Use your own Cloudflare DNS account to serve your domains' DNS

Co vám propojení přinese

Propojení vašeho vlastního účtu Cloudflare umožňuje, aby DNS domény obsluhoval váš účet namísto našeho. Zónu, vyúčtování i ovládací panel dodavatele si ponecháte vy; my vytvoříme a aktualizujeme záznamy, které vaše weby a e-mailové schránky potřebují, takže je nemusíte kopírovat ručně.

Než začnete

Účet Cloudflare s přidanými doménami ve formě zón nebo připravený k jejich přidání. Bezplatný tarif Cloudflare postačuje. Cloudflare připojte jako DNS odděleně od účtu Cloudflare CDN, pokud chcete mít obojí na různých účtech Cloudflare.

1. Vytvoření klíče v rozhraní Cloudflare

V ovládacím panelu Cloudflare otevřete My Profile → API Tokens, vyberte možnost Create Token a následně Create Custom Token. Zadejte název, přidejte níže uvedená oprávnění a v části Zone Resources vyberte zóny, ke kterým chcete, abychom měli přístup – buď všechny zóny, nebo pouze ty, které určíte. Zkontrolujte nastavení a stiskněte tlačítko Create Token. Cloudflare token zobrazí pouze jednou, proto si jej ihned zkopírujte.

Přidejte tato oprávnění:

• Zone → Zone → Read
• Zone → DNS → Edit

Starší alternativa. Namísto tokenu se můžete připojit pomocí svého klíče Global API Key a e-mailové adresy, kterou používáte k přihlášení (My Profile → API Tokens → API Keys → Global API Key → View). Společnost Cloudflare to nedoporučuje: klíč Global API Key nese všechna oprávnění, která má vaše přihlášení, pro každou zónu a nelze jej omezit. Pokud můžete, použijte token.

2. Propojení zde

Ve svém ovládacím panelu otevřete sekci Integrations a vyberte možnost Connect an account. Jako skupinu vyberte Your own DNS a jako účet Cloudflare DNS, vyplňte položku API token (případně v rámci starší alternativy položky API key a Account email) a stiskněte tlačítko Connect account.

Před uložením čehokoliv testujeme údaje, které vložite. Nefunkční klíč se nikdy neuloží a odpověď uvede, v čem byl problém. Funkční klíč se uchovává v zašifrované podobě v našem úložišti tajných klíčů – nikdy v naší databázi – a již se nikdy nezobrazí, a to ani vám.

Co se stane potom

• U libovolné domény otevřete její kartu DNS a zvolte tento účet jako místo, odkud se obsluhují DNS záznamy domény. Pokud zóna ještě neexistuje, vytvoříme ji tam a zapíšeme záznamy, které weby a e-mailová služba domény potřebují.
• Pokud se na naší straně cokoliv změní a ovlivní to podobu záznamu (přesouváte web, měníte CDN nebo přidáváte e-mailovou schránku), aktualizujeme záznam na vašem účtu.
• K dokončení přesunu musí jmenné servery (nameservery) vaší domény směřovat na Cloudflare. Pokud je doména registrována u nás nebo u registrátoru, kterého jste propojili, nastavíme je za vás; v opačném případě se na stránce domény zobrazí jmenné servery, které je nutné nastavit.
• Při propojení ověříme, zda klíč dokáže vypsat vaše zóny, číst záznamy a měnit záznamy. Kontrolní seznam vedle připojení ukazuje, které z těchto bodů se nám podařilo potvrdit.

Pokud se připojení zdaří

Chybí zóna. Položka Zone Resources v tokenu ji neobsahuje. Upravte token tak, aby tuto zónu (nebo všechny zóny) obsahoval – hodnota tokenu se tím nemění.

Domény registrátoru Cloudflare. Doména registrovaná u Cloudflare Registrar může používat výhradně jmenné servery Cloudflare, takže její DNS zůstává vždy na službě Cloudflare.

Hlášení o odmítnutí klíče. Téměř vždy jde o jednu ze tří věcí: s klíčem byla zkopírována mezera nebo konec řádku, klíč vypršel, nebo byl klíč po zkopírování odvolán (revokován) či vygenerován znovu. Vytvořte nový a vložte jej znovu.

Připojení proběhne, ale pozdější akce selže. Klíč se úspěšně ověří, ale chybí mu oprávnění, které akce vyžaduje. Vytvořte nový klíč s výše uvedenými oprávněními, poté odpojte staré připojení a připojte nový klíč.

Odpojení

Otevřete sekci Integrations, vyhledejte účet a stiskněte tlačítko Disconnect. Tím dojde k okamžitému smazání uloženého klíče. Vše, co jej dosud používalo, se při příští akci zastaví a obrazovky, které na něm závisely, na to upozorní namísto tichého selhání.

Odpojení nevezme zpět to, co již bylo provedeno – záznamy, nasazení nebo nastavení, která jsme na vašem účtu změnili, zůstávají tak, jak jsou. Pokud se domníváte, že mohlo dojít k úniku samotného klíče, odvolejte jej také u poskytovatele; odpojení odstraní pouze naši kopii, nikoliv tu jejich.