独自持ちの Cloudflare DNS アカウントを使用して、ドメインの DNS を配信します。

接続の仕組み

ご自身の Cloudflare アカウントを連携すると、ドメインの DNS を弊社のサーバーではなくお客様のアカウントで管理できるようになります。ゾーン、請求、ベンダーダッシュボードはお客様の手元に残り、サイトやメールボックスに必要なレコードの作成と更新は弊社側で行うため、手動でコピーする必要はありません。

開始する前に

Cloudflare アカウント（ドメインがゾーンとして追加済みであること、または追加の準備ができていること）が必要です。Cloudflare の無料プランで十分です。CDN アカウントとは別の Cloudflare アカウントで DNS を管理したい場合は、Cloudflare DNS を個別に連携してください。

1. Cloudflare でキーを作成する

Cloudflare ダッシュボードで [マイプロファイル] → [API トークン] を開き、[トークンの作成]、続いて [カスタムトークンの作成] を選択します。名前を付け、以下の権限を追加し、[ゾーンリソース] で弊社がアクセスを許可するゾーン（すべてのゾーン、または指定したゾーンのみ）を選択します。内容を確認し、[トークンの作成] をクリックします。Cloudflare にトークンが一度だけ表示されるので、その時にコピーしてください。

以下の権限を追加します。

• Zone → Zone → Read
• Zone → DNS → Edit

古い代替方法。 トークンの代わりに、グローバル API キーとサインインに使用するメールアドレスを使用して連携することもできます（[マイプロファイル] → [API トークン] → [API キー] → [グローバル API キー] → [表示]）。Cloudflare ではこの方法を推奨していません。グローバル API キーは、お客様のログイン情報が持つすべての権限をすべてのゾーンに対して保持しており、範囲を絞り込むことができないためです。可能な限りトークンを使用してください。

2. こちらで連携する

ダッシュボードで [統合] を開き、[アカウントの連携] を選択します。グループとして [ご自身の DNS] を、アカウントとして [Cloudflare DNS] を選択し、[API トークン]（古い方法の場合は [API キー] と [アカウントのメールアドレス]）を入力して、[アカウントを連携] をクリックします。

入力された内容は、保存される前に弊社側でテストされます。機能しないキーが保存されることは決してなく、エラーの原因がメッセージとして表示されます。正常に機能するキーは、データベースではなく弊社のシークレット・ボールトに暗号化されて保管され、二度と（お客様に対しても）表示されることはありません。

その後の動作

• 任意のドメインの DNS タブを開き、ドメインの DNS の管理元としてこのアカウントを選択します。そのゾーンがまだ存在しない場合は弊社側で作成し、ドメインのサイトおよびメールに必要なレコードを書き込みます。
• 弊社のシステム側でレコードの内容を変更する必要が生じた場合（サイトの移動、CDN の切り替え、メールボックスの追加など）、お客様のアカウント上のレコードが更新されます。
• 移行を完了するには、ドメインのネームサーバーが Cloudflare を指している必要があります。ドメインが弊社、または連携済みのレジストラで登録されている場合は、弊社側で設定を行います。それ以外の場合は、ドメインのページに設定すべきネームサーバーが表示されます。
• 連携時に、キーを使用してゾーンのリスト取得、レコードの読み取り、レコードの変更が可能であるかどうかが確認されます。連携画面の横にあるチェックリストに、確認できた項目が表示されます。

連携できない場合

ゾーンが見つからない。 トークンの [ゾーンリソース] にそのゾーンが含まれていません。対象のゾーンまたはすべてのゾーンが含まれるようにトークンを編集してください（トークンの値は変更されません）。

Cloudflare レジストラドメイン。 Cloudflare レジストラで登録されたドメインは Cloudflare のネームサーバーしか使用できないため、DNS は常に Cloudflare 上に維持されます。

キーが拒否されたと表示される。 ほとんどの場合、以下の 3 つのいずれかが原因です。コピー時にスペースや改行が混入した、キーの有効期限が切れている、またはコピー後にキーが取り消された（再生成された）。新しいキーを作成し、再度貼り付けてください。

連携は成功したが、後続の処理で失敗する。 キーの認証は成功したものの、その操作に必要な権限が不足しています。上記の権限を持つ新しいキーを作成し、古い連携を解除してから新しいキーで連携し直してください。

連携の解除

[統合] を開き、該当するアカウントを見つけて [連携を解除] をクリックします。これにより、保存されているキーが即座に削除されます。そのキーを使用していた処理は次回の実行時に停止し、静かに失敗するのではなく、依存していた画面にその旨が表示されます。

連携を解除しても、すでに実行された変更（弊社側でお客様のアカウントに変更したレコード、デプロイメント、設定など）は元に戻りません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でもキーを取り消してください。連携を解除しても削除されるのは弊社のコピーであり、ベンダー側のコピーは削除されません。