Використовуйте власний обліковий запис DigitalOcean DNS для обслуговування DNS ваших доменів

Що дає вам це підключення

Підключення власного облікового запису DigitalOcean дозволяє обслуговувати DNS домену з вашого облікового запису замість нашого. Ви зберігаєте за собою зону, оплату та панель керування постачальника; ми створюємо та оновлюємо записи, необхідні для ваших сайтів і поштових скриньок, тому вам не потрібно копіювати їх вручну.

Перш ніж почати

Обліковий запис DigitalOcean із вашими доменами, доданими в розділі Networking → Domains, або готовність їх додати.

1. Створіть ключ у DigitalOcean

У Control Panel DigitalOcean відкрийте API, потім вкладку Tokens, і в розділі Personal access tokens виберіть Generate New Token. Вкажіть його назву, виберіть термін дії та надайте йому Full Access — або, за допомогою Custom Scopes, доступ на читання та запис для доменів. Натисніть Generate Token і скопіюйте його; DigitalOcean показує його лише один раз.

2. Підключіть його тут

Відкрийте Integrations на вашій панелі керування та виберіть Connect an account. Виберіть Your own DNS як групу та DigitalOcean DNS як обліковий запис, заповніть API token і натисніть Connect account.

Ми перевіряємо вставлені вами дані до того, як щось буде збережено. Ключ, який не працює, ніколи не зберігається, а у відповіді вказується, що саме з ним не так. Ключ, який працює, зберігається зашифрованим у нашому сховищі секретів — ніколи в нашій базі даних — і більше ніколи не показується, навіть вам.

Що відбувається далі

• Для будь-якого домену відкрийте вкладку DNS і виберіть цей обліковий запис як місце, звідки обслуговується DNS домену. Ми створимо там зону, якщо вона не існує, і запишемо записи, необхідні для сайтів і пошти цього домену.
• Коли щось на нашому боці змінює зміст запису — ви переміщуєте сайт, перемикаєте CDN або додаєте поштову скриньку — ми оновлюємо цей запис у вашому обліковому записі.
• Щоб завершити перехід, сервери імен вашого домену мають вказувати на DigitalOcean. Якщо домен зареєстровано у нас або в реєстратора, якого ви підключили, ми встановимо їх для вас; інакше на сторінці домену відображатимуться сервери імен, які потрібно встановити.
• Під час підключення ми перевіряємо, чи може ключ отримувати список ваших зон, читати записи та змінювати їх. Контрольний список поруч із підключенням показує, які з цих дій нам вдалося підтвердити.

Якщо підключення не вдається

Підключення відбувається успішно, але перша зміна запису завершується помилкою. Токен має права Read Only. Токен лише для читання підключається успішно, оскільки отримання списку працює; згенеруйте токен із правами на запис.

Він перестав працювати. Закінчився обраний вами термін дії токена. Згенеруйте новий.

Повідомляється, що ключ відхилено. Майже завжди одна з трьох причин: разом із ним скопійовано пробіл або розрив рядка, термін дії ключа закінчився, або ключ було відкликано чи згенеровано заново після того, як ви його скопіювали. Створіть новий і вставте його знову.

Підключення відбувається успішно, але пізніше виникає помилка. Ключ проходить автентифікацію, але не має дозволу, необхідного для дії. Створіть новий ключ із переліченими вище дозволами, потім відключіть старе підключення та підключіть новий ключ.

Відключення

Відкрийте Integrations, знайдіть обліковий запис і натисніть Disconnect. Це негайно видалить збережений ключ. Усе, що його використовувало, зупиниться під час наступної спроби виконання дії, а екрани, які залежали від нього, повідомлять про це замість тихого збою.

Відключення не скасовує того, що вже було зроблено — записи, розгортання або налаштування, які ми змінили у вашому обліковому записі, залишаються такими, як є. Якщо ви вважаєте, що сам ключ міг бути скомпрометований, також відкличте його у постачальника; відключення видаляє нашу копію, а не їхню.