Utilizzi il Suo account Cloudflare DNS per gestire il DNS dei Suoi domini

Vantaggi del collegamento

Collegare il Suo account Cloudflare consente di gestire i DNS di un dominio dal Suo account anziché dal nostro. Mantiene la zona, la fatturazione e la dashboard del fornitore; noi creiamo e aggiorniamo i record necessari per i Suoi siti e le Sue caselle di posta, evitandole di doverli copiare a mano.

Prima di iniziare

Un account Cloudflare con i Suoi domini già aggiunti come zone, oppure pronti per essere aggiunti. Il piano gratuito di Cloudflare è sufficiente. Colleghi Cloudflare come DNS separatamente da un account CDN di Cloudflare se desidera mantenere i due servizi su account Cloudflare distinti.

1. Creare la chiave su Cloudflare

Nella dashboard di Cloudflare apra Il mio profilo → Token API e scelga Crea token, quindi Crea token personalizzato. Gli assegni un nome, aggiunga i permessi indicati di seguito e, sotto Risorse di zona, scelga le zone a cui desidera consentirci l'accesso: tutte le zone oppure solo quelle da Lei specificate. Verifichi il tutto e prema Crea token. Cloudflare mostrerà il token una sola volta; lo copi in questo momento.

Aggiunga questi permessi:

• Zona → Zona → Lettura
• Zona → DNS → Modifica

La vecchia alternativa. Al posto di un token, può effettuare il collegamento con la Sua Chiave API globale e l'indirizzo email utilizzato per l'accesso (Il mio profilo → Token API → Chiavi API → Chiave API globale → Visualizza). Cloudflare lo sconsiglia: la Chiave API globale include tutti i permessi associati al Suo account, su ogni zona, e non può essere limitata. Utilizzi un token, se Le è possibile.

2. Effettuare il collegamento qui

Apra Integrazioni nella Sua bacheca e scelga Collega un account. Selezioni Il tuo DNS come gruppo e Cloudflare DNS come account, compili Token API — oppure, per l'opzione precedente, Chiave API ed Email dell'account, e prema Collega account.

Testiamo ciò che incolla prima di salvare qualsiasi informazione. Una chiave non funzionante non viene mai memorizzata, e la risposta indica qual è stato il problema. Una chiave funzionante viene conservata crittografata nella nostra cassaforte dei segreti — mai nel nostro database — e non viene mai più mostrata, nemmeno a Lei.

Cosa succede dopo

• Su qualsiasi dominio, apra la relativa scheda DNS e scelga questo account come origine da cui viene

gestito il DNS del dominio. Creiamo la zona lì se non esiste e inseriamo i record necessari per i siti e la posta del dominio.

• Quando una modifica da parte nostra influisce sul contenuto di un record — se sposta un sito, cambia CDN o

aggiunge una casella di posta — aggiorniamo il record sul Suo account.

• Per completare il passaggio, i nameserver del Suo dominio devono puntare a Cloudflare. Se il dominio è

registrato con noi, o presso un registrar che ha collegato, li impostiamo noi per Lei; in caso contrario, la pagina del dominio mostra i nameserver da configurare.

• Quando effettua il collegamento, verifichiamo che la chiave possa elencare le Sue zone, leggere i record e modificarli.

La lista di controllo accanto al collegamento mostra quali di queste operazioni siamo stati in grado di confermare.

Se non si connette

Manca una zona. I Zone Resources del token non la includono. Modifichi il token per includere quella zona, oppure tutte le zone: il valore del token non cambia.

Domini Cloudflare Registrar. Un dominio registrato con Cloudflare Registrar può utilizzare esclusivamente i nameserver di Cloudflare, pertanto il suo DNS rimane sempre su Cloudflare.

Indica che la chiave è stata rifiutata. Quasi sempre si tratta di una di queste tre cose: uno spazio o un'interruzione di riga copiati insieme ad essa, una chiave scaduta, oppure una chiave revocata o rigenerata dopo averla copiata. Ne crei una nuova e la incolli di nuovo.

Si connette, ma in seguito qualcosa fallisce. La chiave si autentica, ma non dispone di un permesso necessario per l'azione. Crei una nuova chiave con i permessi sopra elencati, quindi disconnetta la vecchia connessione e colleghi la nuova chiave.

Disconnessione

Apra Integrazioni, individui l'account e prema Disconnetti. In questo modo la chiave memorizzata verrà eliminata immediatamente. Qualsiasi elemento che la stava utilizzando si arresterà all'azione successiva e le schermate che ne dipendevano lo segnaleranno invece di fallire silenziosamente.

La disconnessione non annulla ciò che è già stato fatto: record, distribuzioni o impostazioni modificati sul Suo account rimangono invariati. Se ritiene che la chiave stessa possa essere stata compromessa, la revochi anche presso il fornitore; la disconnessione rimuove la nostra copia, non la loro.