Használja saját Cloudflare DNS-fiókját a domainek DNS-ének kiszolgálásához

Milyen előnyökkel jár az összekapcsolás

Saját Cloudflare-fiókja összekapcsolásával a domain DNS-kiszolgálása a mi fiókunk helyett az Ön fiókjából történhet. A zóna, a számlázás és a szolgáltatói vezérlőpult Önnél marad; mi létrehozzuk és frissítjük a webhelyei és postafiókjai számára szükséges rekordokat, így azokat nem kell manuálisan másolnia.

Mielőtt elkezdené

Szüksége lesz egy Cloudflare-fiókra, amelyhez már hozzáadta a domainjeit zónaként, vagy készen áll a hozzáadásukra. A Cloudflare ingyenes csomagja is elegendő. Ha a kettőt külön Cloudflare-fiókon szeretné kezelni, a Cloudflare DNS-t a Cloudflare CDN-fióktól függetlenül kapcsolja össze.

1. A kulcs létrehozása a Cloudflare felületén

A Cloudflare vezérlőpultján nyissa meg a My Profile → API Tokens menüpontot, és válassza a Create Token, majd a Create Custom Token lehetőséget. Adjon neki egy nevet, adja hozzá az alábbi jogosultságokat, a Zone Resources alatt pedig válassza ki azokat a zónákat, amelyeket el szeretne érni velünk — az összes zónát, vagy csak a megnevezetteket. Ellenőrizze az adatokat, majd nyomja meg a Create Token gombot. A Cloudflare csak egyszer jeleníti meg a tokent; ekkor másolja ki.

Adja hozzá a következő jogosultságokat:

• Zone → Zone → Read
• Zone → DNS → Edit

A régebbi alternatíva. Token helyett a Global API Key és a bejelentkezéshez használt e-mail-címe segítségével is kapcsolódhat (My Profile → API Tokens → API Keys → Global API Key → View). A Cloudflare ezt nem javasolja: a Global API Key a bejelentkezési adataihoz tartozó összes jogosultsággal rendelkezik minden zónán, és nem korlátozható. Ha teheti, használjon tokent.

2. Összekapcsolás itt

Nyissa meg az Integrations menüpontot a vezérlőpultján, és válassza a Connect an account lehetőséget. Válassza a Your own DNS csoportot és a Cloudflare DNS fiókot, töltse ki az API token mezőt — vagy a régebbi alternatíva esetén az API key és az Account email mezőt —, majd nyomja meg a Connect account gombot.

Mielőtt bármit elmentenénk, teszteljük a beillesztett adatokat. A nem működő kulcsokat soha nem tároljuk, a visszajelzésben pedig szerepel, mi volt a probléma. A működő kulcsokat titkosítva tároljuk a titkos kulcstárunkban — az adatbázisunkba soha nem kerülnek bele —, és többé nem jelenítjük meg őket, még Önnek sem.

Mi történik ezután

• Nyissa meg bármelyik domain DNS lapját, és válassza ki ezt a fiókot a domain DNS-kiszolgálásának helyeként. Ha a zóna még nem létezik ott, létrehozzuk, és beírjuk a domain webhelyeihez és levelezéséhez szükséges rekordokat.
• Ha a mi oldalunkon valamilyen változás miatt módosulnia kell egy rekord tartalmának — például átköltöztet egy webhelyet, CDN-t vált vagy új postafiókot ad hozzá —, frissítjük a rekordot az Ön fiókjában.
• Az átállás befejezéséhez a domain névszervereinek a Cloudflare-re kell mutatniuk. Ha a domain nálunk van regisztrálva, vagy egy olyan regisztrátornál, amelyet már összekapcsolt, a beállítást elvégezzük Ön helyett; ellenkező esetben a domain oldalán megjelennek a beállítandó névszerverek.
• A kapcsolódáskor ellenőrizzük, hogy a kulccsal kilistázhatók-e a zónák, valamint olvashatók és módosíthatók-e a rekordok. A kapcsolat melletti ellenőrzőlista mutatja, mely műveletek sikerességét tudtuk megerősíteni.

Ha nem sikerül a kapcsolódás

Hiányzik egy zóna. A token Zone Resources beállítása nem tartalmazza azt. Módosítsa a tokent úgy, hogy tartalmazza az adott zónát vagy az összes zónát — a token értéke nem változik.

Cloudflare Registrar domainek. A Cloudflare Registrar szolgáltatónál regisztrált domainek kizárólag a Cloudflare névszervereit használhatják, így a DNS-ük mindig a Cloudflare-en marad.

A rendszer szerint a kulcs el lett utasítva. Ez szinte mindig három ok valamelyikére vezethető vissza: egy véletlenül kimásolt szóköz vagy sortörés, egy lejárt kulcs, vagy egy olyan kulcs, amelyet a kimásolása után visszavontak vagy újrageneráltak. Hozzon létre egy új kulcsot, és illessze be újra.

A kapcsolat létrejön, de később hiba történik. A kulcs hitelesítése sikeres, de hiányzik egy olyan jogosultság, amely a művelethez szükséges. Hozzon létre egy új kulcsot a fent felsorolt jogosultságokkal, majd bontsa a régi kapcsolatot, és csatlakoztassa az új kulcsot.

Szétkapcsolás

Nyissa meg az Integrations menüpontot, keresse meg a fiókot, és nyomja meg a Disconnect gombot. Ez azonnal törli a tárolt kulcsot. Minden olyan folyamat, amely azt használta, a következő műveletnél leáll, és az attól függő képernyők csendes hibák helyett egyértelműen jelzik a leállás okát.

A szétkapcsolás nem vonja vissza a már elvégzett módosításokat — az Ön fiókjában általunk módosított rekordok, telepítések vagy beállítások változatlanok maradnak. Ha úgy véli, hogy maga a kulcs kiszivároghatott, vonja vissza azt a szolgáltatónál is; a szétkapcsolás a nálunk lévő másolatot távolítja el, nem az övékét.