Kết nối mang lại lợi ích gì cho Quý khách
Việc kết nối tài khoản Hetzner của riêng Quý khách cho phép DNS của một tên miền được phục vụ từ tài khoản của Quý khách thay vì tài khoản của chúng tôi. Quý khách giữ lại vùng DNS, hóa đơn và trang quản trị của nhà cung cấp; chúng tôi tạo và cập nhật các bản ghi mà trang web và hộp thư của Quý khách cần, nhờ đó Quý khách không phải sao chép thủ công.
Trước khi Quý khách bắt đầu
Một tài khoản Hetzner với các vùng của Quý khách trong Hetzner Console. Hetzner đã chuyển dịch vụ DNS vào Hetzner Console, và Bảng điều khiển DNS độc lập cũ sử dụng một loại mã thông báo khác không còn hoạt động cho việc này — nếu các vùng của Quý khách vẫn ở đó, vui lòng chuyển chúng sang Hetzner Console trước. Mã thông báo thuộc về một dự án, vì vậy hãy sử dụng dự án chứa các vùng của Quý khách.
1. Tạo khóa tại Hetzner
Trong Hetzner Console, hãy mở dự án chứa các vùng của Quý khách, chọn Security ở thanh bên trái, sau đó chọn API tokens ở phía trên và Generate API token. Hãy đặt mô tả cho mã thông báo, chọn Read & Write — mã thông báo chỉ đọc có thể liệt kê các vùng của Quý khách nhưng không thể thay đổi bản ghi — và tạo mã thông báo. Hãy sao chép mã thông báo: Hetzner sẽ không hiển thị lại sau khi cửa sổ đóng lại.
2. Kết nối tại đây
Mở mục Integrations trong bảng điều khiển của Quý khách và chọn Connect an account. Chọn Your own DNS làm nhóm và Hetzner DNS làm tài khoản, điền API token, và nhấn Connect account.
Chúng tôi kiểm tra nội dung Quý khách dán trước khi lưu bất kỳ điều gì. Khóa không hoạt động sẽ không bao giờ được lưu trữ và hệ thống sẽ thông báo rõ nguyên nhân. Khóa hoạt động được lưu giữ ở trạng thái mã hóa trong kho lưu trữ bí mật của chúng tôi — không bao giờ nằm trong cơ sở dữ liệu — và không bao giờ hiển thị lại, ngay cả với Quý khách.
Điều gì sẽ xảy ra tiếp theo
- Trên bất kỳ tên miền nào, hãy mở tab DNS và chọn tài khoản này làm nơi phục vụ DNS của tên miền. Chúng tôi sẽ tạo vùng ở đó nếu chưa tồn tại và ghi các bản ghi mà các trang web và thư điện tử của tên miền cần.
- Khi có thay đổi từ phía chúng tôi đối với nội dung của bản ghi — Quý khách di chuyển trang web, chuyển đổi CDN hoặc thêm hộp thư — chúng tôi sẽ cập nhật bản ghi trên tài khoản của Quý khách.
- Để hoàn tất quá trình chuyển đổi, các máy chủ tên (nameserver) của tên miền Quý khách phải trỏ tới Hetzner. Nếu tên miền được đăng ký với chúng tôi hoặc tại một nhà đăng ký mà Quý khách đã kết nối, chúng tôi sẽ thiết lập thay cho Quý khách; nếu không, trang của tên miền sẽ hiển thị các máy chủ tên cần thiết lập.
- Khi Quý khách kết nối, chúng tôi kiểm tra xem khóa có thể liệt kê các vùng, đọc bản ghi và thay đổi bản ghi của Quý khách hay không. Danh sách kiểm tra bên cạnh kết nối sẽ hiển thị những mục nào chúng tôi có thể xác nhận.
Nếu kết nối không thành công
Các vùng của Quý khách không hiển thị. Mã thông báo thuộc về một dự án khác hoặc các vùng vẫn nằm trong Bảng điều khiển DNS cũ. Vui lòng tạo mã thông báo trong dự án chứa chúng.
Các thay đổi bản ghi bị từ chối. Mã thông báo đã được tạo dưới quyền Read. Vui lòng tạo mã thông báo Read & Write và kết nối lại.
Hệ thống thông báo khóa bị từ chối. Hầu như luôn do một trong ba nguyên nhân sau: có khoảng trắng hoặc ký tự xuống dòng bị sao chép cùng, khóa đã hết hạn, hoặc khóa đã bị thu hồi hoặc tạo lại sau khi Quý khách sao chép. Vui lòng tạo khóa mới và dán lại.
Kết nối thành công nhưng một số tính năng sau đó thất bại. Khóa xác thực thành công nhưng thiếu quyền mà thao tác yêu cầu. Vui lòng tạo khóa mới với các quyền được liệt kê ở trên, sau đó ngắt kết nối cũ và kết nối bằng khóa mới.
Ngắt kết nối
Mở Integrations, tìm tài khoản và nhấn Disconnect. Thao tác này sẽ xóa ngay lập tức khóa đã lưu trữ. Bất kỳ tính năng nào đang sử dụng khóa đó sẽ dừng lại ở thao tác tiếp theo và các màn hình phụ thuộc vào nó sẽ hiển thị thông báo thay vì lỗi ngầm.
Việc ngắt kết nối không hoàn tác những gì đã được thực hiện — các bản ghi, bản triển khai hoặc cài đặt mà chúng tôi đã thay đổi trên tài khoản của Quý khách vẫn giữ nguyên. Nếu Quý khách nghi ngờ khóa có thể đã bị rò rỉ, vui lòng thu hồi khóa đó tại bên cung cấp; việc ngắt kết nối chỉ xóa bản sao của chúng tôi chứ không phải của họ.