Használja saját Cloudflare DNS-fiókját a domainek DNS-ének kiszolgálásához

Mit nyújt Önnek a csatlakoztatás

Ha saját Cloudflare fiókját csatlakoztatja, a domain DNS-kiszolgálása a a mi fiókunk helyett az Ön fiókjáról történik. Ön tartja meg a zónát, a számlát és a szolgáltatói vezérlőpultot; mi létrehozzuk és frissítjük a webhelyei és postafiókjai által igényelt rekordokat, így azokat nem kell kézzel másolnia.

Mielőtt elkezdené

Egy Cloudflare fiók, amelyhez hozzáadták a domainjeit zónaként, vagy amely készen áll azok hozzáadására. A Cloudflare ingyenes csomagja elegendő. A Cloudflare DNS-t külön csatlakoztassa egy Cloudflare CDN-fióktól, ha a kettőt külön Cloudflare fiókban szeretné tartani.

1. Hozza létre a kulcsot a Cloudflare-en

A Cloudflare vezérlőpultján nyissa meg a My Profile → API Tokens menüpontot, válassza a Create Token, majd a Create Custom Token lehetőséget. Adjunk neki nevet, adja hozzá az alábbi jogosultságokat, és a Zone Resources alatt válassza ki a zónákat, amelyeket el szeretne érni velünk – az összes zónát, vagy csak azokat, amelyeket megnevez. Ellenőrizze, és kattintson a Create Token gombra. A Cloudflare egyszer jeleníti meg a tokent; ekkor másolja ki azt.

Adja hozzá a következő jogosultságokat:

• Zone → Zone → Read
• Zone → DNS → Edit

A régebbi alternatíva. Token helyett csatlakozhat a Global API Key kulccsal és a bejelentkezéshez használt e-mail címével is (My Profile → API Tokens → API Keys → Global API Key → View). A Cloudflare nem javasolja ezt: a Global API Key hordozza a bejelentkezés minden egyes jogosultságát minden zónán, és nem szűkíthető. Ha teheti, használjon tokent.

2. Csatlakoztassa itt

Nyissa meg az Integrations lehetőséget a vezérlőpultján, és válassza a Connect an account pontot. Válassza ki a Your own DNS lehetőséget csoportként és a Cloudflare DNS opciót fiókként, töltse ki az API token mezőt – vagy a régebbi alternatíva esetén az API key és az Account email mezőket –, majd nyomja meg a Connect account gombot.

Minden mentés előtt teszteljük a beillesztett adatokat. A nem működő kulcsokat soha nem mentjük el, és a válasz megmondja, mi volt vele a hiba. A működő kulcsot titkosítva tároljuk a titkoskulcs-tárunkban – soha nem az adatbázisunkban –, és soha többé nem jelenítjük meg, még Önnek sem.

Mi történik ezután

• Bármelyik domainnél nyissa meg annak DNS lapját, és válassza ezt a fiókot a domain DNS-kiszolgálásának helyeként. Ha a zóna még nem létezik, létrehozzuk ott, és beírjuk a domain webhelyei és levelezése által igényelt rekordokat.
• Ha nálunk valami miatt megváltozik egy rekord tartalma – áthelyez egy webhelyet, CDN-t vált vagy postafiókot ad hozzá –, frissítjük a rekordot az Ön fiókjában.
• A áthelyezés befejezéséhez a domain névszervereinek a Cloudflare-re kell mutatniuk. Ha a domain nálunk van regisztrálva, vagy egy általa csatlakoztatott regisztrátornál, beállítjuk őket Ön helyett; ellenkező esetben a domain oldala megjeleníti a beállítandó névszervereket.
• Csatlakozáskor ellenőrizzük, hogy a kulcs képes-e lekérdezni a zónákat, olvasni a rekordokat és módosítani a rekordokat. A csatlakozás melletti ellenőrzőlista mutatja, hogy ezek közül melyeket tudtuk megerősíteni.

Ha a csatlakozás nem sikerül

Hiányzik egy zóna. A token Zone Resources beállítása nem tartalmazza azt. Szerkessze a tokent úgy, hogy az tartalmazza az adott zónát vagy az összes zónát – a token értéke nem változik.

Cloudflare Registrar domainek. A Cloudflare Registrar szolgáltatónál regisztrált domain csak a Cloudflare névszervereit használhatja, így a DNS-e mindig a Cloudflare-en marad.

Azt jelzi, hogy a kulcsot elutasították. Legtöbbször a három dolog egyike: a kulccsal együtt lemásolt szóköz vagy sortörés, egy lejárt kulcs, vagy egy olyan kulcs, amelyet a lemásolása után visszavontak vagy újraregisztráltak. Hozzon létre egy újat, és illessze be újra.

Csatlakozik, de később valami hiba történik. A kulcs hitelesíti magát, de hiányzik belőle a művelethez szükséges jogosultság. Hozzon létre egy új kulcsot a fent felsorolt jogosultságokkal, majd bontsa a régi kapcsolatot, és csatlakoztassa az új kulcsot.

Leválasztás

Nyissa meg az Integrations oldalt, keresse meg a fiókot, és nyomja meg a Disconnect gombot. Ez azonnal törli a tárolt kulcsot. Minden, ami ezt használta, megáll a következő műveleténél, és az ettől függő képernyők csendes hiba helyett ezt jelzik.

A leválasztás nem vonja vissza a már elvégzett műveleteket – a fiókján általunk módosított rekordok, üzembe helyezések vagy beállítások úgy maradnak, ahogy vannak. Ha úgy gondolja, hogy maga a kulcs kiszivároghatott, vonja vissza azt a szolgáltatónál is; a leválasztás a mi másolatunkat távolítja el, nem az övékét.