Используйте собственный аккаунт deSEC для обслуживания DNS ваших доменов

Что дает подключение

Подключение вашей собственной учетной записи deSEC позволяет обслуживать DNS домена из вашей учетной записи, а не из нашей. Вы сохраняете зону, счет и панель управления поставщика; мы создаем и обновляем записи, необходимые вашим сайтам и почтовым ящикам, поэтому вам не придется копировать их вручную.

Перед началом работы

Учетная запись deSEC. deSEC — это бесплатный некоммерческий DNS-хостинг; к нему применяются собственные ограничения учетной записи на количество доменов и изменений.

1. Создайте ключ в deSEC

Войдите в deSEC и откройте раздел Управление токенами (Token Management). Нажмите +, укажите имя токена и создайте его. В разделе Дополнительные настройки (Advanced settings) вы можете ограничить адреса, с которых разрешено использовать токен, и срок его действия — оставьте поле ограничения адресов пустым, так как токен с ограничением по другим адресам отклоняется при его использовании нами.

Токену требуется полный доступ к вашим доменам, поэтому не ограничивайте его определенными записями. deSEC показывает значение токена один раз при создании; скопируйте его в этот момент.

2. Подключите его здесь

Откройте раздел Интеграции (Integrations) в своей панели управления и выберите Подключить учетную запись (Connect an account). Выберите Ваш собственный DNS (Your own DNS) в качестве группы и deSEC в качестве учетной записи, заполните поле API-токен (API token) и нажмите Подключить учетную запись (Connect account).

Мы проверяем вставляемые данные перед сохранением. Неработающий ключ никогда не сохраняется, а в ответе указывается причина ошибки. Работающий ключ хранится в зашифрованном виде в нашем хранилище секретов (но не в нашей базе данных) и больше никогда не отображается, даже вам.

Что происходит дальше

• В настройках любого домена откройте вкладку DNS и выберите эту учетную запись в качестве источника обслуживания DNS домена. Мы создадим там зону, если она не существует, и запишем записи, необходимые для сайтов и почты домена.
• Когда что-то на нашей стороне меняет требования к записи (вы переносите сайт, переключаете CDN или добавляете почтовый ящик), мы обновляем запись в вашей учетной записи.
• Для завершения переноса серверы доменных имен вашего домена должны указывать на deSEC. Если домен зарегистрирован у нас или у подключенного регистратора, мы установим их за вас; в противном случае на странице домена будут показаны серверы имен, которые необходимо настроить.
• При подключении мы проверяем, может ли ключ получать список ваших зон, читать записи и изменять записи. Контрольный список рядом с подключением показывает, какие из этих возможностей удалось подтвердить.

Если подключение не удается

Подключение произошло, но изменение было отклонено. deSEC применяет ограничения на частоту запросов к изменениям в учетной записи. Подождите минуту и повторите попытку; незавершенных изменений не останется.

Подключение перестало работать через некоторое время. Истек срок действия или период максимального неиспользования, заданный в разделе Дополнительные настройки (Advanced settings). Создайте новый токен.

Сообщение об отклонении ключа. Почти всегда это связано с одной из трех причин: скопирован лишний пробел или перенос строки, срок действия ключа истек либо ключ был отозван или пересоздан после копирования. Создайте новый ключ и вставьте его снова.

Подключение установлено, но позднее происходит сбой. Ключ проходит проверку подлинности, но у него отсутствуют разрешения, необходимые для выполнения действия. Создайте новый ключ с указанными выше разрешениями, затем отключите старое подключение и подключите новый ключ.

Отключение

Откройте раздел Интеграции (Integrations), найдите учетную запись и нажмите Отключить (Disconnect). Это приведет к немедленному удалению сохраненного ключа. Все, что его использовало, остановится при следующем действии, и зависящие от него экраны сообщат об этом вместо скрытого сбоя.

Отключение не отменяет того, что уже было сделано — записи, развертывания или настройки, которые мы изменили в вашей учетной записи, остаются прежними. Если вы считаете, что сам ключ мог быть скомпрометирован, также отзовите его у поставщика; при отключении удаляется наша копия, но не их.