使用您自己的 DigitalOcean DNS 账户来托管您的域名的 DNS

连接此服务能为您带来什么

连接您自己的 DigitalOcean 账户后，域名的 DNS 将从您的账户提供服务，而不是从我们的账户提供服务。您将保留区域、账单和供应商控制面板；我们会创建并更新您的网站和邮箱所需的记录，因此您无需手动复制它们。

在您开始之前

一个已在网络 → 域名（Networking → Domains）下添加了您的域名（或准备添加它们）的 DigitalOcean 账户。

1. 在 DigitalOcean 中创建密钥

在 DigitalOcean 控制面板中，打开API，然后选择令牌（Tokens）选项卡，在个人访问令牌（Personal access tokens）下选择生成新令牌（Generate New Token）。为其命名，选择过期时间，并授予其完全访问权限（Full Access）——或者通过自定义范围（Custom Scopes）授予对域名的读写权限。点击生成令牌（Generate Token）并将其复制；DigitalOcean 仅会显示该令牌一次。

2. 在此处连接

在您的控制面板中打开集成（Integrations）并选择连接账户（Connect an account）。选择您自己的 DNS 作为组，选择 DigitalOcean DNS 作为账户，填写API 令牌，然后点击连接账户（Connect account）。

在保存任何内容之前，我们会对您粘贴的内容进行测试。无法使用的密钥绝不会被存储，并且系统会给出错误提示。正常工作的密钥将加密保存在我们的密钥保险库中——绝不保密在我们的数据库中——并且再也不会显示，甚至对您也不会显示。

接下来会发生什么

• 在任何域名上，打开其 DNS 选项卡，然后选择此账户作为域名 DNS 的提供源。如果该区域尚不存在，我们将在那里创建该区域，并写入域名网站和邮件所需的记录。
• 当我们这边的更改导致记录内容必须改变时（您移动了网站、切换了 CDN 或添加了邮箱），我们会更新您账户上的记录。
• 要完成迁移，您的域名的名称服务器必须指向 DigitalOcean。如果该域名是在我们这里注册的，或者在您已连接的注册商处注册，我们会为您进行设置；否则，域名的页面将显示需要设置的名称服务器。
• 当您连接时，我们会检查该密钥是否能够列出您的区域、读取记录以及更改记录。连接旁边的检查清单显示了我们可以确认其中的哪些操作。

如果连接失败

连接成功，但第一次记录更改失败。 该令牌为只读。只读令牌可以成功连接，因为列出操作可以正常进行；请生成具有写权限的令牌。

它停止工作了。 该令牌已达到您选择的过期时间。请生成一个新令牌。

提示密钥被拒绝。 通常是以下三种情况之一：复制时带有了空格或换行符、密钥已过期、或者密钥在您复制后已被撤销或重新生成。请创建一个新密钥并重新粘贴。

连接成功，但随后的某些操作失败。 该密钥通过了身份验证，但缺少该操作所需的权限。请使用上面列出的权限创建一个新密钥，然后断开旧连接并连接新密钥。

断开连接

打开集成（Integrations），找到该账户并点击断开连接（Disconnect）。这会立即删除存储的密钥。任何使用该密钥的操作将在下一次执行时停止，并且依赖于它的屏幕会明确提示，而不是默默失败。

断开连接不会撤销已经完成的操作——我们在您的账户上更改的记录、部署或设置将保持原样。如果您认为密钥本身可能已经泄露，请同时在供应商处将其撤销；断开连接会删除我们的副本，而不会删除他们的副本。