Podmienky pre využívanie REST API spoločnosti ZONER a.s.
Tieto podmienky upravujú využívanie REST API spoločnosti ZONER a.s. pre automatizovanú správu domén a súvisiacich služieb.
Zoznam dostupných akcií v REST API
- Registrácia domény
- Obnovenie (renew) domény
- Zmena nameserverov
- Zmena držiteľa domény
- Transfer domény k registrátorovi ZONER
- Vytváranie a správa kontaktov domény
- Aktualizácia a publikácia DNS záznamov na nameserveroch (A, AAAA, CNAME, MX, TXT, CAA, TLSA a ďalšie)
- Správa záznamov TXT pre plnú automatizáciu správy vašich SSL certifikátov pomocou DNS autorizácie.
- Správa elektronickej pošty Zmail.
Pravidlá pre využívanie REST API
Využívanie API sa riadi nasledujúcimi pravidlami:
- 1. Zmluvné podmienky
Použitie REST API je podmienené dodržiavaním platných Zmluvných podmienok spoločnosti ZONER a.s. Tieto podmienky sú k dispozícii na našom webe. - 2. Obmedzenie zneužívania
REST API nesmie byť zneužívané pre:- Datamining (masové získavanie dát)
- Aktivity, ktoré sú v rozpore s právnymi predpismi či dobrými mravmi
- Zámerné poškodzovanie alebo zhoršovanie kvality služieb poskytovateľa
- Akékoľvek ďalšie aktivity vedúce k narušeniu integrity alebo bezpečnosti systémov spoločnosti ZONER
-
3. Monitorovanie a zabezpečenie
Spoločnosť ZONER s.r.o. monitoruje všetky požiadavky na REST API za účelom zaistenia stability a bezpečnosti systému. Prístup k rozhraniu a validácia požiadaviek sa riadi týmito mechanizmami:- Autorizácia a whitelist IP adries: Pre získanie prístupu k REST API je zákazník povinný nahlásiť IP adresu/y zariadenia, z ktorých bude API využívať. Na základe tejto registrácie obdrží zákazník unikátny Autorizačný Token.
- Validácia požiadaviek: Všetky štandardné funkcie volané cez REST API sú systémom validované proti zoznamu povolených IP adries a platnosti Autorizačného Tokenu. Požiadavka, ktorá nebude spĺňať obe tieto podmienky súčasne, bude zamietnutá.
- Výnimka pre automatickú správu SSL (DNS TXT): Za účelom automatizácie správy SSL certifikátov je v rámci REST API umožnená editácia TXT záznamov v DNS bez kontroly zdrojovej IP adresy. Pre tieto operácie je vyžadovaný iba platný Autorizačný Token. Táto výnimka slúži výhradne na nasadenie jednorazových overovacích záznamov a zvyšuje flexibilitu pri nasadzovaní certifikátov v dynamických prostrediach.
- 4. Následky zneužitia
V prípade zistenia závažného zneužitia REST API, môže spoločnosť ZONER a.s. odovzdať logy na vyšetrovanie príslušným orgánom, ktoré posúdia trestnoprávnu zodpovednosť užívateľa. Pri porušení pravidiel môže byť užívateľovi okamžite odobraný prístup k REST API.
Technické požiadavky
- Dokumentácia REST API
Podrobná technická dokumentácia k REST API je k dispozícii tu. - IP adresa
Pri žiadosti o prístup k REST API je nutné špecifikovať IP adresu, z ktorej bude REST API využívané, aby bola zaistená bezpečnosť a ochrana dát.
Zodpovednosť a výhrady
- Záruky a zodpovednosť
Spoločnosť ZONER s.r.o. nenesie žiadnu zodpovednosť za chyby vzniknuté implementáciou REST API treťou stranou. Zaväzuje sa však, že v prípade technických problémov na svojej strane zaistí ich odstránenie v čo najkratšom možnom termíne. - Zmeny REST API
Spoločnosť ZONER s.r.o. si vyhradzuje právo kedykoľvek upraviť alebo obmedziť dostupné funkcie REST API, a to bez predchádzajúceho upozornenia. - Plná zodpovednosť používateľa
Všetky operácie vykonávané prostredníctvom REST API (vrátane registrácií, obnovenia/renew, úprav záznamov alebo mazania) sa považujú za živé operácie v produkčnom prostredí. Používateľ nesie plnú a výhradnú zodpovednosť za všetky požiadavky zaslané prostredníctvom API, a to aj v prípade, že sú tieto požiadavky generované automatizovaným skriptom alebo aplikáciou tretej strany. - Riziko chybných skriptov
Prevádzkovateľ (ZONER s.r.o.) nezodpovedá za škody spôsobené nevhodným návrhom, chybou alebo nekontrolovaným chodom používateľských skriptov (napr. nekonečné cykly, nechcené hromadné mazanie zón alebo chybná registrácia služieb). - Zálohovanie a snapshoty
Prevádzkovateľ (ZONER s.r.o.) na účely zvýšenia bezpečnosti vykonáva pravidelné snapshoty (zálohy) zón. V prípade nechceného vymazania alebo poškodenia dát vplyvom chyby na strane používateľa môže používateľ požiadať o obnovu zo snapshotu.
Upozornenie: Táto obnova môže byť spoplatnená podľa aktuálneho cenníka a prevádzkovateľ negarantuje nulovú stratu dát medzi okamihom vytvorenia snapshotu a okamihom incidentu.
Ako získať prístup k REST API?
Prístup k REST API aktivujete v Centre administrácie v detaile účtu. Podrobný návod nájdete v našej nápovede na adrese https://napoveda.SlovakNET.sk/clanek/aktivace-rest-api/
