使用您自己的 deSEC 账户来为您的域名提供 DNS 服务

连接后为您带来的变化

连接您自己的 deSEC 账户后，域名的 DNS 将由您的账户提供服务，而非我们的账户。您保留区域、账单和供应商控制面板；我们负责创建和更新您的站点及邮箱所需的记录，免去您手动复制的麻烦。

开始之前

一个 deSEC 账户。deSEC 是一个免费的非营利性 DNS 主机服务商；其关于账户可拥有多少域名和更改次数的自身限制在此适用。

1. 在 deSEC 创建密钥

登录 deSEC 并打开令牌管理（Token Management）。按 +，为令牌命名并进行创建。在高级设置（Advanced settings）下，您可以限制令牌的使用来源地址以及有效期——请将地址限制留空，因为如果令牌受限于其他地址，当我们在使用时将会被拒绝。

该令牌需要对您的域名拥有完全访问权限，因此请勿将其限制为特定记录。deSEC 仅在创建时显示一次令牌的值，请务必当时复制。

2. 在此处进行连接

打开您控制面板中的集成（Integrations）并选择连接账户（Connect an account）。选择您自己的 DNS（Your own DNS）作为组，选择 deSEC 作为账户，填写API 令牌（API token），然后点击连接账户（Connect account）。

我们在保存任何内容之前会对您粘贴的内容进行测试。无效的密钥绝不会被存储，系统会给出具体错误原因。有效的密钥将被加密保存在我们的密钥保管库中——绝不存储在我们的数据库中——并且绝不会再次显示，甚至对您也不会显示。

接下来会发生什么

• 在任何域名上，打开其 DNS 选项卡，并将此账户选为域名 DNS 的提供商。如果该区域尚不存在，我们会在那里创建该区域，并写入域名网站和邮件所需的记录。
• 当我们这边的某些内容改变了记录的内容时（例如您迁移了站点、切换了 CDN 或添加了邮箱），我们会更新您账户上的记录。
• 要完成迁移，您的域名的名称服务器（nameservers）必须指向 deSEC。如果该域名是在我们这里注册的，或是通过您已连接的注册商注册的，我们会为您设置；否则，域名的页面会显示需要设置的名称服务器。
• 当您连接时，我们会检查该密钥是否能够列出您的区域、读取记录以及更改记录。连接旁边的检查清单会显示我们确认了其中的哪些权限。

如果无法连接

已连接但更改被拒绝。 deSEC 对账户上的更改实施了速率限制。请等候一分钟再试；不会留下半途而废的更改。

一段时间后停止工作。 在高级设置（Advanced settings）下设置的有效期或最长未使用期限已到期。请创建一个新令牌。

提示密钥被拒绝。 通常是以下三种情况之一：复制时带入了空格或换行符、密钥已过期、或者密钥在您复制后已被吊销或重新生成。请创建一个新密钥并重新粘贴。

连接成功，但随后的某些操作失败。 密钥通过了身份验证，但缺少该操作所需的权限。请创建一个具有上述列出权限的新密钥，然后断开旧连接并连接新密钥。

断开连接

打开集成（Integrations），找到该账户并点击断开连接（Disconnect）。这将立即删除存储的密钥。任何正在使用它的功能将在下一次操作时停止，并且依赖它的界面会明确提示，而不会默默失败。

断开连接不会撤销已经完成的操作——我们在您账户上更改过的记录、部署或设置将保持原样。如果您认为密钥本身可能已泄露，请同时在供应商处将其吊销；断开连接只会删除我们的副本，而不会删除他们的副本。