使用您自己的 Hetzner DNS 账户来解析您域名的 DNS

关联账户为您带来的便利

关联您自己的 Hetzner 账户可以让域名的 DNS 从您的账户而非我们的账户进行解析。您保留该区域、账单以及服务商控制面板；我们会创建并更新您的网站和邮箱所需的记录，因此您无需手动复制它们。

开始之前

一个在 Hetzner Console 中包含您区域的 Hetzner 账户。Hetzner 已将 DNS 迁移至 Hetzner Console，而较旧的独立 DNS Console 使用的令牌类型已不再适用于此操作——如果您的区域仍留在那里，请先将它们迁移至 Hetzner Console。令牌归属于特定项目，因此请使用包含您区域的项目。

1. 在 Hetzner 创建密钥

在 Hetzner Console 中，打开包含您区域的项目，在左侧边栏中选择 Security，然后点击顶部的 API tokens，并选择 Generate API token。为其填写描述，选择 Read & Write——只读令牌只能列出您的区域，无法更改记录——然后生成它。请复制该令牌：窗口一旦关闭，Hetzner 将不再显示它。

2. 在此处进行关联

打开控制面板中的 Integrations，然后选择 Connect an account。在分组中选择 Your own DNS，在账户中选择 Hetzner DNS，填写 API token，然后点击 Connect account。

在保存任何内容之前，我们会测试您粘贴的内容。无效的密钥绝不会被存储，系统也会提示其存在的问题。有效的密钥将加密保存在我们的机密保险库中——绝不会存入我们的数据库——并且绝不会再次显示，即使对您也是如此。

后续操作

• 在任意域名上，打开其 DNS 标签页，并选择此账户作为该域名 DNS 的解析来源。如果该区域尚不存在，我们会在那里创建它，并写入该域名的网站和邮件所需的记录。
• 当我们这边的变动导致记录内容需要更改时——例如您迁移网站、切换 CDN 或添加邮箱——我们会更新您账户上的记录。
• 为完成迁移，您域名的域名服务器必须指向 Hetzner。如果该域名是在我们这里注册的，或者注册于您已关联的注册商处，我们将为您设置它们；否则，域名页面会显示需要设置的域名服务器。
• 关联时，我们会检查该密钥是否能够列出您的区域、读取记录以及更改记录。关联旁边的核对清单会显示我们可以确认的权限。

如果无法关联

您的区域未显示。 令牌属于其他项目，或者区域仍留在旧的 DNS Console 中。请在包含这些区域的项目中生成令牌。

记录更改被拒绝。 令牌在创建时权限被设为了 Read。请生成一个 Read & Write 令牌并重新关联。

提示密钥被拒绝。 绝大多数情况下是以下三种原因之一：复制时带入了空格或换行符、密钥已过期，或者在您复制之后密钥已被撤销或重新生成。请重新创建一个并再次粘贴。

成功关联，但后续操作失败。 密钥通过了身份验证，但缺少该操作所需的权限。请创建一个具备上述所列权限的新密钥，然后断开旧关联并关联新密钥。

断开关联

打开 Integrations，找到该账户并点击 Disconnect。这将立即删除存储的密钥。使用该密钥的任何操作都将在其下一步操作时停止，依赖它的界面也会进行明确提示，而不会无声无息地失败。

断开关联不会撤销已经完成的操作——我们在您账户上更改过的记录、部署或设置将保持原样。如果您认为密钥本身可能已泄露，请同时在服务商处撤销它；断开关联只会删除我们这里的备份，而不会删除他们那里的。