独自の Cloudflare DNS アカウントを使用してドメインの DNS を配信します

接続することでできること

ご自身の Cloudflare アカウントを接続すると、ドメインの DNS を弊社の物ではなくお客様のアカウントから提供できるようになります。ゾーン、請求、ベンダーのダッシュボードはお客様が保持したまま、サイトやメールボックスに必要なレコードの作成と更新を弊社が行うため、手作業でコピーする必要はありません。

始める前に

ドメインがゾーンとして追加されている、または追加する準備ができている Cloudflare アカウント。Cloudflare の無料プランで十分です。DNS としての Cloudflare と Cloudflare CDN アカウントを別のアカウントに分けたい場合は、個別に接続してください。

1. Cloudflare でキーを作成する

Cloudflare ダッシュボードで マイプロフィール → API トークン を開き、トークンを作成 を選択してから カスタムトークンを作成 を選択します。名前を付け、以下の権限を追加し、ゾーンリソース で弊社がアクセスできるようにしたいゾーン (すべてのゾーン、または指定したゾーンのみ) を選択します。内容を確認し、トークンを作成 を押してください。Cloudflare はトークンを一度だけ表示しますので、その際にコピーしてください。

以下の権限を追加してください:

• ゾーン → ゾーン → 読み取り
• ゾーン → DNS → 編集

以前の代替方法。 トークンの代わりに、グローバル API キー とサインイン用のメールアドレス (マイプロフィール → API トークン → API キー → グローバル API キー → 表示) を使って接続することもできます。Cloudflare はこれを推奨していません。グローバル API キーには、すべてのゾーンに対してお客様のログインが持つすべての権限が付与されており、制限することができません。可能な限りトークンをご使用ください。

2. ここで接続する

ダッシュボードで 連携 を開き、アカウントを接続 を選択します。グループとして ご自身の DNS を、アカウントとして Cloudflare DNS を選択し、API トークン (または以前の代替方法の場合は API キー と アカウントのメールアドレス) を入力して、アカウントを接続 を押します。

保存を行う前に、貼り付けられた内容をテストします。機能しないキーが保存されることは決してなく、エラーの原因が表示されます。機能するキーは機密情報の保管庫に暗号化されて保持され (データベースに保存されることはありません)、お客様自身に対しても二度と表示されません。

次の手順

• 任意のドメインで DNS タブを開き、そのドメインの DNS を提供する場所としてこのアカウントを選択します。ゾーンが存在しない場合はそこで作成し、ドメインのサイトとメールに必要なレコードを書き込みます。
• サイトの移行、CDN の切り替え、メールボックスの追加など、弊社の側でレコードの記載内容を変更する必要が生じた場合、お客様のアカウントのレコードを更新します。
• 移行を完了するには、ドメインのネームサーバーが Cloudflare を指している必要があります。ドメインが弊社で登録されている場合、または接続済みのレジストラにある場合は、弊社が設定を行います。それ以外の場合は、設定すべきネームサーバーがドメインのページに表示されます。
• 接続時に、キーがゾーンの一覧表示、レコードの読み取り、レコードの変更を行えるかを確認します。接続の横にあるチェックリストに、確認できた項目が表示されます。

接続できない場合

ゾーンが見つかりません。 トークンの ゾーンリソース にそのゾーンが含まれていません。そのゾーンまたはすべてのゾーンが含まれるようにトークンを編集してください (トークンの値は変わりません)。

Cloudflare Registrar のドメイン。 Cloudflare Registrar に登録されているドメインは Cloudflare のネームサーバーしか使用できないため、その DNS は常に Cloudflare 上に残ります。

キーが拒否されたと表示されます。 ほとんどの場合、一緒にコピーされたスペースや改行、有効期限が切れたキー、またはコピー後に失効もしくは再生成されたキーの3つのいずれかが原因です。新しいキーを作成し、再度貼り付けてください。

接続はできるが、後で失敗します。 キーの認証は通っていますが、その操作に必要な権限が不足しています。上記の権限を持つ新しいキーを作成し、古い接続を切断してから新しいキーを接続してください。

切断する

連携 を開き、アカウントを見つけて 切断 を押します。これにより、保存されているキーは直ちに削除されます。そのキーを使用していたすべての処理は次の操作時に停止し、依存していた画面は警告なしに失敗するのではなく、その旨を表示します。

切断しても、すでに完了した処理が元に戻ることはありません。お客様のアカウントで弊社が変更したレコード、デプロイ、設定はそのまま残ります。キー自体が漏洩した可能性があるとお考えの場合は、ベンダー側でも無効化してください。切断によって削除されるのは弊社のコピーであり、ベンダー側のコピーではありません。