Il Suo account

Fatturazione e pagamento

Piani di abbonamento

NexDNS offre piani di abbonamento a livelli. Ogni piano definisce limiti sul numero di zone DNS, sui record per zona e sull’accesso a funzionalità come l’accesso API, il DNSSEC e i nameserver white-label.

I piani supportano due cicli di fatturazione: mensile e annuale. La fatturazione annuale offre uno sconto rispetto al pagamento mensile.

Trovi piani, prezzi e limiti aggiornati nella pagina dei prezzi.

Sottoscrivere un piano

Navighi su Fatturazione → Abbonamento nel pannello per visualizzare i piani disponibili e lo stato del Suo abbonamento. Da qui è possibile:

• Sottoscrivere un piano a pagamento – selezioni un ciclo di fatturazione (mensile o annuale), quindi completi il pagamento tramite il gateway di checkout.
• Cambiare piano – passi a un piano superiore o inferiore in qualsiasi momento. Un passaggio a un piano superiore ha effetto immediato, con un addebito proporzionale della differenza per il resto del periodo in corso; un passaggio a un piano inferiore ha effetto all’inizio del periodo di fatturazione successivo.

Profilo di fatturazione richiesto: prima di procedere al checkout di un piano a pagamento, è necessario avere un profilo di fatturazione. Se non ne esiste uno, verrà reindirizzato alla creazione e poi riportato per completare il checkout.

Metodi di pagamento

I pagamenti vengono elaborati in modo sicuro tramite Stripe. Sono accettate tutte le principali carte di credito e di debito. Valuta: EUR.

Inoltre, sono disponibili pagamenti tramite bonifico bancario – contatti l’assistenza per organizzarne uno. Per i pagamenti tramite bonifico viene generata una fattura proforma come documento PDF.

Fatture e pagamenti

Tutta l’attività finanziaria è tracciata in tre sezioni:

• Fatturazione → Fatture – elenca tutte le fatture generate per il Suo account. Ogni fattura ha un numero univoco e può essere filtrata per stato. È possibile visualizzare i dettagli della fattura o scaricarla in PDF.
• Fatturazione → Pagamenti – mostra tutte le transazioni di pagamento. Ogni record di pagamento include l’importo, la valuta, lo stato e il metodo di pagamento. È possibile filtrare per stato e ordinare per data.
• Fatturazione → Liquidazioni – visualizza lo storico dei periodi di abbonamento, mostrando l’importo addebitato per ciascun periodo di fatturazione.

Le fatture in PDF vengono generate per ogni transazione completata. Per i pagamenti tramite bonifico, è disponibile anche un PDF proforma/fattura per il download prima della conferma del pagamento.

Profilo di fatturazione

Il profilo di fatturazione memorizza le informazioni legali e di contatto utilizzate nelle fatture. È disponibile un profilo di fatturazione per account, gestito in Fatturazione → Profilo di fatturazione.

Il profilo di fatturazione include: nome, paese, indirizzo, città, codice postale, email, telefono e opzionalmente un numero di partita IVA (che può essere validato automaticamente).

Dopo aver creato un profilo di fatturazione, è possibile aggiornare le informazioni di contatto (email e numero di telefono) in qualsiasi momento. Gli altri campi vengono impostati alla creazione; contatti l’assistenza se è necessario modificarli.

Sicurezza (2FA)

Autenticazione a due fattori

NexDNS supporta l’autenticazione a due fattori basata su TOTP (Time-based One-Time Password), aggiungendo un ulteriore livello di sicurezza al Suo account. Quando abilitata, Le verrà richiesto un codice a 6 cifre dalla Sua app di autenticazione ogni volta che effettua l’accesso.

NexDNS utilizza il TOTP standard, compatibile con qualsiasi app di autenticazione come Google Authenticator, Authy o 1Password. Il nome dell’emittente visualizzato nella Sua app di autenticazione è NexDNS.

App di autenticazione compatibili

Qualsiasi app di autenticazione compatibile con TOTP funzionerà. Le scelte più comuni includono:

• Google Authenticator (per iOS e Android)
• Authy (per iOS, Android e Desktop)
• Microsoft Authenticator (per iOS e Android)
• 1Password, Bitwarden o qualsiasi gestore di password con supporto TOTP

Abilitazione della 2FA

Navighi su Impostazioni → Sicurezza per gestire l’autenticazione a due fattori.

