使用您自己的 DigitalOcean DNS 帐户为您域名的 DNS 提供解析服务

关联该账户的作用

关联您自己的 DigitalOcean 账户，可由您的账户而非我们的账户提供域名的 DNS 服务。您可以保留该区域、账单和供应商控制面板；我们会创建并更新您的网站和邮箱所需的记录，因此您无需手动复制它们。

开始之前

您需要拥有一个已在 Networking → Domains 下添加了您的域名、或准备好添加域名的 DigitalOcean 账户。

1. 在 DigitalOcean 创建密钥

在 DigitalOcean 控制面板中，打开 API，然后打开 Tokens 选项卡，在 Personal access tokens 中选择 Generate New Token。为其命名，选择有效期，并授予其 Full Access——或者，使用 Custom Scopes，授予对域名的读取和写入权限。点击 Generate Token 并复制它；DigitalOcean 只会显示一次。

2. 在此处进行关联

在您的仪表板中打开 Integrations 并选择 Connect an account。在分组中选择 Your own DNS，在账户中选择 DigitalOcean DNS，填入 API token，然后点击 Connect account。

在保存任何内容之前，我们会测试您粘贴的内容。无法使用的密钥绝不会被存储，并且返回的提示会说明其问题所在。可用的密钥会加密保存在我们的密码保险库中——绝不会保存在我们的数据库中——并且永远不会再次显示，即使对您也是如此。

后续步骤

• 在任何域名上，打开其 DNS 选项卡，并选择此账户作为提供该域名 DNS 服务的来源。如果该区域尚不存在，我们会在该处创建该区域，并写入该域名的网站和邮件所需的记录。
• 当我们这边的更改导致记录内容需要更新时——例如您迁移网站、切换 CDN 或添加邮箱——我们会在您的账户上更新相应记录。
• 为完成迁移，您的域名名称服务器必须指向 DigitalOcean。如果该域名是在我们这里注册的，或者注册于您已关联的注册商处，我们会为您设置它们；否则，域名页面会显示需要设置的名称服务器。
• 当您关联时，我们会检查该密钥是否可以列出您的区域、读取记录以及更改记录。关联旁边的核对清单会显示我们已确认的权限。

如果无法关联

已成功关联，但首次更改记录时失败。 该令牌为 Read Only。只读令牌可以成功关联，因为列出操作有效；请生成一个具有写入权限的令牌。

停止工作。 该令牌已达到您选择的有效期。请生成一个新令牌。

提示密钥被拒绝。 几乎通常是以下三种情况之一：复制时附带了空格或换行符、密钥已过期，或者在您复制后该密钥已被撤销或重新生成。请创建一个新密钥并重新粘贴。

已成功关联，但后续出现故障。 密钥已通过身份验证，但缺少该操作所需的权限。请创建一个具有上述权限的新密钥，然后断开旧关联并关联新密钥。

断开关联

打开 Integrations，找到该账户并点击 Disconnect。这将立即删除存储的密钥。任何正在使用它的功能都会在其下一次操作时停止，并且依赖于它的界面会发出相应提示，而不是悄无声息地失败。

断开关联不会撤销已经完成的操作——我们在您的账户上更改的记录、部署或设置将保持原样。如果您认为密钥本身可能已泄露，还请在供应商处将其撤销；断开关联只会删除我们的副本，而不会删除他们的副本。