Dynadot geeft je twee waarden, niet een. De sleutel identificeert je account en het secret ondertekent elk verzoek. DNSense heeft beide nodig, en wel het productiepaar, niet dat van de sandbox.
De sleutels vinden
- Log in bij Dynadot, open Tools in het linkermenu en kies API.
- Ontgrendel je account met de link op die pagina. Dynadot verbergt de sleutels tot je dat doet.
- Kopieer de Production Key en de Secret Key. De Sandbox Key en Sandbox Secret Key ernaast horen bij een testomgeving en tonen je echte domeinen niet.
Een IP-adres op de whitelist zetten
Dezelfde pagina heeft een IP-whitelist. Hij is optioneel, en het is de enige instelling die een werkende koppeling kan breken:
- Laat je hem leeg, dan accepteert Dynadot aanroepen van overal.
- Vul je hem in, dan weigert Dynadot elk ander adres, ook dat van DNSense tenzij je het onze toevoegt.
Vul het adres in en klik op Set IP Address. CIDR-bereiken zoals /24 werken ook. Dynadot meldt dat wijzigingen minstens 10 minuten nodig hebben om de API-server te bereiken, dus een verbindingstest direct na het opslaan kan nog mislukken. Vergrendel je account daarna weer, zoals Dynadot adviseert.
Koppelen aan DNSense
Voeg een koppeling toe, kies Dynadot en plak de API key en het API secret in hun eigen velden. DNSense toont elk domein van het account als zone.
Wat je kunt verwachten
- Een TTL per domein. Dynadot bewaart een enkele TTL voor de hele recordset, dus de TTL van een record wijzigen verandert hem voor alle records.
- Alleen Dynadot-nameservers. Records worden alleen beheerd zolang het domein de eigen nameservers van Dynadot gebruikt. Delegeert het ergens anders heen, dan weigert DNSense de wijziging, want de records zouden nergens antwoorden.
- Het laatste record blijft. Dynadot kan geen zone zonder records bewaren, dus het laatste record van een domein kun je niet verwijderen vanuit DNSense.
- Ondersteunde types: A, AAAA, CNAME, MX, TXT, CAA en SRV. Doorsturen, stealth, e-mailforwarding en ANAME-regels blijven ongemoeid. Dynadot kent geen TLSA.
- Rate limit. Een gewoon account krijgt 60 API-aanroepen per minuut, dus DNSense controleert deze koppeling op afwijkingen in een gematigd tempo.
Naast DNS leest DNSense vervaldatums en slotstatus, wijzigt nameservers, vraagt transfercodes aan en kan een domein registreren vanaf je Dynadot-saldo.
Mislukt de verbinding, controleer dan eerst de IP-whitelist. Kijk daarna of je het productiepaar hebt geplakt.
