Alan adlarınızın DNS'ini sunmak için kendi Azure DNS hesabınızı kullanın

Bağlantı kurmak size ne kazandırır

Kendi Azure hesabınızı bağlamak, bir alan adının DNS hizmetinin bizim hesabımız yerine sizin hesabınızdan sunulmasını sağlar. Bölgeyi, faturayı ve sağlayıcı kontrol panelini siz yönetirsiniz; biz ise sitelerinizin ve posta kutularınızın ihtiyaç duyduğu kayıtları oluşturup güncelleriz, böylece bunları elle kopyalamanız gerekmez.

Başlamadan önce

Bir Azure aboneliği ve DNS bölgelerinizi barındıran — veya barındıracak olan — bir kaynak grubu gereklidir.

1. Anahtarı Azure üzerinde oluşturun

Azure buna hizmet sorumlusu (service principal) adını verir. Microsoft Entra yönetim merkezinde Entra ID → Uygulama kayıtları → Yeni kayıt yolunu izleyin, bir ad verin ve Kaydet düğmesine basın. Uygulamanın genel bakış sayfasında Uygulama (istemci) kimliği ve Dizin (kiracı) kimliği bilgilerini kopyalayın. Ardından Sertifikalar ve gizli diziler → İstemci gizli dizileri → Yeni istemci gizli dizisi yolunu izleyin, bir süre seçin ve Ekle düğmesine tıklayın — gizli dizinin değerini hemen kopyalayın, Azure bunu yalnızca bir kez gösterir.

Azure portalında, kullanmamızı istediğiniz kaynak grubunu açın, ardından Erişim denetimi (IAM) → Ekle → Rol ataması ekle yolunu izleyin. DNS Bölgesi Katkıda Bulunanı rolünü seçin, bunu Kullanıcı, grup veya hizmet sorumlusu seçeneğine atayın, uygulamayı adıyla arayın ve Gözden geçir ve ata düğmesine tıklayın. Kaynak grubunun adını ve ait olduğu Abonelik Kimliği bilgisini not edin (portalda Abonelikler araması yapın).

2. Buraya bağlayın

Kontrol panelinizde Entegrasyonlar sayfasını açın ve Bir hesap bağla seçeneğini belirleyin. Grup olarak Kendi DNS'iniz ve hesap olarak Azure DNS seçeneğini tercih edin; İstemci Kimliği, İstemci gizli dizisi, Kiracı Kimliği, Abonelik Kimliği ve Kaynak grubu alanlarını doldurun, ardından Hesabı bağla düğmesine basın.

Herhangi bir şey kaydedilmeden önce yapıştırdığınız bilgileri test ederiz. Çalışmayan bir anahtar asla saklanmaz ve yanıtta sorunun ne olduğu belirtilir. Çalışan bir anahtar ise veritabanımızda asla değil, yalnızca gizli dizi kasamızda şifrelenmiş olarak saklanır ve size bile bir daha asla gösterilmez.

Sonraki adımlar

• Herhangi bir alan adında DNS sekmesini açın ve alan adının DNS hizmetinin sunulacağı yer olarak bu hesabı seçin. Bölge henüz mevcut değilse orada oluştururuz ve alan adının siteleri ile e-postalarının ihtiyaç duyduğu kayıtları yazarız.
• Bizim tarafımızdaki bir değişiklik bir kaydın içeriğini güncelleştirmeyi gerektirdiğinde — bir siteyi taşıdığınızda, CDN değiştirdiğinizde veya bir posta kutusu eklediğinizde — hesabınızdaki kaydı güncelleriz.
• Taşıma işlemini tamamlamak için, alan adınızın ad sunucularının Azure'a yönlendirilmesi gerekir. Alan adı bizim üzerimizden veya bağladığınız bir kayıt kuruluşu aracılığıyla tescil edilmişse, bunları sizin adınıza ayarlarız; aksi takdirde alan adı sayfası ayarlanacak ad sunucularını gösterir.
• Bağlantıyı kurduğunuzda anahtarın bölgelerinizi listeleyebildiğini, kayıtları okuyabildiğini ve kayıtları değiştirebildiğini doğrularız. Bağlantının yanındaki denetim listesi bunlardan hangilerini onaylayabildiğimizi gösterir.

Bağlantı kurulamazsa

Azure hizmet sorumlusunu reddetti. İstemci gizli dizisinin süresi dolmuş olabilir veya uygulamanın kaynak grubu üzerindeki DNS Bölgesi Katkıda Bulunanı yetkisi kaldırılmış olabilir. Bu iletiler birbirine benzer, bu nedenle yeni bir gizli dizi oluşturmadan önce rol atamasını kontrol edin.

Bir bölge eksik. Bu bölge farklı bir kaynak grubunda yer almaktadır. Rolü o gruba da atayın veya bu grubu ikinci bir hesap olarak bağlayın.

Anahtarın reddedildiği belirtiliyor. Bu durum neredeyse her zaman üç nedenden birinden kaynaklanır: anahtarla birlikte kopyalanan bir boşluk veya satır sonu, süresi dolmuş bir anahtar ya da kopyaladıktan sonra iptal edilmiş veya yeniden oluşturulmuş bir anahtar. Yeni bir tane oluşturun ve tekrar yapıştırın.

Bağlantı kuruluyor ancak daha sonra bir işlem başarısız oluyor. Anahtar kimlik doğrulamasından geçiyor ancak eylemin gerektirdiği bir izne sahip değil. Yukarıda listelenen izinlere sahip yeni bir anahtar oluşturun, ardından eski bağlantıyı kesin ve yeni anahtarı bağlayın.

Bağlantıyı kesme

Entegrasyonlar sayfasını açın, hesabı bulun ve Bağlantıyı kes düğmesine basın. Bu işlem saklanan anahtarı derhal siler. Bu anahtarı kullanan her türlü işlem bir sonraki adımında durur ve buna bağımlı olan ekranlar sessizce hata vermek yerine durumu bildirir.

Bağlantıyı kesmek daha önce yapılmış olan işlemleri geri almaz — hesabınızda değiştirdiğimiz kayıtlar, dağıtımlar veya ayarlar olduğu gibi kalır. Anahtarın sızdırılmış olabileceğini düşünüyorsanız, anahtarı sağlayıcı tarafında da iptal edin; bağlantıyı kesmek sağlayıcıdaki kopyayı değil, yalnızca bizdeki kopyayı kaldırır.