使用您自己的 Azure DNS 账户来解析您的域名的 DNS

连接此服务能为您带来什么

连接您自己的 Azure 账户可以让域名的 DNS 从您的账户解析，而不是从我们的账户。您保留区域、账单和供应商控制面板；我们负责创建和更新您的网站及邮箱所需的记录，免去您手动复制的麻烦。

开始之前

一个 Azure 订阅以及一个容纳——或将容纳——您的 DNS 区域的资源组。

1. 在 Azure 中创建密钥

Azure 将此称为服务主体。在 Microsoft Entra 管理中心中打开 Entra ID → 应用注册 → 新注册，为其命名并进行注册。在应用的概览页面上，复制应用程序（客户端）ID 和目录（租户）ID。然后打开 证书和密码 → 客户端密码 → 新客户端密码，选择有效期并进行添加——请立即复制密码的值，Azure 只会显示一次。

在 Azure 门户中，打开您希望我们使用的资源组，然后选择 访问控制 (IAM) → 添加 → 添加角色分配。选择 DNS 区域贡献者 角色，将其分配给用户、组或服务主体，通过名称搜索应用，然后点击检查 + 分配。记下资源组的名称及其所属的订阅 ID（在门户中搜索订阅）。

2. 在此处进行连接

在您的仪表板中打开集成并选择连接账户。选择您自己的 DNS 作为组，并选择 Azure DNS 作为账户，填写客户端 ID、客户端密码、租户 ID、订阅 ID 和资源组，然后点击连接账户。

在保存任何内容之前，我们会对您粘贴的内容进行测试。无法使用的密钥绝不会被存储，并且系统会通过提示说明错误所在。能够正常使用的密钥会以加密方式保存在我们的密钥保险库中（绝不保密在数据库中），并且绝不会再次显示，甚至对您也是如此。

接下来会发生什么

• 在任何域名的DNS选项卡中，选择此账户作为该域名 DNS 的解析来源。如果该区域尚不存在，我们会在其中创建该区域，并写入域名网站和邮件所需的记录。
• 当我们这边的更改导致记录内容必须发生变化时（例如您迁移了网站、切换了 CDN 或添加了邮箱），我们会更新您账户上的记录。
• 为了完成迁移，您的域名的名称服务器必须指向 Azure。如果该域名是在我们这里注册的，或是通过您已连接的注册商注册的，我们会为您进行设置；否则，域名的页面将显示需要设置的名称服务器。
• 当您连接时，我们会检查密钥是否能够列出您的区域、读取记录以及更改记录。连接旁边的检查清单会显示我们确认了其中的哪些权限。

如果连接失败

Azure 拒绝了该服务主体。 要么是客户端密码已过期，要么是该应用在资源组上不再拥有DNS 区域贡献者权限。由于错误提示看起来很相似，请在创建新密码之前先检查角色分配。

缺少区域。 它位于不同的资源组中。请在该组上也分配该角色，或者将其作为第二个账户进行连接。

提示密钥被拒绝。 通常是以下三种情况之一：复制时带入了空格或换行符、密钥已过期、或者密钥在您复制后已被撤销或重新生成。请创建一个新密钥并重新粘贴。

连接成功，但后续操作失败。 该密钥通过了身份验证，但缺少该操作所需的权限。请使用上述列出的权限创建一个新密钥，然后断开旧连接并连接新密钥。

断开连接

打开集成，找到该账户并点击断开连接。这会立即删除存储的密钥。任何使用该密钥的内容将在下一次操作时停止，且依赖于它的屏幕会明确提示错误，而不是默默失败。

断开连接不会撤销已经完成的操作——我们在您的账户上更改过的记录、部署或设置将保持原样。如果您认为密钥本身可能已泄露，请同时在供应商处将其撤销；断开连接只会删除我们这里的副本，而不会删除他们那里的副本。