使用您自己的 Hetzner DNS 账户来解析您的域名的 DNS

连接此账户对您的益处

连接您自己的 Hetzner 账户后，域名的 DNS 将由您的账户提供服务，而不是由我们提供。您将保留区域、账单和供应商控制面板；我们负责创建和更新您的网站及邮箱所需的记录，免去了您手动复制的麻烦。

开始之前

您需要一个在 Hetzner Console 中包含区域的 Hetzner 账户。Hetzner 已将 DNS 移至 Hetzner Console，旧版的独立 DNS Console 使用的是一种不再适用于此操作的不同令牌——如果您的区域仍在使用旧版控制台，请先将其迁移至 Hetzner Console。令牌属于某个项目，因此请使用包含您区域的项目。

1. 在 Hetzner 中创建密钥

在 Hetzner Console 中，打开包含您区域的项目，依次点击左侧边栏中的 Security、顶部的 API tokens，然后点击 Generate API token。为令牌输入描述，选择 Read & Write（只读令牌可以列出您的区域，但无法更改记录），然后生成令牌。请复制该令牌：窗口关闭后，Hetzner 将不再显示该令牌。

2. 在此处进行连接

在您的控制面板中打开 Integrations，然后选择 Connect an account。在分组中选择 Your own DNS，在账户中选择 Hetzner DNS，填写 API token，并点击 Connect account。

在保存任何内容之前，我们会对您粘贴的内容进行测试。无法使用的密钥绝不会被保存，系统会提示具体错误原因。能够正常使用的密钥将以加密形式保存在我们的密码保险库中（绝不存放在数据库中），并且绝不会再次显示，即使对您也是如此。

接下来会发生什么

• 在任何域名的 DNS 选项卡中，将此账户选作域名 DNS 的托管服务源。如果该区域尚不存在，我们会在那里创建该区域，并写入域名网站及邮件所需的记录。
• 当我们这边的更改导致记录内容需要更新时（例如您迁移了网站、切换了 CDN 或添加了邮箱），我们会更新您账户上的记录。
• 要完成迁移，您的域名的名称服务器必须指向 Hetzner。如果该域名是在我们这里注册的，或是通过您已连接的注册商注册的，我们会为您设置；否则，域名的页面会显示需要设置的名称服务器。
• 当您进行连接时，我们会检查该密钥是否能够列出您的区域、读取记录以及更改记录。连接旁边的检查清单会显示我们确认了其中的哪些权限。

如果无法连接

您的区域未显示。 令牌属于不同的项目，或者区域仍在使用旧版 DNS Console。请在包含这些区域的项目中重新生成令牌。

记录更改被拒绝。 令牌在创建时权限为 Read。请生成一个 Read & Write 令牌并重新连接。

提示密钥被拒绝。 通常是以下三种情况之一：复制时带入了空格或换行符、密钥已过期，或者密钥在您复制后已被撤销或重新生成。请创建一个新密钥并重新粘贴。

连接成功，但后续操作失败。 密钥通过了身份验证，但缺少该操作所需的权限。请使用上述列出的权限创建一个新密钥，然后断开旧连接并连接新密钥。

断开连接

打开 Integrations，找到该账户并点击 Disconnect。这会立即删除存储的密钥。任何正在使用该密钥的操作将在下一次执行时停止，依赖于它的界面会明确提示错误，而不是默默失败。

断开连接不会撤销已经完成的操作——我们在您账户上更改过的记录、部署或设置将保持原样。如果您认为密钥本身可能已泄露，请同时在供应商处撤销该密钥；断开连接只会删除我们保存的副本，而不会删除他们保存的副本。