K obsluze DNS svých domén použijte vlastní účet Cloudflare DNS

Co vám propojení přinese

Propojení vašeho vlastního účtu Cloudflare umožňuje spravovat DNS domény z vašeho účtu namísto našeho. Ponecháte si zónu, vyúčtování i ovládací panel dodavatele; my vytváříme a aktualizujeme záznamy, které vaše weby a poštovní schránky potřebují, takže je nemusíte kopírovat ručně.

Než začnete

Účet Cloudflare s vašimi doménami přidanými jako zóny nebo připravený k jejich přidání. Bezplatný plán Cloudflare postačuje. Pokud chcete mít obojí na různých účtech Cloudflare, propojte Cloudflare jako DNS odděleně od účtu Cloudflare CDN.

1. Vytvoření klíče ve službě Cloudflare

V ovládacím panelu Cloudflare otevřete My Profile → API Tokens a vyberte Create Token, poté Create Custom Token. Pojmenujte jej, přidejte níže uvedená oprávnění a v části Zone Resources vyberte zóny, ke kterým nám chcete umožnit přístup — všechny zóny, nebo pouze ty, které určíte. Zkontrolujte jej a stiskněte Create Token. Cloudflare zobrazí token pouze jednou; v tuto chvíli si jej zkopírujte.

Přidejte tato oprávnění:

• Zone → Zone → Read
• Zone → DNS → Edit

Starší alternativa. Místo tokenu se můžete připojit pomocí svého Global API Key a e-mailové adresy, pomocí které se přihlašujete (My Profile → API Tokens → API Keys → Global API Key → View). Cloudflare to nedoporučuje: klíč Global API Key nese veškerá oprávnění, která má vaše přihlášení, pro každou zónu, a nelze je omezit. Pokud můžete, použijte token.

2. Propojení zde

Otevřete Integrace ve svém ovládacím panelu a zvolte Propojit účet. Jako skupinu vyberte Vlastní DNS a jako účet Cloudflare DNS, vyplňte API token — nebo u starší alternativy Klíč API a E-mail účtu, a stiskněte Propojit účet.

Před uložením čehokoli to, co vložíte, otestujeme. Klíč, který nefunguje, se nikdy neukládá a odpověď sdělí, co s ním bylo v nepořádku. Klíč, který funguje, je uchováván šifrovaný v našem trezoru tajných údajů — nikdy v naší databázi — a již se nikdy znovu nezobrazí, a to ani vám.

Co se stane dál

• U jakékoli domény otevřete její záložku DNS a vyberte tento účet jako místo, odkud jsou

DNS domény spravovány. Vytvoříme tam zónu, pokud neexistuje, a zapíšeme záznamy, které weby a pošta domény potřebují.

• Když se na naší straně změní to, co musí záznam obsahovat — přesunete web, přepnete CDN nebo

přidáte poštovní schránku —, aktualizujeme záznam na vašem účtu.

• K dokončení přesunu musí jmenné servery vaší domény směřovat na Cloudflare. Pokud je doména

registrována u nás nebo u registrátora, kterého jste propojili, nastavíme je za vás; v opačném případě stránka domény zobrazí jmenné servery, které je třeba nastavit.

• Po připojení zkontrolujeme, zda klíč dokáže vypsat vaše zóny, číst záznamy a měnit záznamy.

Kontrolní seznam vedle propojení ukazuje, které z nich se nám podařilo potvrdit.

Pokud se propojení nezdaří

Chybí zóna. V části tokenu Zone Resources není zahrnuta. Upravte token tak, aby zahrnoval tuto zónu nebo všechny zóny — hodnota tokenu se nemění.

Domény Cloudflare Registrar. Doména registrovaná u Cloudflare Registrar může používat pouze jmenné servery Cloudflare, takže její DNS zůstává vždy na službě Cloudflare.

Uvádí se, že klíč byl odmítnut. Téměř vždy jde o jednu ze tří věcí: mezera nebo konec řádku zkopírovaný spolu s ním, klíč, jehož platnost vypršela, nebo klíč, který byl odvolán či znovu vygenerován poté, co jste jej zkopírovali. Vytvořte nový a vložte jej znovu.

Připojí se, ale později něco selže. Klíč se ověří, ale postrádá oprávnění, které daná akce vyžaduje. Vytvořte nový klíč s výše uvedenými oprávněními, poté odpojte staré propojení a připojte nový klíč.

Odpojení

Otevřete Integrace, vyhledejte účet a stiskněte Odpojit. Tím se uložený klíč okamžitě smaže. Cokoli, co jej používalo, se při své další akci zastaví a obrazovky, které na něm závisely, to oznámí, namísto aby tiše selhaly.

Odpojení nevrátí zpět to, co již bylo provedeno — záznamy, nasazení nebo nastavení, která jsme změnili na vašem účtu, zůstávají tak, jak jsou. Pokud se domníváte, že samotný klíč mohl uniknout, odvolejte jej také u dodavatele; odpojení odstraní naši kopii, nikoli jejich.