Konfigurera en anpassad domän

Innan du börjar

• Din organisations plan inkluderar en anpassad domän. Free inkluderar en; Identity Plus och Team Plus inkluderar obegränsat antal anpassade domäner. Se Anpassade domäner.
• Du är organisationens ägare eller administratör.
• Du kan skapa DNS-poster för domänen hos din registrar eller DNS-leverantör.
• Du har bestämt vilken adress du ska använda. En underdomän som secrets.example.com rekommenderas: den använder en CNAME-post, som fortsätter att fungera om tjänstens adresser ändras. En apex-domän som example.com behöver en A-post som pekar på en fast IP-adress.

Lägg till domänen

1. Logga in, öppna användarmenyn och välj Domäner. Detta öppnar din organisations inställningar på fliken Domäner. Domänen tillhör den organisation vars inställningar är öppna.
2. Välj Lägg till domän.
3. I Anpassad domän anger du adressen, till exempel secrets.example.com. Om du anger en apex-domän som example.com får du frågan var hemliga länkar ska finnas: välj ett alternativ under Populära underdomäner, eller välj Använd min rotdomän.
4. Välj Fortsätt med din domän.

Domänen läggs till i organisationen, och nästa skärm listar de två DNS-poster som ska skapas. Det finns inget regionval: posterna pekar på den regionala webbplats som din organisation använder. Se Var din domän levereras.

Skapa DNS-posterna

Skapa båda posterna hos din DNS-leverantör. Kopiera värdena från domänens verifieringssida; exemplen nedan visar bara deras form.

Ägarskapspost (TXT)

Den här posten bevisar att du kontrollerar domänen. Verifieringen bygger på den.

• Värd: _onetime-challenge- följt av en kort identifierare för din domän. För en underdomän läggs underdomänen till efter den. Till exempel _onetime-challenge-abc1234 för example.com, eller _onetime-challenge-abc1234.secrets för secrets.example.com. Skapa den i basdomänens zon (example.com).
• Värde: en hexadecimal kod på 32 tecken.

Vissa leverantörer förväntar sig bara värddelen och lägger till zonen åt dig; andra förväntar sig det fullständiga namnet. Båda formerna fungerar så länge posten går att slå upp på <host>.<din basdomän> och returnerar värdet oförändrat. Den måste vara den enda TXT-posten på det namnet: ta bort värden som finns kvar från ett tidigare försök.

Värdet förblir detsamma så länge domänen finns i din organisation. Om du tar bort domänen och lägger till den igen får den ett nytt värde, och vanligtvis en ny värd.

Behåll den här posten efter verifieringen. Verifieringen upprepas i bakgrunden, och en kontroll som inte längre hittar posten gör att domänen slutar fungera.

Routingpost (CNAME eller A)

Den här posten skickar besökare till Onetime Secret.

• Underdomän: en CNAME-post från din underdomän (till exempel secrets) till det mål som visas på verifieringssidan.
• Apex-domän: en A-post för @ (eller en tom värd, beroende på din leverantör) med den IP-adress som visas på verifieringssidan.

Som referens är detta målen för varje regional webbplats:

Region	CNAME-mål	A-postens adress
Kanada	identity.ca.onetime.co	Enligt verifieringssidan
Europeiska unionen	identity.eu.onetime.co	109.105.217.207
Aotearoa Nya Zeeland	identity.nz.onetime.co	Enligt verifieringssidan
Storbritannien	identity.ingress.onetime.co	Enligt verifieringssidan
USA	identity.us.onetime.co	66.51.126.41

Ta bort alla andra A-, AAAA- eller CNAME-poster för samma värd. Ta inte bort TXT-ägarskapsposten; den utgör ingen konflikt.

Verifiera domänen

1. På fliken Domäner öppnar du domänens meny och väljer Verifiera domän, eller klickar på domänens status. På verifieringssidan väljer du Verifiera domän. Knappen kan användas igen efter en kort paus.
2. Tjänsten kontrollerar också domäner på nytt i bakgrunden, så verifieringen kan slutföras utan att du trycker på knappen. DNS-ändringar får ofta effekt inom några minuter, men kan ta en dag eller längre beroende på din DNS-leverantör och posternas livslängd (TTL).

Verifieringen lyckas när TXT-posten hittas. Domänen levereras då, och du kan välja den när du skapar en hemlighet. Routingposten och certifikatet följs upp separat; se DNS-validering för varje steg och statusetiketterna.

Kontrollera resultatet

När domänen är klar visar fliken Domäner en bock bredvid den, med verktygstipset Domänen verifierad och aktiv, och domänens egen sida visar Aktiv. En domän som behöver åtgärdas visar i stället sin status som text på fliken Domäner.

När en kontroll har körts visar domänens verifieringssida en panel Domänstatus med dessa fält:

• Domän: domännamnet.
• Status: det senaste resultatet som rapporterats för domänen.
• Måladress: i vissa konfigurationer, dit tjänsten routar domänen internt. Det är inte ett värde du ska ange i din DNS.
• DNS-post: vart din domän pekade vid den senaste kontrollen.
• SSL-status: om ett certifikat är aktivt.
• SSL förnyas: det aktuella certifikatets utgångsdatum. Tjänsten förnyar certifikatet innan dess; du behöver inte göra något.
• Senast övervakad: när domänen senast kontrollerades.
• Den senaste verifieringskontrollen misslyckades: visas bara när den senaste kontrollen inte kunde slutföras.

Använd domänen

När du skapar en hemlighet som inloggad väljer du vilken domän hemligheten ska skapas på. Den hemliga länken använder då din domän, till exempel https://secrets.example.com/secret/abc123.

Har du frågor eller behöver du support?

Mejla support@onetimesecret.com eller använd återkopplingsformuläret.