Účet

Fakturace a platby

Tarify předplatného

NexDNS nabízí odstupňované tarify předplatného. Každý tarif definuje limity počtu DNS zón, záznamů na zónu a přístup k funkcím jako API přístup, DNSSEC a white-label nameservery.

Tarify podporují dva fakturační cykly: měsíční a roční. Roční fakturace poskytuje slevu oproti měsíčním platbám.

Aktuální tarify, ceny a limity najdete na stránce s ceníkem.

Předplacení tarifu

Přejděte na Fakturace → Předplatné v panelu pro zobrazení dostupných tarifů a aktuálního stavu vašeho předplatného. Odtud můžete:

• Předplatit si placený tarif – vyberte fakturační cyklus (měsíční nebo roční) a poté dokončete platbu prostřednictvím platební brány.
• Změnit tarif – kdykoli přejděte na vyšší nebo nižší tarif. Přechod na vyšší tarif nabývá účinnosti okamžitě, s poměrným doúčtováním rozdílu za zbytek aktuálního období; přechod na nižší tarif nabývá účinnosti na začátku dalšího fakturačního období.

Vyžadován fakturační profil: před zakoupením placeného tarifu musíte mít vyplněný fakturační profil. Pokud neexistuje, budete přesměrováni k jeho vytvoření a poté vráceni k dokončení objednávky.

Platební metody

Platby jsou bezpečně zpracovávány prostřednictvím Stripe. Přijímáme všechny běžné kreditní a debetní karty. Měna: EUR.

Navíc jsou k dispozici platby bankovním převodem – pro jejich sjednání kontaktujte podporu. Pro platby bankovním převodem je vygenerována proforma faktura ve formátu PDF.

Faktury a platby

Veškerá finanční aktivita je sledována ve třech sekcích:

• Fakturace → Faktury – výpis všech faktur vygenerovaných pro váš účet. Každá faktura má jedinečné číslo a lze je filtrovat podle stavu. Můžete zobrazit detaily faktury nebo je stáhnout jako PDF.
• Fakturace → Platby – zobrazuje všechny platební transakce. Každý záznam platby zahrnuje částku, měnu, stav a platební metodu. Můžete filtrovat podle stavu a řadit podle data.
• Fakturace → Vyúčtování – zobrazuje historii období předplatného s uvedením částky účtované za každé fakturační období.

PDF faktury jsou generovány pro každou dokončenou transakci. U plateb bankovním převodem je k dispozici ke stažení také proforma/účet ve formátu PDF ještě před potvrzením platby.

Fakturační profil

Váš fakturační profil uchovává právní a kontaktní údaje používané na fakturách. Máte jeden fakturační profil na účet, spravovaný v sekci Fakturace → Fakturační profil.

Váš fakturační profil zahrnuje: jméno, zemi, adresu, město, PSČ, e-mail, telefon a volitelně DIČ (které lze automaticky ověřit).

Po vytvoření fakturačního profilu můžete kdykoli aktualizovat kontaktní údaje (e-mail a telefonní číslo). Ostatní pole jsou nastavena při vytvoření; pokud je potřeba je změnit, kontaktujte podporu.

Bezpečnost (2FA)

Dvoufaktorová autentizace

NexDNS podporuje dvoufaktorovou autentizaci pomocí časově omezených jednorázových hesel (TOTP), která přidává další úroveň zabezpečení vašeho účtu. Po aktivaci budete při každém přihlášení vyzváni k zadání 6místného kódu z vaší autentizační aplikace.

NexDNS používá standardní TOTP, kompatibilní s libovolnou autentizační aplikací, jako je Google Authenticator, Authy nebo 1Password. Název vydavatele zobrazený ve vaší autentizační aplikaci je NexDNS.

Kompatibilní autentizační aplikace

Fungovat bude jakákoli autentizační aplikace kompatibilní s TOTP. Mezi běžné volby patří:

• Google Authenticator (pro iOS, Android)
• Authy (iOS, Android, desktop)
• Microsoft Authenticator (pro iOS, Android)
• 1Password, Bitwarden nebo jakýkoli správce hesel s podporou TOTP

Aktivace 2FA

Přejděte na Nastavení → Bezpečnost pro správu dvoufaktorové autentizace.

