Використовуйте власний обліковий запис DigitalOcean DNS для керування DNS ваших доменів

Що дає підключення

Підключення власного облікового запису DigitalOcean дозволяє обслуговувати DNS домену з вашого облікового запису замість нашого. Ви зберігаєте зону, рахунок і панель керування постачальника; ми створюємо й оновлюємо записи, необхідні для ваших сайтів і поштових скриньок, тож вам не доведеться копіювати їх вручну.

Перед початком

Обліковий запис DigitalOcean із доданими доменами в розділі Networking → Domains або готові до їх додавання.

1. Створіть ключ у DigitalOcean

У панелі керування DigitalOcean відкрийте API, потім вкладку Tokens, а в розділі Personal access tokens виберіть Generate New Token. Назвіть його, виберіть термін дії та надайте Full Access — або, скориставшись Custom Scopes, права на читання та запис для доменів. Натисніть Generate Token і скопіюйте його; DigitalOcean показує його лише один раз.

2. Підключіть його тут

Відкрийте Integrations у своїй панелі керування та виберіть Connect an account. Виберіть Your own DNS як групу та DigitalOcean DNS як обліковий запис, заповніть API token і натисніть Connect account.

Ми перевіряємо вставлені дані перед збереженням. Ключ, який не працює, ніколи не зберігається, а відповідь вказує на те, що саме було налаштовано неправильно. Працездатний ключ зберігається в зашифрованому вигляді у нашому сховищі секретів — ніколи в нашій базі даних — і більше ніколи не відображається, навіть вам.

Що буде далі

• Для будь-якого домену відкрийте його вкладку DNS і виберіть цей обліковий запис як місце, де обслуговується DNS

домену. Ми створюємо там зону, якщо вона не існує, і записуємо записи, необхідні для сайтів і пошти домену.

• Коли з нашого боку змінюються вимоги до запису (ви переносите сайт, змінюєте CDN або

додаєте поштову скриньку), ми оновлюємо запис у вашому обліковому записі.

• Щоб завершити перенесення, сервери імен вашого домену мають вказувати на DigitalOcean. Якщо домен

зареєстрований у нас або у реєстратора, якого ви підключили, ми встановимо їх для вас; інакше на сторінці домену буде показано сервери імен, які потрібно встановити.

• Під час підключення ми перевіряємо, чи може ключ переглядати ваші зони, читати записи та змінювати записи.

Контрольний список біля підключення показує, які з цих дій нам вдалося підтвердити.

Якщо підключення не вдається

Підключення відбувається, але перша зміна запису завершується помилкою. Токен має стан Read Only. Токен лише для читання підключається успішно, оскільки перелік працює; створіть новий токен із правами на запис.

Він перестав працювати. Токен досяг вибраного вами терміну дії. Згенеруйте новий.

Повідомлення про те, що ключ відхилено. Майже завжди це одна з трьох причин: пробіл або перенесення рядка, скопійовані разом із ключем; термін дії ключа закінчився; або ключ було відкликано чи згенеровано повторно після того, як ви його скопіювали. Створіть новий і вставте його знову.

Підключення відбувається, але згодом виникає помилка. Ключ проходить автентифікацію, але йому бракує дозволу, необхідного для цієї дії. Створіть новий ключ із дозволами, переліченими вище, після чого відключіть старе підключення та підключіть новий ключ.

Відключення

Відкрийте Integrations, знайдіть обліковий запис і натисніть Disconnect. Це призведе до негайного видалення збереженого ключа. Будь-які функції, які його використовували, зупиняться під час наступної дії, а відповідні екрани повідомлять про це, замість того щоб завершуватися мовчки.

Відключення не скасовує вже виконаних дій — записи, розгортання чи налаштування, які ми змінили у вашому обліковому записі, залишаються без змін. Якщо ви підозрюєте, що сам ключ міг бути скомпрометований, також відкличте його у постачальника; відключення видаляє нашу копію, але не їхню.