Utilice su propia cuenta de Cloudflare DNS para gestionar el DNS de sus dominios

Qué ventajas le ofrece conectarlo

Conectar su propia cuenta de Cloudflare permite que el DNS de un dominio se sirva desde su cuenta en lugar de la nuestra. Usted conserva la zona, la facturación y el panel de control del proveedor; nosotros creamos y actualizamos los registros que sus sitios y buzones de correo necesitan, para que no tenga que copiarlos a mano.

Antes de empezar

Una cuenta de Cloudflare con sus dominios añadidos como zonas, o listos para añadirlos. El plan gratuito de Cloudflare es suficiente. Conecte Cloudflare como DNS por separado de una cuenta de CDN de Cloudflare si desea tener ambos en cuentas de Cloudflare diferentes.

1. Cree la clave en Cloudflare

En el panel de control de Cloudflare, abra My Profile → API Tokens y elija Create Token, luego Create Custom Token. Asígnele un nombre, añada los permisos indicados más abajo y, en Zone Resources, elija las zonas a las que desea que accedamos: todas las zonas o únicamente las que especifique. Revíselo y pulse Create Token. Cloudflare muestra el token una sola vez; cópielo en ese momento.

Añada estos permisos:

• Zone → Zone → Read
• Zone → DNS → Edit

La alternativa anterior. En lugar de un token, puede conectarse con su Global API Key y la dirección de correo electrónico con la que inicia sesión (My Profile → API Tokens → API Keys → Global API Key → View). Cloudflare no lo recomienda: la Global API Key incluye todos los permisos que tiene su inicio de sesión, en todas las zonas, y no se puede restringir. Utilice un token si le es posible.

2. Conéctelo aquí

Abra Integraciones en su panel de control y elija Conectar una cuenta. Seleccione Su propio DNS como grupo y Cloudflare DNS como cuenta, complete Token de API —o, para la alternativa anterior, Clave de API y Correo electrónico de la cuenta— y pulse Conectar cuenta.

Probamos lo que pega antes de guardar nada. Las claves que no funcionan nunca se almacenan y la respuesta indica cuál fue el problema. Las claves que funcionan se guardan cifradas en nuestro depósito de secretos —nunca en nuestra base de datos— y no se vuelven a mostrar jamás, ni siquiera a usted.

Qué ocurre después

• En cualquier dominio, abra su pestaña DNS y elija esta cuenta como el lugar desde el que se sirve el DNS del dominio. Creamos la zona allí si no existe y escribimos los registros que necesitan los sitios y el correo del dominio.
• Cuando algún cambio por nuestra parte modifique el contenido necesario de un registro —usted traslada un sitio, cambia de CDN o añade un buzón de correo—, actualizamos el registro en su cuenta.
• Para completar el traslado, los servidores de nombres de su dominio deben apuntar a Cloudflare. Si el dominio está registrado con nosotros, o en un registrador que haya conectado, los configuramos por usted; de lo contrario, la página del dominio muestra los servidores de nombres que debe establecer.
• Al conectarse, comprobamos que la clave pueda listar sus zonas, leer registros y modificar registros. La lista de verificación situada junto a la conexión muestra cuáles de estas acciones hemos podido confirmar.

Si no se conecta

Falta una zona. La sección Zone Resources del token no la incluye. Edite el token para incluir esa zona, o todas las zonas; el valor del token no cambia.

Dominios de Cloudflare Registrar. Un dominio registrado con Cloudflare Registrar solo puede utilizar los servidores de nombres de Cloudflare, por lo que su DNS siempre permanece en Cloudflare.

Indica que la clave fue rechazada. Casi siempre se debe a una de estas tres razones: se copió un espacio o un salto de línea junto con ella, la clave ha caducado, o bien se revocó o regeneró después de que la copiara. Cree una nueva y péguela otra vez.

Se conecta, pero algo falla más adelante. La clave se autentica, pero carece de un permiso que la acción necesita. Cree una nueva clave con los permisos indicados anteriormente, luego desconecte la conexión antigua y conecte la nueva clave.

Desconexión

Abra Integraciones, busque la cuenta y pulse Desconectar. Eso elimina la clave almacenada de inmediato. Todo lo que la estuviera utilizando se detendrá en su siguiente acción, y las pantallas que dependían de ella informarán de ello en lugar de fallar de manera silenciosa.

Desconectar no revierte lo que ya se realizó: los registros, despliegues o configuraciones que modificamos en su cuenta se mantienen tal y como están. Si cree que la propia clave ha podido filtrarse, revóquela también en el proveedor; al desconectar se elimina nuestra copia, no la de ellos.