מה החיבור מעניק לכם
חיבור חשבון ה-Cloudflare שלכם מאפשר ל-DNS של דומיין לפעול מתוך החשבון שלכם במקום מהחשבון שלנו. אתם שומרים על ה-zone, על החיוב ועל לוח הבקרה של הספק; אנחנו יוצרים ומעדכנים את הרשומות שהאתרים ותיבות הדואר שלכם צריכים, כך שלא תצטרכו להעתיק אותן באופן ידני.
לפני שמתחילים
חשבון Cloudflare שהדומיינים שלכם כבר נוספו אליו כ-zones, או שמוכן להוספתם. התוכנית החינמית של Cloudflare מספיקה. חברו את Cloudflare כ-DNS בנפרד מחשבון Cloudflare CDN אם ברצונכם להחזיק את השניים בחשבונות Cloudflare נפרדים.
1. יצירת המפתח ב-Cloudflare
בלוח הבקרה של Cloudflare פתחו את My Profile ← API Tokens ובחרו ב-Create Token, ולאחר מכן ב-Create Custom Token. תנו לו שם, הוסיפו את ההרשאות המפורטות להלן, ותחת Zone Resources בחרו את ה-zones שאתם רוצים שתהיה לנו גישה אליהם — כל ה-zones, או רק אלה שתציינו. בדקו אותו ולחצו על Create Token. Cloudflare מציגה את הטוקן פעם אחת בלבד; העתיקו אותו מיד.
הוסיפו את ההרשאות הבאות:
- Zone ← Zone ← Read
- Zone ← DNS ← Edit
החלופה הישנה יותר. במקום טוקן, ניתן להתחבר באמצעות ה-Global API Key שלכם וכתובת האימייל שאיתה אתם מתחברים (My Profile ← API Tokens ← API Keys ← Global API Key ← View). Cloudflare ממליצה שלא לעשות זאת: ה-Global API Key כולל את כל ההרשאות שיש לחשבון שלכם, בכל zone, ולא ניתן להגביל אותו. השתמשו בטוקן אם באפשרותכם לעשות זאת.
2. חיבור כאן
פתחו את אינטגרציות בלוח הבקרה שלכם ובחרו ב-חיבור חשבון. בחרו ב-DNS משלכם בתור הקבוצה וב-Cloudflare DNS בתור החשבון, מלאו את API token — או, עבור החלופה הישנה יותר, API key ו-אימייל החשבון, ולחצו על חיבור חשבון.
אנחנו בודקים את מה שהדבקתם לפני שדבר כלשהו נשמר. מפתח שאינו עובד אינו נשמר לעולם, והתשובה מציינת מה הייתה הבעיה בו. מפתח שעובד נשמר מוצפן בכספת הסודות שלנו — לעולם לא במסד הנתונים שלנו — ואינו מוצג שוב לעולם, אפילו לא לכם.
מה קורה בהמשך
- בכל דומיין, פתחו את לשונית ה-DNS שלו ובחרו בחשבון זה כמקום שממנו
מוגש ה-DNS של הדומיין. אנחנו ניצור שם את ה-zone אם הוא אינו קיים ונכתוב את הרשומות שאתרי הדומיין והדואר שלו זקוקים להן.
- כאשר משהו בצד שלנו משנה את מה שרשומה צריכה להכיל — אתם מעבירים אתר, מחליפים CDN או
מוסיפים תיבת דואר — אנחנו מעדכנים את הרשומה בחשבון שלכם.
- כדי להשלים את ההעברה, שרתי השמות (nameservers) של הדומיין שלכם חייבים להצביע על Cloudflare. אם הדומיין
רשום אצלנו, או אצל רשם שחיברתם, אנחנו נגדיר אותם עבורכם; אחרת, הדף של הדומיין מציג את שרתי השמות שיש להגדיר.
- בעת החיבור, אנו בודקים שהמפתח יכול להציג את ה-zones שלכם, לקרוא רשומות ולשנות רשומות.
רשימת הסימון שלצד החיבור מציגה אילו מאלה הצלחנו לאמת.
אם החיבור נכשל
חסר zone. ה-Zone Resources של הטוקן אינו כולל אותו. ערכו את הטוקן כך שיכלול את אותו zone, או את כל ה-zones — ערך הטוקן אינו משתנה.
דומיינים של Cloudflare Registrar. דומיין שרשום ב-Cloudflare Registrar יכול להשתמש אך ורק בשרתי השמות של Cloudflare, ולכן ה-DNS שלו נשאר תמיד ב-Cloudflare.
הודעה על כך שהמפתח נדחה. כמעט תמיד מדובר באחד משלושה דברים: רווח או מעבר שורה שהועתקו יחד איתו, מפתח שפג תוקפו, או מפתח שבוטל או הופק מחדש לאחר שהעתקתם אותו. צרו מפתח חדש והדביקו אותו שוב.
החיבור מצליח, אך פעולה מאוחרת יותר נכשלת. המפתח עובר אימות אך חסרה לו הרשאה שהפעולה זקוקה לה. צרו מפתח חדש עם ההרשאות המפורטות לעיל, לאחר מכן נתקו את החיבור הישן וחברו את המפתח החדש.
ניתוק
פתחו את אינטגרציות, מצאו את החשבון ולחצו על ניתוק. פעולה זו מוחקת מיד את המפתח השמור. כל מה שהשתמש בו ייעצר בפעולה הבאה שלו, והמסכים שהיו תלויים בו יציינו זאת במקום להיכשל באופן שקט.
הניתוק אינו מבטל את מה שכבר בוצע — רשומות, פריסות או הגדרות ששינינו בחשבון שלכם נשארים כפי שהם. אם אתם חוששים שהמפתח עצמו דלף, בטלו אותו גם אצל הספק; הניתוק מסיר את העותק שלנו, לא את שלהם.