1. Faccia clic sul pulsante per iniziare la configurazione della 2FA. Viene generata una chiave segreta e memorizzata nella Sua sessione.
2. Scansioni il codice QR con la Sua app di autenticazione, oppure inserisca manualmente la chiave segreta mostrata sullo schermo. La chiave può essere copiata negli appunti.
3. Inserisca il codice di verifica a 6 cifre dalla Sua app per confermare la configurazione. Il codice deve essere numerico e di esattamente 6 cifre.
4. Dopo la verifica riuscita, la 2FA viene abilitata e vengono generati e visualizzati 8 codici di recupero. Riceverà anche una notifica di sicurezza.

Codici di recupero

Quando la 2FA è abilitata, il sistema genera 8 codici di recupero monouso. Ogni codice è una stringa esadecimale di 12 caratteri nel formato xxxxxx-xxxxxx. I codici di recupero vengono memorizzati in forma sottoposta a hash, quindi non possono essere recuperati dopo la visualizzazione iniziale.

Importante: salvi i codici di recupero in un luogo sicuro immediatamente dopo la configurazione. Sono l’unico modo per riottenere l’accesso se perde il dispositivo di autenticazione.

Dettagli importanti sui codici di recupero:

• Ogni codice può essere utilizzato solo una volta. Dopo l’uso, viene contrassegnato come consumato.
• Quando un codice di recupero viene utilizzato per l’accesso, si riceve una notifica di sicurezza che avvisa dell’evento.
• Il numero di codici di recupero inutilizzati rimanenti è mostrato nella pagina delle impostazioni di sicurezza.
• È possibile rigenerare tutti i codici di recupero in qualsiasi momento dalle impostazioni di sicurezza. Questo invalida tutti i codici precedenti e genera un nuovo set di 8. La rigenerazione viene registrata nel registro di audit.

Disabilitazione della 2FA

Per disabilitare l’autenticazione a due fattori, andare su Impostazioni → Sicurezza e fare clic sul pulsante di disabilitazione. Questo rimuove il segreto TOTP ed elimina tutti i codici di recupero. Viene inviata una notifica di sicurezza per confermare la modifica. L’azione viene inoltre registrata nel registro delle attività.

Gestione delle chiavi API

Panoramica

Le chiavi API consentono l’accesso programmatico alla REST API NexDNS. È possibile gestire le chiavi in Impostazioni → Chiavi API.

Requisito del piano: la creazione di chiavi API richiede un abbonamento attivo con la funzionalità api_access abilitata. Questa è disponibile sui piani Pro e superiori.

Creazione di una chiave API

Quando si crea una nuova chiave API, è necessario fornire:

• Nome – un’etichetta descrittiva per la chiave (fino a 255 caratteri).
• Permessi – uno o più dei seguenti ambiti:

  Ambito	Descrizione
  zones.read	Elencare e visualizzare le zone
  zones.write	Creare, aggiornare, eliminare le zone
  records.read	Elencare e visualizzare i record DNS
  records.write	Creare, aggiornare, eliminare i record
  webhooks.read	Elencare e visualizzare i webhook
  webhooks.write	Creare, aggiornare, eliminare i webhook

• Data di scadenza (opzionale) – impostare una data futura dopo la quale la chiave diventa non valida. Se lasciato vuoto, la chiave non scade.

Formato e sicurezza della chiave

Le chiavi API generate seguono il formato nxd_ seguito da 40 caratteri alfanumerici casuali (es. nxd_aBcDeFgHiJkLmNoPqRsTuVwXyZ0123456789Ab).

La chiave completa viene mostrata solo una volta, immediatamente dopo la creazione. Viene memorizzata in forma sottoposta a hash e non può essere recuperata successivamente. La copi e la conservi in modo sicuro.

Nella pagina delle chiavi API, ogni chiave è identificata dai suoi primi 8 caratteri (il prefisso della chiave), insieme al nome, ai permessi, alla data di creazione e allo stato di scadenza.

Utilizzo delle chiavi API

Includa la Sua chiave API nelle richieste alla REST API NexDNS. Le chiavi vengono utilizzate per l’autenticazione e autorizzano le operazioni in base agli ambiti di permesso assegnati.

curl -H "Authorization: Bearer nxd_yourKeyHere" \
     https://api.nexdns.tech/v1/zones

Revoca di una chiave API

Per revocare una chiave, faccia clic sul pulsante di revoca accanto ad essa nella pagina Impostazioni → Chiavi API. La revoca è immediata e permanente – la chiave viene eliminata definitivamente e non può più essere utilizzata per l’autenticazione.

Sia la creazione che la revoca delle chiavi API generano una notifica di sicurezza e vengono registrate nel registro di audit.