使用您自己的 deSEC 账户来解析域名的 DNS

连接账户的优势

连接您自己的 deSEC 账户后，域名的 DNS 将由您的账户而非我们的账户提供服务。您保留区域、账单以及服务商仪表板；我们创建并更新您的站点和邮箱所需的记录，因此您无需手动复制它们。

开始之前

一个 deSEC 账户。deSEC 是一家免费的非营利性 DNS 托管商；其账户适用的域名数量及更改次数限制同样有效。

1. 在 deSEC 创建密钥

登录 deSEC 并打开 Token Management。点击 +，为令牌命名并创建。在 Advanced settings 下，您可以限制令牌的使用来源以及有效期——请将地址限制留空，因为限制为其他地址的令牌在我们使用时会被拒绝。

该令牌需要对您的域名拥有完全访问权限，因此请勿将其限制在特定记录上。deSEC 仅在创建令牌时显示一次其值；请立即复制。

2. 在此处连接

在仪表板中打开 Integrations，然后选择 Connect an account。在分组中选择 Your own DNS，将账户选择为 deSEC，填写 API token，然后点击 Connect account。

在保存任何内容之前，我们会测试您粘贴的内容。无法使用的密钥绝不会被存储，系统会说明问题所在。可以使用的密钥将加密保存在我们的机密库中——绝不会保存在数据库中——并且绝不会再次显示，即使对您也是如此。

后续步骤

• 在任意域名上，打开其 DNS 选项卡，并选择此账户作为提供该域名 DNS 服务的账户。如果区域尚不存在，我们将在该处创建它，并写入该域名的站点和邮件所需的记录。
• 当我们这边发生变动而需要更改记录内容时——例如您迁移站点、更换 CDN 或添加邮箱——我们会在您的账户上更新相应记录。
• 要完成迁移，您域名的域名服务器必须指向 deSEC。如果域名是在我们这里注册的，或者注册于您已连接的注册商，我们会为您完成设置；否则域名页面会显示需要设置的域名服务器。
• 连接时，我们会检查密钥是否可以列出您的区域、读取记录以及更改记录。连接旁的核查清单会显示我们已确认的项目。

如果无法连接

已连接但更改被拒绝。 deSEC 对账户上的更改应用速率限制。请等待一分钟后重试；未完整应用的内容不会被残留。

使用一段时间后停止工作。 在 Advanced settings 下设置的有效期或最大闲置期已耗尽。请创建一个新令牌。

提示密钥被拒绝。 几乎总是以下三种情况之一：复制时夹带了空格或换行符、密钥已过期，或者密钥在复制后被撤销或重新生成。请重新生成一个并再次粘贴。

已连接，但后续某些操作失败。 密钥已通过身份验证，但缺少该操作所需的权限。请创建一个具有上述权限的新密钥，然后断开旧连接并连接新密钥。

断开连接

打开 Integrations，找到该账户并点击 Disconnect。这将立即删除存储的密钥。使用该密钥的任何操作将在下一次执行时停止，依赖它的界面会明确提示，而非静默失败。

断开连接不会撤销已经完成的操作——我们在您的账户上更改的记录、部署或设置仍将保持原样。如果您认为密钥本身可能已泄露，还请在服务商处撤销该密钥；断开连接仅会删除我们的副本，而不会删除他们的副本。