Використовуйте власний обліковий запис Hetzner DNS для обслуговування DNS ваших доменів

Що дає вам це підключення

Підключення власного облікового запису Hetzner дозволяє обслуговувати DNS домену з вашого облікового запису замість нашого. Ви зберігаєте за собою зону, рахунки та панель керування постачальника; ми створюємо й оновлюємо записи, необхідні для ваших сайтів і поштових скриньок, тому вам не потрібно копіювати їх вручну.

Перш ніж розпочати

Обліковий запис Hetzner із вашими зонами в Hetzner Console. Hetzner переніс керування DNS до Hetzner Console, а старіша окрема DNS Console використовує інший тип токена, який більше не підходить для цього — якщо ваші зони все ще там, спочатку перенесіть їх до Hetzner Console. Токени належать до проєкту, тому використовуйте проєкт, який містить ваші зони.

1. Створіть ключ у Hetzner

У Hetzner Console відкрийте проєкт, який містить ваші зони, виберіть Security на бічній панелі ліворуч, потім API tokens угорі та Generate API token. Введіть опис, виберіть Read & Write — токен лише для читання може переглядати ваші зони, але не може змінювати записи — і згенеруйте його. Скопіюйте токен: Hetzner більше не показуватиме його після закриття вікна.

2. Підключіть його тут

Відкрийте Integrations на вашій панелі керування та виберіть Connect an account. Виберіть Your own DNS як групу та Hetzner DNS як обліковий запис, заповніть поле API token і натисніть Connect account.

Ми перевіряємо вставлені дані перед тим, як будь-що зберегти. Неробочий ключ ніколи не зберігається, а у відповіді вказується причина помилки. Робочий ключ зберігається в зашифрованому вигляді в нашому сховищі секретів — ніколи в нашій базі даних — і більше ніколи не відображається, навіть вам.

Що відбувається далі

• Для будь-якого домену відкрийте вкладку DNS і вкажіть цей обліковий запис як місце, звідки обслуговується DNS домену. Ми створимо там зону, якщо вона не існує, і внесемо записи, необхідні для сайтів і пошти цього домену.
• Якщо зміни на нашому боці впливають на вміст запису — ви переносите сайт, змінюєте CDN або додаєте поштову скриньку — ми оновлюємо запис у вашому обліковому записі.
• Щоб завершити перенесення, сервери імен вашого домену повинні вказувати на Hetzner. Якщо домен зареєстровано у нас або в підключеного вами реєстратора, ми налаштуємо їх автоматично; в іншому випадку на сторінці домену буде показано потрібні сервери імен.
• Під час підключення ми перевіряємо, чи може ключ отримувати список ваших зон, читати записи та змінювати їх. Контрольний список поруч із підключенням показує, які саме можливості вдалося підтвердити.

Якщо підключення не вдається

Ваші зони не відображаються. Токен належить до іншого проєкту або зони все ще знаходяться в старій DNS Console. Згенеруйте токен у проєкті, який їх містить.

Зміни записів відхиляються. Токен було створено з правами Read. Згенеруйте токен Read & Write і підключіть його.

З'являється повідомлення, що ключ відхилено. Майже завжди причина в одному з трьох факторів: разом із ключем скопійовано пробіл або перенесення рядка, термін дії ключа закінчився або ключ було відкликано чи згенеровано повторно після копіювання. Створіть новий ключ і вставте його знову.

Підключення успішне, але згодом виникає помилка. Ключ проходить автентифікацію, але не має необхідного дозволу для цієї дії. Створіть новий ключ із переліченими вище дозволами, потім видаліть старе підключення та підключіть новий ключ.

Відключення

Відкрийте Integrations, знайдіть обліковий запис і натисніть Disconnect. Це негайно видалить збережений ключ. Усе, що використовувало його, зупиниться під час наступної дії, і екрани, які залежали від нього, повідомлять про це замість непомітного збою.

Відключення не скасовує вже виконані дії — створені нами записи, розгортання або налаштування у вашому обліковому записі залишаються без змін. Якщо ви підозрюєте, що сам ключ міг бути скомпрометований, відкличте його також у постачальника; відключення видаляє лише нашу копію, а не їхню.