Cuenta

Facturación y pagos

Planes de suscripción

NexDNS ofrece planes de suscripción escalonados. Cada plan define límites en el número de zonas DNS, registros por zona y acceso a funciones como acceso API, DNSSEC y servidores de nombres de marca blanca.

Los planes admiten dos ciclos de facturación: mensual y anual. La facturación anual ofrece un descuento en comparación con el pago mensual.

Consulta los planes, precios y límites actuales en la página de precios.

Suscribirse a un plan

Ve a Billing → Subscription en el panel para ver los planes disponibles y el estado de tu suscripción actual. Desde allí puedes:

• Suscribirse a un plan de pago – selecciona un ciclo de facturación (mensual o anual) y luego completa el pago a través de la pasarela de pago.
• Cambiar de plan – sube o baja de plan en cualquier momento. Una subida surte efecto de inmediato, con un cargo prorrateado por la diferencia durante el resto del período en curso; una bajada surte efecto al inicio del siguiente período de facturación.

Perfil de facturación requerido: antes de contratar un plan de pago, debes tener un perfil de facturación registrado. Si no existe, se te redirigirá para crearlo y luego volverás para completar el pago.

Métodos de pago

Los pagos se procesan de forma segura a través de Stripe. Se aceptan todas las principales tarjetas de crédito y débito. Moneda: EUR.

Además, se admiten pagos por transferencia bancaria – contacta con soporte para organizar uno. Se genera una factura proforma en formato PDF para los pagos por transferencia bancaria.

Facturas y pagos

Toda la actividad financiera se registra en tres secciones:

• Billing → Invoices – lista todas las facturas generadas para tu cuenta. Cada factura tiene un número único y puede filtrarse por estado. Puedes ver los detalles de la factura o descargarla como PDF.
• Billing → Payments – muestra todas las transacciones de pago. Cada registro de pago incluye el monto, moneda, estado y método de pago. Puedes filtrar por estado y ordenar por fecha.
• Billing → Settlements – muestra el historial de períodos de suscripción, indicando el monto cobrado por cada período de facturación.

Los PDF de facturas se generan para cada transacción completada. Para pagos por transferencia bancaria, también está disponible un PDF de proforma antes de que se confirme el pago.

Perfil de facturación

Tu perfil de facturación almacena la información legal y de contacto utilizada en las facturas. Tienes un perfil de facturación por cuenta, gestionado en Billing → Billing Profile.

Tu perfil de facturación incluye: nombre, país, dirección, ciudad, código postal, correo electrónico, teléfono y opcionalmente un número de IVA (que puede validarse automáticamente).

Después de crear un perfil de facturación, puedes actualizar la información de contacto (correo electrónico y número de teléfono) en cualquier momento. Los demás campos se establecen en la creación; contacta con soporte si necesitan cambiarse.

Seguridad (2FA)

Autenticación de dos factores

NexDNS admite autenticación de dos factores basada en contraseña de un solo uso temporal (TOTP), añadiendo una capa adicional de seguridad a tu cuenta. Cuando está habilitada, se te pedirá un código de 6 dígitos de tu aplicación de autenticación cada vez que inicies sesión.

NexDNS utiliza TOTP estándar, compatible con cualquier aplicación de autenticación como Google Authenticator, Authy o 1Password. El nombre del emisor que se muestra en tu aplicación de autenticación es NexDNS.

Aplicaciones de autenticación compatibles

Cualquier aplicación de autenticación compatible con TOTP funcionará. Las opciones más comunes incluyen:

• Google Authenticator (iOS y Android)
• Authy (iOS, Android, escritorio)
• Microsoft Authenticator (iOS y Android)
• 1Password, Bitwarden o cualquier gestor de contraseñas compatible con TOTP

Habilitar 2FA

Ve a Settings → Security para gestionar la autenticación de dos factores.

