Upotrijebite vlastiti Cloudflare DNS račun za posluživanje DNS-a svojih domena

Što vam donosi povezivanje

Povezivanje vlastitog Cloudflare računa omogućuje posluživanje DNS-a domene s Vašeg računa umjesto s našeg. Zadržavate zonu, račun i nadzornu ploču pružatelja usluge; mi stvaramo i ažuriramo zapise potrebne za Vaše web-lokacije i pretince e-pošte, tako da ih ne morate ručno kopirati.

Prije nego što započnete

Cloudflare račun s Vašim domenama dodanima kao zone, ili pripremljen za njihovo dodavanje. Cloudflareov besplatni paket je dovoljan. Povežite Cloudflare kao DNS odvojeno od Cloudflare CDN računa ako želite to dvoje na različitim Cloudflare računima.

1. Izradite ključ na Cloudflareu

Na nadzornoj ploči servisa Cloudflare otvorite My Profile → API Tokens i odaberite Create Token, a zatim Create Custom Token. Dodijelite mu naziv, dodajte dopuštenja u nastavku te pod Zone Resources odaberite zone kojima želite da pristupamo — sve zone ili samo one koje navedete. Pregledajte i pritisnite Create Token. Cloudflare prikazuje token samo jednom; kopirajte ga tada.

Dodajte ova dopuštenja:

• Zone → Zone → Read
• Zone → DNS → Edit

Starija alternativa. Umjesto tokena možete se povezati pomoću svog Global API Key i adrese e-pošte kojom se prijavljujete (My Profile → API Tokens → API Keys → Global API Key → View). Cloudflare to ne preporučuje: Global API Key nosi svako dopuštenje koje ima Vaša prijava, na svakoj zoni, i ne može se suziti. Upotrijebite token ako možete.

2. Povežite ga ovdje

Otvorite Integrations na svojoj nadzornoj ploči i odaberite Connect an account. Odaberite Your own DNS kao grupu i Cloudflare DNS kao račun, unesite API token — ili, za stariju alternativu, API key i Account email, te pritisnite Connect account.

Testiramo ono što zalijepite prije nego što se išta spremi. Ključ koji ne radi nikada se ne pohranjuje, a odgovor navodi što s njim nije bilo u redu. Ključ koji radi čuva se šifriran u našem trezoru tajni — nikada u našoj bazi podataka — i više se nikada ne prikazuje, čak ni Vama.

Što slijedi

• Na bilo kojoj domeni otvorite njezinu karticu DNS i odaberite ovaj račun kao mjesto s kojeg se

poslužuje DNS domene. Tamo stvaramo zonu ako ne postoji i upisujemo zapise koji su potrebni za web-lokacije i e-poštu domene.

• Kada nešto s naše strane promijeni ono što zapis mora sadržavati — premjestite web-lokaciju, promijenite CDN ili

dodate pretinac e-pošte — ažuriramo zapis na Vašem računu.

• Da biste dovršili premještanje, poslužitelji naziva (nameservers) Vaše domene moraju pokazivati na Cloudflare. Ako je domena

registrirana kod nas ili kod registrara kojeg ste povezali, mi ćemo ih postaviti za Vas; u suprotnom stranica domene prikazuje poslužitelje naziva koje je potrebno postaviti.

• Prilikom povezivanja provjeravamo može li ključ izlistati Vaše zone, čitati zapise i mijenjati zapise.

Kontrolni popis pokraj veze prikazuje što smo od toga uspjeli potvrditi.

Ako se ne povezuje

Zona nedostaje. Zone Resources tokena je ne uključuje. Uredite token kako biste uključili tu zonu, ili sve zone — vrijednost tokena se ne mijenja.

Domene na servisu Cloudflare Registrar. Domena registrirana putem usluge Cloudflare Registrar može koristiti samo Cloudflareove poslužitelje naziva, pa njezin DNS uvijek ostaje na Cloudflareu.

Piše da je ključ odbijen. Gotovo uvijek je u pitanju jedna od tri stvari: razmak ili prijelom retka kopiran s njim, ključ koji je istekao, ili ključ koji je opozvan ili ponovno generiran nakon što ste ga kopirali. Izradite novi i ponovno ga zalijepite.

Povezuje se, ali nešto kasnije ne uspijeva. Ključ se autentificira, ali mu nedostaje dopuštenje koje radnja zahtijeva. Izradite novi ključ s gore navedenim dopuštenjima, zatim prekinite staru vezu i povežite novi ključ.

Prekidanje veze

Otvorite Integrations, pronađite račun i pritisnite Disconnect. To odmah briše pohranjeni ključ. Sve što ga je koristilo zaustavlja se pri svojoj sljedećoj radnji, a zasloni koji su ovisili o njemu to jasno navode umjesto tihog neuspjeha.

Prekidanje veze ne poništava ono što je već učinjeno — zapisi, implementacije ili postavke koje smo promijenili na Vašem računu ostaju kakvi jesu. Ako smatrate da je sam ključ možda procurio, također ga opozovite kod pružatelja usluge; prekidanje veze uklanja našu kopiju, a ne njihovu.