1. Klikněte na tlačítko pro zahájení nastavení 2FA. Tajný klíč je vygenerován a uložen ve vaší relaci.
2. Naskenujte QR kód vaší autentizační aplikací, nebo ručně zadejte tajný klíč zobrazený na obrazovce. Tajný klíč lze zkopírovat do schránky.
3. Zadejte 6místný ověřovací kód z vaší aplikace pro potvrzení nastavení. Kód musí být číselný a přesně 6 číslic.
4. Po úspěšném ověření je 2FA aktivováno a je vygenerováno a zobrazeno 8 záložních kódů. Obdržíte také bezpečnostní upozornění.

Záložní kódy

Při aktivaci 2FA systém vygeneruje 8 jednorázových záložních kódů. Každý kód je 12znakový hexadecimální řetězec ve formátu xxxxxx-xxxxxx. Záložní kódy jsou uloženy v hashované podobě, takže je nelze získat zpět po počátečním zobrazení.

Důležité: uložte si záložní kódy na bezpečné místo ihned po nastavení. Jsou jediným způsobem, jak znovu získat přístup v případě ztráty autentizačního zařízení.

Důležité informace o záložních kódech:

• Každý kód lze použít pouze jednou. Po použití je označen jako spotřebovaný.
• Když je záložní kód použit k přihlášení, obdržíte bezpečnostní upozornění informující vás o této události.
• Počet zbývajících nepoužitých záložních kódů je zobrazen na stránce nastavení Bezpečnosti.
• Všechny záložní kódy můžete kdykoli přegenerovat v nastavení Bezpečnosti. Tím se zneplatní všechny předchozí kódy a vygeneruje se nová sada 8 kódů. Přegenerování je zaznamenáno v audit logu.

Deaktivace 2FA

Chcete-li deaktivovat dvoufaktorovou autentizaci, přejděte na Nastavení → Bezpečnost a klikněte na tlačítko deaktivace. Tím se odstraní váš tajný klíč TOTP a smažou se všechny záložní kódy. Je odesláno bezpečnostní upozornění potvrzující změnu. Akce je rovněž zaznamenána v protokolu aktivit.

Správa API klíčů

Přehled

API klíče umožňují programový přístup k NexDNS REST API. Své klíče můžete spravovat v sekci Nastavení → API klíče.

Požadavek na tarif: vytvoření API klíče vyžaduje aktivní předplatné s povolenou funkcí api_access. Tato funkce je dostupná v tarifech Pro a vyšších.

Vytvoření API klíče

Při vytváření nového API klíče zadáváte:

• Název – popisný štítek pro klíč (až 255 znaků).
• Oprávnění – jeden nebo více z následujících rozsahů:

  Rozsah	Popis
  zones.read	Výpis a zobrazení zón
  zones.write	Vytváření, aktualizace, mazání zón
  records.read	Výpis a zobrazení DNS záznamů
  records.write	Vytváření, aktualizace, mazání záznamů
  webhooks.read	Výpis a zobrazení webhooků
  webhooks.write	Vytváření, aktualizace, mazání webhooků

• Datum expirace (volitelné) – nastavte budoucí datum, po kterém se klíč stane neplatným. Pokud ponecháte prázdné, klíč nevyprší.

Formát klíče a bezpečnost

Vygenerované API klíče mají formát nxd_ následovaný 40 náhodnými alfanumerickými znaky (např. nxd_aBcDeFgHiJkLmNoPqRsTuVwXyZ0123456789Ab).

Úplný klíč je zobrazen pouze jednou, bezprostředně po vytvoření. Je uložen v hashované podobě a nelze ho později získat zpět. Zkopírujte ho a uložte bezpečně.

Na stránce API klíčů je každý klíč identifikován svými prvními 8 znaky (prefix klíče) spolu s názvem, oprávněními, datem vytvoření a stavem expirace.

Použití API klíčů

Zahrňte svůj API klíč do požadavků na NexDNS REST API. Klíče slouží k autentizaci na API firewallu a autorizují operace podle přiřazených rozsahů oprávnění.

curl -H "Authorization: Bearer nxd_yourKeyHere" \
     https://api.nexdns.tech/v1/zones

Zneplatnění API klíče

Chcete-li klíč zneplatnit, klikněte na tlačítko zneplatnění vedle něj na stránce Nastavení → API klíče. Zneplatnění je okamžité a trvalé – klíč je trvale smazán a nelze ho nadále používat k autentizaci.

Jak vytvoření, tak zneplatnění API klíčů generuje bezpečnostní upozornění a je zaznamenáno v audit logu.