Gunakan akun Cloudflare DNS Anda sendiri untuk melayani DNS domain Anda

Manfaat menghubungkannya untuk Anda

Menghubungkan akun Cloudflare Anda sendiri memungkinkan DNS domain dilayani dari akun Anda, bukan akun kami. Anda tetap memegang zona, tagihan, dan dasbor vendor; kami membuat dan memperbarui rekaman yang dibutuhkan situs serta kotak surat Anda, sehingga Anda tidak perlu menyalinnya secara manual.

Sebelum Anda mulai

Akun Cloudflare dengan domain Anda yang sudah ditambahkan sebagai zona, atau siap untuk ditambahkan. Paket gratis Cloudflare sudah memadai. Hubungkan Cloudflare sebagai DNS secara terpisah dari akun Cloudflare CDN jika Anda ingin keduanya berada di akun Cloudflare yang berbeda.

1. Buat kunci di Cloudflare

Di dasbor Cloudflare, buka My Profile → API Tokens dan pilih Create Token, lalu Create Custom Token. Beri nama, tambahkan izin di bawah ini, dan pada bagian Zone Resources pilih zona yang ingin kami jangkau — semua zona, atau hanya zona yang Anda tentukan. Tinjau kembali dan tekan Create Token. Cloudflare hanya menampilkan token tersebut satu kali; segera salin saat itu juga.

Tambahkan izin berikut:

• Zone → Zone → Read
• Zone → DNS → Edit

Alternatif yang lebih lama. Sebagai ganti token, Anda dapat menghubungkan dengan Global API Key dan alamat email yang Anda gunakan untuk masuk (My Profile → API Tokens → API Keys → Global API Key → View). Cloudflare tidak menyarankan hal ini: Global API Key membawa setiap izin yang dimiliki oleh login Anda, pada setiap zona, dan tidak dapat dipersempit. Gunakan token jika memungkinkan.

2. Hubungkan di sini

Buka Integrations di dasbor Anda dan pilih Connect an account. Pilih Your own DNS sebagai grup dan Cloudflare DNS sebagai akun, isi API token — atau, untuk alternatif yang lebih lama, API key dan Account email, lalu tekan Connect account.

Kami menguji data yang Anda tempelkan sebelum disimpan. Kunci yang tidak berfungsi tidak akan pernah disimpan, dan respons yang muncul akan memberi tahu penyebab gangguannya. Kunci yang berfungsi disimpan dalam bentuk terenkripsi di brankas rahasia (secrets vault) kami — tidak pernah di basis data kami — dan tidak akan pernah ditampilkan lagi, bahkan kepada Anda.

Langkah selanjutnya

• Pada domain mana pun, buka tab DNS dan pilih akun ini sebagai lokasi layanan DNS domain. Kami akan membuat zona di sana jika belum tersedia dan menuliskan rekaman yang diperlukan oleh situs serta email domain tersebut.
• Saat terjadi perubahan di sisi kami yang memengaruhi isi rekaman — misalnya Anda memindahkan situs, beralih CDN, atau menambahkan kotak surat — kami akan memperbarui rekaman tersebut di akun Anda.
• Untuk menyelesaikan pemindahan, server nama (nameserver) domain Anda harus mengarah ke Cloudflare. Jika domain terdaftar di kami, atau di registrar yang telah Anda hubungkan, kami akan mengaturnya untuk Anda; jika tidak, halaman domain akan menampilkan server nama yang harus disetel.
• Saat Anda terhubung, kami memeriksa apakah kunci tersebut dapat menampilkan daftar zona Anda, membaca rekaman, dan mengubah rekaman. Daftar centang di sebelah koneksi menunjukkan fungsi mana saja yang dapat kami konfirmasi.

Jika gagal terhubung

Zona tidak ditemukan. Bagian Zone Resources pada token tidak menyertakannya. Edit token untuk menyertakan zona tersebut, atau semua zona — nilai token tidak akan berubah.

Domain Cloudflare Registrar. Domain yang terdaftar di Cloudflare Registrar hanya dapat menggunakan server nama Cloudflare, sehingga DNS-nya selalu tetap berada di Cloudflare.

Pemberitahuan bahwa kunci ditolak. Hampir selalu karena salah satu dari tiga hal berikut: spasi atau jeda baris yang ikut tersalin, kunci yang telah kedaluwarsa, atau kunci yang telah dicabut atau dibuat ulang setelah Anda menyalinnya. Buat kunci baru dan tempelkan kembali.

Berhasil terhubung, tetapi tindakan berikutnya gagal. Kunci berhasil diautentikasi tetapi tidak memiliki izin yang diperlukan untuk tindakan tersebut. Buat kunci baru dengan izin yang tercantum di atas, lalu putuskan koneksi yang lama dan hubungkan kunci yang baru.

Memutuskan koneksi

Buka Integrations, temukan akun tersebut, dan tekan Disconnect. Tindakan tersebut akan langsung menghapus kunci yang tersimpan. Segala proses yang menggunakannya akan berhenti pada tindakan berikutnya, dan layar yang bergantung padanya akan menampilkan pemberitahuan, bukan gagal secara senyap.

Memutuskan koneksi tidak membatalkan hal-hal yang telah dilakukan — rekaman, penerapan (deployment), atau pengaturan yang kami ubah di akun Anda akan tetap seperti semula. Jika Anda merasa kunci itu sendiri telah bocor, cabut juga kunci tersebut di vendor; memutuskan koneksi hanya menghapus salinan di pihak kami, bukan di pihak mereka.