Sử dụng tài khoản DigitalOcean DNS của riêng bạn để phân giải DNS cho các miền của bạn

Lợi ích khi kết nối tài khoản

Việc kết nối tài khoản DigitalOcean của riêng quý khách cho phép DNS của tên miền được phân giải từ tài khoản của quý khách thay vì của chúng tôi. Quý khách giữ toàn quyền quản lý vùng (zone), hóa đơn và bảng điều khiển của nhà cung cấp; chúng tôi sẽ tạo và cập nhật các bản ghi mà trang web cũng như hộp thư của quý khách cần, vì vậy quý khách không phải sao chép thủ công.

Trước khi quý khách bắt đầu

Cần có một tài khoản DigitalOcean đã thêm các tên miền của quý khách trong mục Networking → Domains, hoặc đã sẵn sàng để thêm chúng.

1. Tạo khóa tại DigitalOcean

Trong Bảng điều khiển DigitalOcean, hãy mở API, sau đó chọn thẻ Tokens, và tại mục Personal access tokens, chọn Generate New Token. Đặt tên cho khóa, chọn thời hạn hết hạn và cấp quyền Full Access — hoặc với Custom Scopes, cấp quyền đọc và ghi đối với tên miền. Nhấn Generate Token và sao chép khóa; DigitalOcean chỉ hiển thị khóa này một lần.

2. Kết nối tại đây

Mở mục Integrations trong bảng điều khiển của quý khách và chọn Connect an account. Chọn nhóm là Your own DNS và tài khoản là DigitalOcean DNS, điền vào mục API token, sau đó nhấn Connect account.

Chúng tôi sẽ kiểm tra thông tin quý khách dán vào trước khi lưu bất kỳ nội dung nào. Khóa không hoạt động sẽ không bao giờ được lưu trữ, và thông báo phản hồi sẽ cho biết khóa gặp lỗi gì. Khóa hoạt động bình thường sẽ được lưu trữ mã hóa trong kho bảo mật của chúng tôi — tuyệt đối không lưu trong cơ sở dữ liệu — và không bao giờ hiển thị lại, kể cả với quý khách.

Điều gì sẽ diễn ra tiếp theo

• Trên bất kỳ tên miền nào, hãy mở thẻ DNS của tên miền đó và chọn tài khoản này làm nơi phân giải DNS cho tên miền. Chúng tôi sẽ tạo vùng tại đó nếu vùng chưa tồn tại và ghi các bản ghi cần thiết cho trang web cũng như thư điện tử của tên miền.
• Khi có thay đổi từ phía chúng tôi ảnh hưởng đến nội dung của một bản ghi — quý khách chuyển trang web, đổi CDN hoặc thêm hộp thư — chúng tôi sẽ cập nhật bản ghi đó trên tài khoản của quý khách.
• Để hoàn tất việc chuyển đổi, các máy chủ tên miền (nameservers) của quý khách phải trỏ về DigitalOcean. Nếu tên miền được đăng ký với chúng tôi, hoặc tại một nhà đăng ký mà quý khách đã kết nối, chúng tôi sẽ thiết lập thay cho quý khách; nếu không, trang của tên miền sẽ hiển thị các máy chủ tên miền cần thiết lập.
• Khi quý khách kết nối, chúng tôi sẽ kiểm tra xem khóa có thể liệt kê các vùng, đọc bản ghi và thay đổi bản ghi hay không. Danh sách kiểm tra bên cạnh kết nối sẽ hiển thị những quyền nào chúng tôi đã có thể xác nhận.

Nếu không thể kết nối

Kết nối thành công nhưng lần thay đổi bản ghi đầu tiên thất bại. Token đang ở chế độ Read Only. Token chỉ đọc vẫn kết nối thành công vì thao tác liệt kê hoạt động bình thường; vui lòng tạo một token có quyền ghi.

Hệ thống ngừng hoạt động. Token đã đến thời hạn hết hạn mà quý khách đã chọn. Vui lòng tạo một token mới.

Hệ thống báo khóa bị từ chối. Hầu như luôn là một trong ba nguyên nhân: có khoảng trắng hoặc ký tự xuống dòng bị sao chép cùng, khóa đã hết hạn, hoặc khóa đã bị thu hồi hay tạo lại sau khi quý khách sao chép. Vui lòng tạo một khóa mới và dán lại.

Kết nối thành công nhưng phát sinh lỗi sau đó. Khóa đã xác thực nhưng thiếu quyền mà thao tác yêu cầu. Vui lòng tạo một khóa mới với các quyền được liệt kê ở trên, sau đó ngắt kết nối cũ và kết nối khóa mới.

Ngắt kết nối

Mở mục Integrations, tìm tài khoản đó và nhấn Disconnect. Thao tác này sẽ xóa ngay lập tức khóa đã lưu trữ. Mọi tác vụ đang sử dụng khóa sẽ dừng lại ở thao tác tiếp theo, và các màn hình phụ thuộc vào khóa sẽ hiển thị thông báo thay vì gặp lỗi trong im lặng.

Việc ngắt kết nối không hoàn tác những gì đã được thực hiện — các bản ghi, bản triển khai hoặc cài đặt mà chúng tôi đã thay đổi trên tài khoản của quý khách vẫn được giữ nguyên. Nếu quý khách nghi ngờ khóa có thể đã bị lộ, vui lòng thu hồi khóa tại nhà cung cấp; việc ngắt kết nối chỉ xóa bản sao của chúng tôi, không phải của họ.