知识库

使用您自己的 Azure DNS 帐户为您的域提供 DNS 服务

在您的区域资源组上创建一个具有 DNS Zone Contributor 角色的 Azure service principal 并建立连接，以便从您自己的 Azure 订阅为域提供 DNS 服务。

连接账户的作用

连接您自己的 Azure 账户可以让域名的 DNS 从您的账户而非我们的账户进行解析。您保留该区域、账单和供应商控制面板；我们负责创建和更新您的网站及邮箱所需的记录，因此您无需手动复制它们。

准备工作

一个 Azure 订阅以及一个包含 — 或将要包含 — 您的 DNS 区域的资源组。

1. 在 Azure 中创建密钥

Azure 将此称为服务主体。在 Microsoft Entra 管理中心，打开 Entra ID → 应用注册 → 新注册，为其命名并点击注册。在应用的概述页面上，复制应用程序 (客户端) ID 和目录 (租户) ID。然后打开证书和密码 → 客户端密码 → 新建客户端密码，选择有效期并点击添加 — 请立即复制该密码的值，Azure 仅显示一次。

在 Azure 门户中，打开您希望我们使用的资源组，然后依次点击访问控制 (IAM) → 添加 → 添加角色分配。选择 DNS Zone Contributor 角色，将其分配给用户、组或服务主体，按名称搜索该应用，然后点击查看 + 分配。记下该资源组的名称及其所属的订阅 ID（在门户中搜索订阅即可找到）。

2. 在此处进行连接

在您的控制面板中打开集成并选择连接账户。选择您自己的 DNS 作为分组并将 Azure DNS 作为账户，填写客户端 ID、客户端密码、租户 ID、订阅 ID 和资源组，然后点击连接账户。

在保存任何内容之前，我们会测试您粘贴的信息。无法使用的密钥绝不会被存储，系统会提示其具体问题。可以正常使用的密钥将加密保存在我们的密钥库中 — 绝不会存入我们的数据库 — 并且绝不会再次显示，即使对您也是如此。

后续步骤

在任意域名上，打开其 DNS 标签页，并选择此账户作为提供该域名 DNS 解析的位置。如果该区域尚不存在，我们会在那里创建它，并写入该域名的网站和邮件所需的记录。
当我们这边的变动导致记录需要更改时 — 例如您迁移了网站、切换了 CDN 或添加了邮箱 — 我们会在您的账户上更新相应记录。
要完成迁移，您域名的域名服务器必须指向 Azure。如果域名是在我们这里注册的，或者托管在您已连接的注册商处，我们会为您进行设置；否则，域名页面会显示需要设置的域名服务器。
连接成功后，我们会检查该密钥是否可以列出您的区域、读取记录以及更改记录。连接旁边的清单会显示我们可以确认其中的哪些项。
Azure 拒绝了服务主体。 这可能是客户端密码已过期，或者该应用不再对资源组拥有 DNS Zone Contributor 权限。提示信息非常相似，因此在创建新密码之前请先检查角色分配。

找不到区域。 它位于其他资源组中。请在该资源组上也分配该角色，或者将其作为第二个账户进行连接。

提示密钥被拒绝。 几乎总是以下三种原因之一：复制时带入了空格或换行符、密钥已过期，或者密钥在复制后被撤销或重新生成。请创建一个新密钥并重新粘贴。

连接成功，但随后发生故障。 密钥已通过身份验证，但缺少该操作所需的权限。请使用上面列出的权限创建一个新密钥，然后断开旧连接并连接新密钥。