cheie care a fost revocată ori regenerată după ce ați copiat-o. Creați una nouă și lipiți-o din nou.

Se conectează, dar ceva eșuează ulterior. Cheia se autentifică, dar îi lipsește o permisiune de care are nevoie acțiunea. Creați o cheie nouă cu permisiunile menționate mai sus, apoi deconectați conexiunea veche și conectați noua cheie.

Deconectarea

Deschideți Integrations, găsiți contul și apăsați Disconnect. Aceasta șterge imediat cheia stocată. Orice element care o folosea se oprește la următoarea sa acțiune, iar ecranele care depindeau de ea vor afișa acest lucru în loc să eșueze fără notificare.

Deconectarea nu anulează ceea ce a fost deja făcut — înregistrările, implementările sau setările pe care le-am modificat în contul dumneavoastră rămân așa cum sunt. Dacă bănuiți că însăși cheia a fost compromisă, revocați-o și la furnizor; deconectarea elimină copia noastră, nu pe a lor.