Verwenden Sie Ihr eigenes Cloudflare DNS-Konto, um das DNS Ihrer Domains bereitzustellen

Was die Verknüpfung für Sie leistet

Durch das Verknüpfen Ihres eigenen Cloudflare-Kontos wird das DNS einer Domain über Ihr Konto anstelle unseres Kontos bereitgestellt. Sie behalten die Zone, die Abrechnung und das Dashboard des Anbieters; wir erstellen und aktualisieren die Einträge, die Ihre Websites und Postfächer benötigen, sodass Sie diese nicht manuell kopieren müssen.

Bevor Sie beginnen

Ein Cloudflare-Konto, zu dem Ihre Domains bereits als Zonen hinzugefügt wurden oder hinzugefügt werden können. Der kostenlose Tarif von Cloudflare reicht aus. Verknüpfen Sie Cloudflare als DNS separat von einem Cloudflare-CDN-Konto, wenn Sie beide über unterschiedliche Cloudflare-Konten verwalten möchten.

1. Den Schlüssel bei Cloudflare erstellen

Öffnen Sie im Cloudflare-Dashboard Mein Profil → API-Tokens und wählen Sie Token erstellen, danach Benutzerdefiniertes Token erstellen. Vergeben Sie einen Namen, fügen Sie die unten stehenden Berechtigungen hinzu und wählen Sie unter Zonenressourcen die Zonen aus, auf die wir zugreifen dürfen – alle Zonen oder nur die von Ihnen angegebenen. Überprüfen Sie die Angaben und klicken Sie auf Token erstellen. Cloudflare zeigt das Token nur einmal an; kopieren Sie es direkt.

Fügen Sie diese Berechtigungen hinzu:

• Zone → Zone → Lesen
• Zone → DNS → Bearbeiten

Die ältere Alternative. Anstelle eines Tokens können Sie die Verknüpfung auch über Ihren Globalen API-Schlüssel und die E-Mail-Adresse herstellen, mit der Sie sich anmelden (Mein Profil → API-Tokens → API-Schlüssel → Globaler API-Schlüssel → Anzeigen). Cloudflare rät davon ab: Der globale API-Schlüssel besitzt jede Berechtigung, über die Ihr Login verfügt, für jede Zone, und kann nicht eingeschränkt werden. Verwenden Sie nach Möglichkeit ein Token.

2. Hier verknüpfen

Öffnen Sie Integrationen in Ihrem Dashboard und wählen Sie Konto verknüpfen. Wählen Sie Eigenes DNS als Gruppe und Cloudflare DNS als Konto, tragen Sie das API-Token ein – oder für die ältere Alternative den API-Schlüssel und die Konto-E-Mail – und klicken Sie auf Konto verknüpfen.

Wir überprüfen Ihre Eingabe, bevor etwas gespeichert wird. Ein Schlüssel, der nicht funktioniert, wird niemals gespeichert, und die Rückmeldung gibt an, was daran fehlerhaft war. Ein funktionierender Schlüssel wird verschlüsselt in unserem Secrets-Tresor aufbewahrt – niemals in unserer Datenbank – und wird danach nie wieder angezeigt, auch Ihnen nicht.

Was als Nächstes passiert

• Öffnen Sie bei einer beliebigen Domain den Reiter DNS und wählen Sie dieses Konto als den Ort aus, über den das

DNS der Domain bereitgestellt wird. Wir erstellen die Zone dort, falls sie noch nicht existiert, und tragen die Einträge ein, die die Websites und E-Mails der Domain benötigen.

• Wenn sich auf unserer Seite etwas ändert, das den Inhalt eines Eintrags betrifft – Sie ziehen eine Website um, wechseln das CDN oder

richten ein Postfach ein –, aktualisieren wir den Eintrag in Ihrem Konto.

• Um den Umzug abzuschließen, müssen die Nameserver Ihrer Domain auf Cloudflare verweisen. Wenn die Domain

bei uns registriert ist oder bei einem Registrar, den Sie verknüpft haben, richten wir diese für Sie ein; andernfalls zeigt die Seite der Domain die einzustellenden Nameserver an.

• Beim Verknüpfen prüfen wir, ob der Schlüssel Ihre Zonen auflisten, Einträge lesen und Einträge ändern kann.

Die Checkliste neben der Verbindung zeigt an, welche dieser Punkte wir bestätigen konnten.

Wenn die Verbindung fehlschlägt

Eine Zone fehlt. Die Zonenressourcen des Tokens enthalten diese nicht. Bearbeiten Sie das Token, um diese Zone oder alle Zonen einzuschließen – der Token-Wert ändert sich dadurch nicht.

Cloudflare-Registrar-Domains. Eine bei Cloudflare Registrar registrierte Domain kann ausschließlich die Nameserver von Cloudflare nutzen, daher verbleibt ihr DNS immer bei Cloudflare.

Die Meldung besagt, dass der Schlüssel abgelehnt wurde. Fast immer liegt es an einem von drei Gründen: Ein Leerzeichen oder ein Zeilenumbruch wurde mitkopiert, ein Schlüssel ist abgelaufen oder ein Schlüssel wurde widerrufen bzw. neu generiert, nachdem Sie ihn kopiert haben. Erstellen Sie einen neuen Schlüssel und fügen Sie ihn erneut ein.

Die Verbindung gelingt, aber später schlägt eine Aktion fehl. Der Schlüssel authentifiziert sich zwar, es fehlt jedoch eine Berechtigung, die für die Aktion erforderlich ist. Erstellen Sie einen neuen Schlüssel mit den oben aufgeführten Berechtigungen, trennen Sie dann die alte Verbindung und verknüpfen Sie den neuen Schlüssel.

Verbindung trennen

Öffnen Sie Integrationen, suchen Sie das Konto und klicken Sie auf Trennen. Dadurch wird der gespeicherte Schlüssel sofort gelöscht. Jeder Vorgang, der ihn verwendet hat, bricht bei der nächsten Aktion ab, und die darauf angewiesenen Ansichten weisen darauf hin, anstatt stillschweigend fehlzuschlagen.

Das Trennen macht bereits durchgeführte Aktionen nicht rückgängig – Einträge, Deployments oder Einstellungen, die wir in Ihrem Konto geändert haben, bleiben unverändert. Wenn Sie vermuten, dass der Schlüssel selbst kompromittiert wurde, widerrufen Sie ihn zusätzlich beim Anbieter; durch das Trennen wird lediglich unsere Kopie entfernt, nicht deren.