अपने डोमेन के DNS को प्रबंधित करने के लिए अपने स्वयं के Cloudflare DNS खाते का उपयोग करें

इसे कनेक्ट करने से आपको क्या लाभ होता है

अपना स्वयं का Cloudflare खाता कनेक्ट करने से किसी डोमेन का DNS हमारे खाते के बजाय आपके खाते से प्रस्तुत किया जा सकता है। ज़ोन, बिल और वेंडर डैशबोर्ड आपके पास ही रहते हैं; आपकी साइटों और मेलबॉक्सों के लिए आवश्यक रिकॉर्ड हम बनाते और अपडेट करते हैं, ताकि आपको उन्हें मैन्युअल रूप से कॉपी न करना पड़े।

शुरू करने से पहले

एक Cloudflare खाता जिसमें आपके डोमेन ज़ोन के रूप में जोड़े गए हों, या उन्हें जोड़ने के लिए तैयार हों। Cloudflare का मुफ़्त प्लान ही पर्याप्त है। यदि आप दोनों को अलग-अलग Cloudflare खातों पर रखना चाहते हैं, तो Cloudflare को DNS के रूप में Cloudflare CDN खाते से अलग कनेक्ट करें।

1. Cloudflare पर कुंजी बनाएँ

Cloudflare डैशबोर्ड में My Profile → API Tokens खोलें और Create Token चुनें, फिर Create Custom Token चुनें। इसे एक नाम दें, नीचे दी गई अनुमतियाँ जोड़ें, और Zone Resources के अंतर्गत वे ज़ोन चुनें जिन तक आप हमारी पहुँच चाहते हैं — सभी ज़ोन, या केवल वे जिन्हें आप निर्दिष्ट करते हैं। इसकी समीक्षा करें और Create Token दबाएँ। Cloudflare टोकन को केवल एक बार दिखाता है; इसे तभी कॉपी कर लें।

ये अनुमतियाँ जोड़ें:

• Zone → Zone → Read
• Zone → DNS → Edit

पुराना विकल्प। किसी टोकन के स्थान पर आप अपनी Global API Key और उस ईमेल पते से कनेक्ट कर सकते हैं जिससे आप साइन इन करते हैं (My Profile → API Tokens → API Keys → Global API Key → View)। Cloudflare इसके उपयोग की अनुशंसा नहीं करता है: Global API Key में वे सभी अनुमतियाँ होती हैं जो आपके लॉगिन में हैं, प्रत्येक ज़ोन पर, और इसे सीमित नहीं किया जा सकता। यदि संभव हो तो टोकन का ही उपयोग करें।

2. इसे यहाँ कनेक्ट करें

अपने डैशबोर्ड में Integrations खोलें और Connect an account चुनें। समूह के रूप में Your own DNS और खाते के रूप में Cloudflare DNS चुनें, API token भरें — या, पुराने विकल्प के लिए, API key और Account email भरें, तथा Connect account दबाएँ।

कुछ भी सहेजे जाने से पहले, आप जो पेस्ट करते हैं हम उसका परीक्षण करते हैं। जो कुंजी काम नहीं करती उसे कभी भी संग्रहीत नहीं किया जाता है, और प्रत्युत्तर में बताया जाता है कि उसमें क्या समस्या थी। जो कुंजी काम करती है उसे हमारे सीक्रेट्स वॉल्ट में एन्क्रिप्ट करके रखा जाता है — हमारे डेटाबेस में कभी नहीं — और इसे दोबारा कभी नहीं दिखाया जाता है, आपको भी नहीं।