1. Haz clic en el botón para iniciar la configuración de 2FA. Se genera una clave secreta y se almacena en tu sesión.
2. Escanea el código QR con tu aplicación de autenticación, o introduce manualmente la clave secreta que se muestra en pantalla. El secreto puede copiarse al portapapeles.
3. Introduce el código de verificación de 6 dígitos de tu aplicación para confirmar la configuración. El código debe ser numérico y de exactamente 6 dígitos.
4. Tras la verificación correcta, se habilita 2FA y se generan y muestran 8 códigos de recuperación. También recibirás una notificación de seguridad.

Códigos de recuperación

Cuando se habilita 2FA, el sistema genera 8 códigos de recuperación de un solo uso. Cada código es una cadena hexadecimal de 12 caracteres con el formato xxxxxx-xxxxxx. Los códigos de recuperación se almacenan en forma hasheada, por lo que no pueden recuperarse después de la primera visualización.

Importante: guarda tus códigos de recuperación en un lugar seguro inmediatamente después de la configuración. Son la única forma de recuperar el acceso si pierdes tu dispositivo de autenticación.

Detalles importantes sobre los códigos de recuperación:

• Cada código solo puede usarse una vez. Después de usarse, se marca como consumido.
• Cuando se utiliza un código de recuperación para iniciar sesión, recibes una notificación de seguridad que te alerta del evento.
• El número de códigos de recuperación sin usar restantes se muestra en la página de ajustes de Seguridad.
• Puedes regenerar todos los códigos de recuperación en cualquier momento desde los ajustes de Seguridad. Esto invalida todos los códigos anteriores y genera un nuevo conjunto de 8. La regeneración se registra en el log de auditoría.

Deshabilitar 2FA

Para deshabilitar la autenticación de dos factores, ve a Settings → Security y haz clic en el botón de deshabilitar. Esto elimina tu secreto TOTP y borra todos los códigos de recuperación. Se envía una notificación de seguridad para confirmar el cambio. La acción también se registra en tu log de actividad.

Gestión de claves API

Descripción general

Las claves API permiten el acceso programático a la REST API de NexDNS. Puedes gestionar tus claves en Settings → API Keys.

Requisito de plan: la creación de claves API requiere una suscripción activa con la función api_access habilitada. Esto está disponible en planes Pro y superiores.

Crear una clave API

Al crear una nueva clave API, proporciona:

• Nombre – una etiqueta descriptiva para la clave (hasta 255 caracteres).
• Permisos – uno o más de los siguientes alcances:

  Alcance	Descripción
  zones.read	Listar y ver zonas
  zones.write	Crear, actualizar, eliminar zonas
  records.read	Listar y ver registros DNS
  records.write	Crear, actualizar, eliminar registros
  webhooks.read	Listar y ver webhooks
  webhooks.write	Crear, actualizar, eliminar webhooks

• Fecha de expiración (opcional) – establece una fecha futura a partir de la cual la clave dejará de ser válida. Si se deja vacío, la clave no expira.

Formato de clave y seguridad

Las claves API generadas siguen el formato nxd_ seguido de 40 caracteres alfanuméricos aleatorios (p. ej., nxd_aBcDeFgHiJkLmNoPqRsTuVwXyZ0123456789Ab).

La clave completa se muestra solo una vez, inmediatamente después de la creación. Se almacena en forma hasheada y no puede recuperarse después. Cópiala y guárdala de forma segura.

En la página de Claves API, cada clave se identifica por sus primeros 8 caracteres (el prefijo de la clave), junto con su nombre, permisos, fecha de creación y estado de expiración.

Uso de claves API

Incluye tu clave API en las solicitudes a la REST API de NexDNS. Las claves se utilizan para la autenticación en el firewall de la API y autorizan operaciones según los alcances de permisos asignados.

curl -H "Authorization: Bearer nxd_yourKeyHere" \
     https://api.nexdns.tech/v1/zones

Revocar una clave API

Para revocar una clave, haz clic en el botón de revocar junto a ella en la página de Settings → API Keys. La revocación es inmediata y permanente – la clave se elimina permanentemente y ya no puede usarse para autenticación.

Tanto la creación como la revocación de claves API generan una notificación de seguridad y se registran en el log de auditoría.