Use your own Cloudflare DNS account to serve your domains' DNS

Che cosa comporta il collegamento

Il collegamento del Suo account Cloudflare consente di gestire i DNS di un dominio dal Suo account anziché dal nostro. Lei conserva la zona, la fattura e la dashboard del fornitore; noi creiamo e aggiorniamo i record necessari per i Suoi siti e le Sue caselle di posta, evitando la copia manuale.

Prima di iniziare

Un account Cloudflare con i Suoi domini aggiunti come zone, oppure pronti per essere aggiunti. Il piano gratuito di Cloudflare è sufficiente. Colleghi Cloudflare come DNS separatamente da un account CDN di Cloudflare se desidera che i due servizi si trovino su account Cloudflare differenti.

1. Creare la chiave su Cloudflare

Nella dashboard di Cloudflare apra Il mio profilo → Token API e scelga Crea token, quindi Crea token personalizzato. Gli assegni un nome, aggiunga le autorizzazioni indicate di seguito e, sotto Risorse della zona, scelga le zone a cui desidera che accediamo: tutte le zone o solo quelle specificate. Riveda le impostazioni e prema Crea token. Cloudflare mostra il token una sola volta; lo copi in quel momento.

Aggiunga queste autorizzazioni:

• Zona → Zona → Lettura
• Zona → DNS → Modifica

L'alternativa meno recente. Invece di un token, può effettuare il collegamento con la Sua Chiave API globale e l'indirizzo email con cui effettua l'accesso (Il mio profilo → Token API → Chiavi API → Chiave API globale → Visualizza). Cloudflare ne sconsiglia l'utilizzo: la Chiave API globale possiede tutte le autorizzazioni del Suo accesso, su ogni zona, e non può essere limitata. Se possibile, utilizzi un token.

2. Eseguire il collegamento qui

Apra Integrazioni nella Sua dashboard e scelga Collega un account. Selezioni Il tuo DNS come gruppo e DNS di Cloudflare come account, inserisca il Token API o, per l'alternativa meno recente, la Chiave API e l' Email dell'account, quindi prema Collega account.

Verifichiamo i dati inseriti prima di salvare qualsiasi elemento. Una chiave non funzionante non viene mai memorizzata e il messaggio di risposta indica l'errore riscontrato. Una chiave funzionante viene conservata crittografata nel nostro caveau dei segreti, mai nel nostro database, e non viene più mostrata, nemmeno a Lei.

Cosa succede dopo

• Su qualsiasi dominio, apra la relativa scheda DNS e scelga questo account come origine da cui viene gestito il DNS del dominio. Creeremo la zona lì se non esiste e scriveremo i record necessari per i siti e la posta del dominio.
• Quando un cambiamento dalla nostra parte modifica le specifiche di un record (ad esempio se sposta un sito, cambia CDN o aggiunge una casella di posta), aggiorneremo il record sul Suo account.
• Per completare il trasferimento, i nameserver del Suo dominio devono puntare a Cloudflare. Se il dominio è registrato con noi o presso un registrar che ha collegato, provvederemo a impostarli noi; in caso contrario, la pagina del dominio mostrerà i nameserver da configurare.
• Al momento del collegamento, verifichiamo che la chiave sia in grado di elencare le Sue zone, leggere i record e modificarli. L'elenco di controllo accanto al collegamento mostra quali di queste operazioni siamo riusciti a confermare.

In caso di mancato collegamento

Manca una zona. La voce Risorse della zona del token non la include. Modifichi il token per includere quella zona o tutte le zone; il valore del token non cambia.

Domini Cloudflare Registrar. Un dominio registrato con Cloudflare Registrar può utilizzare esclusivamente i nameserver di Cloudflare, pertanto i suoi DNS rimangono sempre su Cloudflare.

Viene segnalato il rifiuto della chiave. Nella quasi totalità dei casi si tratta di una di queste tre situazioni: uno spazio o un'interruzione di riga copiati insieme alla chiave, una chiave scaduta oppure una chiave revocata o rigenerata dopo la copia. Ne crei una nuova e la incolli nuovamente.

Il collegamento riesce, ma si verifica un errore successivo. La chiave si autentica ma non dispone di un'autorizzazione richiesta dall'azione. Crei una nuova chiave con le autorizzazioni elencate in precedenza, quindi scolleghi la vecchia connessione e colleghi la nuova chiave.

Disconnessione

Apra Integrazioni, trovi l'account e prema Disconnetti. Questa operazione elimina immediatamente la chiave memorizzata. Qualsiasi elemento che la stesse utilizzando si interromperà all'azione successiva e le schermate che dipendevano da essa lo segnaleranno anziché fallire silenziosamente.

La disconnessione non annulla quanto già eseguito: record, distribuzioni o impostazioni modificati sul Suo account rimangono inalterati. Se ritiene che la chiave stessa possa essere stata compromessa, la revochi anche presso il fornitore; la disconnessione rimuove la nostra copia, non la loro.