आगे क्या होता है

• किसी भी डोमेन पर, उसका DNS टैब खोलें और इस खाते को उस स्थान के रूप में चुनें जहाँ से डोमेन का DNS प्रस्तुत किया जाता है। यदि ज़ोन वहाँ मौजूद नहीं है तो हम उसे बनाते हैं और डोमेन की साइटों तथा मेल के लिए आवश्यक रिकॉर्ड लिखते हैं।
• जब हमारी ओर से कोई चीज़ यह बदलती है कि किसी रिकॉर्ड में क्या होना चाहिए — आप किसी साइट को स्थानांतरित करते हैं, CDN बदलते हैं या कोई मेलबॉक्स जोड़ते हैं — तो हम आपके खाते पर रिकॉर्ड को अपडेट कर देते हैं।
• स्थानांतरण पूरा करने के लिए, आपके डोमेन के नेमसर्वर Cloudflare की ओर इंगित होने चाहिए। यदि डोमेन हमारे पास पंजीकृत है, या आपके द्वारा कनेक्ट किए गए किसी रजिस्ट्रार के पास है, तो हम उन्हें आपके लिए सेट करते हैं; अन्यथा डोमेन का पृष्ठ सेट किए जाने वाले नेमसर्वर दिखाता है।
• जब आप कनेक्ट करते हैं, तो हम जाँचते हैं कि कुंजी आपके ज़ोन की सूची बना सकती है, रिकॉर्ड पढ़ सकती है और रिकॉर्ड बदल सकती है। कनेक्शन के बगल में दी गई चेकलिस्ट दिखाती है कि हम इनमें से किसकी पुष्टि कर सके।

यदि यह कनेक्ट नहीं होता है

कोई ज़ोन अनुपलब्ध है। टोकन के Zone Resources में यह शामिल नहीं है। उस ज़ोन, या सभी ज़ोन को शामिल करने के लिए टोकन को संपादित करें — टोकन का मान नहीं बदलता है।

Cloudflare Registrar डोमेन। Cloudflare Registrar के साथ पंजीकृत डोमेन केवल Cloudflare के नेमसर्वर का उपयोग कर सकता है, इसलिए इसका DNS हमेशा Cloudflare पर ही रहता है।

यह कहता है कि कुंजी अस्वीकार कर दी गई थी। लगभग हमेशा तीन में से एक बात होती है: इसके साथ कॉपी किया गया कोई स्पेस या लाइन ब्रेक, कोई ऐसी कुंजी जो समाप्त हो चुकी है, या कोई ऐसी कुंजी जिसे आपके द्वारा कॉपी किए जाने के बाद निरस्त या पुनर्जीवित किया गया था। एक नई कुंजी बनाएँ और इसे फिर से पेस्ट करें।

यह कनेक्ट हो जाता है, लेकिन बाद में कुछ विफल हो जाता है। कुंजी प्रमाणित तो हो जाती है लेकिन उसमें उस अनुमति का अभाव होता है जिसकी कार्रवाई के लिए आवश्यकता होती है। ऊपर सूचीबद्ध अनुमतियों के साथ एक नई कुंजी बनाएँ, फिर पुराने कनेक्शन को डिस्कनेक्ट करें और नई कुंजी कनेक्ट करें।

डिस्कनेक्ट करना

Integrations खोलें, खाता ढूँढें और Disconnect दबाएँ। इससे संग्रहीत कुंजी तुरंत हट जाती है। जो कुछ भी इसका उपयोग कर रहा था वह अपनी अगली कार्रवाई पर रुक जाता है, और जो स्क्रीनें इस पर निर्भर थीं, वे चुपचाप विफल होने के बजाय ऐसा होने की सूचना देती हैं।

डिस्कनेक्ट करने से वह कार्य पूर्ववत नहीं होता जो पहले ही किया जा चुका है — रिकॉर्ड, परिनियोजन या सेटिंग्स जिन्हें हमने आपके खाते पर बदला था, वे वैसे ही रहते हैं। यदि आपको लगता है कि स्वयं कुंजी लीक हो गई होगी, तो इसे वेंडर के यहाँ भी निरस्त करें; डिस्कनेक्ट करने से हमारी प्रति हटती है, उनकी नहीं।