Gamitin ang iyong sariling Cloudflare DNS account upang i-serve ang DNS ng iyong mga domain

Ano ang nagagawa ng pag-konekta nito para sa iyo

Ang pag-konekta ng sarili mong Cloudflare account ay nagbibigay-daan upang ang DNS ng isang domain ay mai-serve mula sa iyong account sa halip na sa amin. Sa iyo mananatili ang zone, ang bayarin, at ang dashboard ng vendor; kami ang gagawa at mag-a-update ng mga record na kailangan ng iyong mga site at mailbox, upang hindi mo na kailangang kopyahin ang mga ito nang manu-mano.

Bago ka magsimula

Isang Cloudflare account kung saan naidagdag na ang iyong mga domain bilang mga zone, o handa nang idagdag ang mga ito. Sapat na ang libreng plano ng Cloudflare. I-konekta ang Cloudflare bilang DNS nang hiwalay sa isang Cloudflare CDN account kung nais mo ang dalawa sa magkaibang Cloudflare account.

1. Gawin ang key sa Cloudflare

Sa Cloudflare dashboard, buksan ang My Profile → API Tokens at piliin ang Create Token, pagkatapos ay Create Custom Token. Bigyan ito ng pangalan, idagdag ang mga pahintulot sa ibaba, at sa ilalim ng Zone Resources, piliin ang mga zone na nais mong ma-access namin — lahat ng zone, o ang mga partikular na pinangalanan mo lamang. Suriin ito at pindutin ang Create Token. Isang beses lang ipapakita ng Cloudflare ang token; kopyahin ito agad.

Idagdag ang mga pahintulot na ito:

• Zone → Zone → Read
• Zone → DNS → Edit

Ang mas lumang alternatibo. Sa halip na token, maaari kang kumonekta gamit ang iyong Global API Key at ang email address na ginagamit mo sa pag-sign in (My Profile → API Tokens → API Keys → Global API Key → View). Hindi ito inirerekomenda ng Cloudflare: taglay ng Global API Key ang bawat pahintulot na mayroon ang iyong login, sa bawat zone, at hindi ito maaaring limitahan. Gumamit ng token kung maaari.

2. I-konekta ito rito

Buksan ang Integrations sa iyong dashboard at piliin ang Connect an account. Piliin ang Your own DNS bilang grupo at Cloudflare DNS bilang account, punan ang API token — o, para sa mas lumang alternatibo, ang API key at Account email, at pindutin ang Connect account.

Sinusubukan muna namin ang iyong i-pe-paste bago i-save ang anuman. Ang key na hindi gumagana ay hindi kailanman itinatabi, at sinasabi ng tugon kung ano ang naging problema rito. Ang key na gumagana ay pinananatiling naka-encrypt sa aming secrets vault — hindi kailanman sa aming database — at hindi na muling ipapakita, kahit pa sa iyo.

Ang susunod na mangyayari

• Sa anumang domain, buksan ang tab na DNS nito at piliin ang account na ito bilang lokasyon kung saan ise-serve

ang DNS ng domain. Gagawin namin ang zone doon kung wala pa ito at isusulat ang mga record na kailangan ng mga site at mail ng domain.

• Kapag may nagbago sa aming panig na nag-aatas sa dapat sabihin ng isang record — naglipat ka ng site, nagpalit ng CDN, o

nagdagdag ng mailbox — ia-update namin ang record sa iyong account.

• Upang makumpleto ang paglipat, dapat nakaturo ang mga nameserver ng iyong domain sa Cloudflare. Kung ang domain ay

nakarehistro sa amin, o sa isang registrar na ikinonekta mo, kami na ang magtatakda ng mga ito para sa iyo; kung hindi, ipapakita sa page ng domain ang mga nameserver na dapat itakda.

• Kapag kumonekta ka, sinusuri namin kung kaya ng key na ilista ang iyong mga zone, magbasa ng mga record, at magbago ng mga record.

Ipinapakita ng checklist sa tabi ng koneksyon kung alin sa mga iyon ang nakumpirma namin.

Kung hindi ito kumokonekta

May nawawalang zone. Hindi ito kasama sa Zone Resources ng token. I-edit ang token upang isama ang zone na iyon, o ang lahat ng zone — hindi magbabago ang value ng token.

Mga domain sa Cloudflare Registrar. Ang domain na nakarehistro sa Cloudflare Registrar ay maaari lamang gumamit ng mga nameserver ng Cloudflare, kaya palaging nananatili sa Cloudflare ang DNS nito.

Sinasabi nitong tinanggihan ang key. Halos palaging isa sa tatlong bagay: isang espasyo o line break na nakopya kasama nito, isang key na nag-expire na, o isang key na binawi o muling ginawa pagkatapos mo itong kopyahin. Gumawa ng bago at i-paste itong muli.

Kumokonekta ito, ngunit may nagkakaroon ng error sa kalaunan. Nag-a-authenticate ang key ngunit kulang sa pahintulot na kailangan ng aksyon. Gumawa ng bagong key gamit ang mga pahintulot na nakalista sa itaas, pagkatapos ay idiskonekta ang lumang koneksyon at ikonekta ang bagong key.

Pagdidiskonekta

Buksan ang Integrations, hanapin ang account, at pindutin ang Disconnect. Agad nitong buburahin ang nakaimbak na key. Ang anumang bagay na gumagamit nito ay hihinto sa susunod nitong aksyon, at ang mga screen na nakadepende rito ay magsasabi nang gayon sa halip na tahimik na magka-error.

Ang pagdidiskonekta ay hindi nagpapawalang-bisa sa mga naisagawa na — ang mga record, deployment, o setting na binago namin sa iyong account ay mananatili sa kasalukuyang estado ng mga ito. Kung sa palagay mo ay maaaring na-leak ang mismong key, bawiin din ito sa vendor; ang aming kopya lamang ang tinatanggal ng pagdidiskonekta, hindi ang sa kanila.