Use your own Cloudflare DNS account to serve your domains' DNS

연결을 통해 얻을 수 있는 이점

본인의 Cloudflare 계정을 연결하면 도메인의 DNS가 당사 계정이 아닌 고객님의 계정에서 서비스됩니다. 영역, 청구서, 벤더 대시보드는 고객님이 유지하시고, 당사는 사이트와 사서함에 필요한 레코드를 생성 및 업데이트하므로 고객님께서 수동으로 복사하실 필요가 없습니다.

시작하기 전에

도메인이 영역으로 추가되어 있거나 추가할 준비가 된 Cloudflare 계정이 필요합니다. Cloudflare의 무료 요금제면 충분합니다. CDN 계정과 별도로 두 계정을 서로 다른 Cloudflare 계정에 유지하려면 Cloudflare를 DNS로 별도 연결하십시오.

1. Cloudflare에서 키 생성하기

Cloudflare 대시보드에서 내 프로필 → API 토큰(My Profile → API Tokens)을 열고 토큰 만들기(Create Token)를 선택한 다음 사용자 지정 토큰 만들기(Create Custom Token)를 선택합니다. 이름을 입력하고 아래 권한을 추가한 후, 영역 리소스(Zone Resources)에서 당사가 액세스할 영역(모든 영역 또는 지정한 영역만)을 선택합니다. 내용을 검토하고 토큰 만들기(Create Token)를 누릅니다. Cloudflare는 토큰을 한 번만 표시하므로 그때 복사하십시오.

다음 권한을 추가하십시오:

• 영역 → 영역 → 읽기(Zone → Zone → Read)
• 영역 → DNS → 편집(Zone → DNS → Edit)

기존 대체 방법. 토큰 대신 글로벌 API 키(Global API Key)와 로그인에 사용하는 이메일 주소(내 프로필 → API 토큰 → API 키 → 글로벌 API 키 → 보기(My Profile → API Tokens → API Keys → Global API Key → View))로 연결할 수 있습니다. Cloudflare에서는 이를 권장하지 않습니다. 글로벌 API 키에는 로그인 계정이 가진 모든 영역에 대한 모든 권한이 포함되며 범위를 좁힐 수 없습니다. 가능하면 토큰을 사용하십시오.

2. 여기에 연결하기

대시보드에서 통합(Integrations)을 열고 계정 연결(Connect an account)을 선택합니다. 그룹으로 본인의 DNS(Your own DNS)를, 계정으로 Cloudflare DNS를 선택하고 API 토큰(API token)을 입력하거나(기존 대체 방법의 경우 API 키(API key) 및 계정 이메일(Account email) 입력), 계정 연결(Connect an account)을 누릅니다.

당사는 저장하기 전에 입력하신 내용을 테스트합니다. 작동하지 않는 키는 절대 저장되지 않으며, 문제의 원인이 무엇인지 메시지로 표시됩니다. 작동하는 키는 데이터베이스가 아닌 보안 비밀 볼륨(secrets vault)에 암호화되어 보관되며, 고객님을 포함하여 그 누구에게도 다시 표시되지 않습니다.

다음 진행 상황

• 모든 도메인에서 해당 도메인의 DNS 탭을 열고 도메인 DNS를 서비스할 계정으로 이 계정을 선택합니다. 해당 영역이 존재하지 않으면 당사에서 그곳에 영역을 생성하고 도메인 사이트와 메일에 필요한 레코드를 작성합니다.
• 당사 측에서 레코드 변경이 필요한 사항(사이트 이전, CDN 전환 또는 사서함 추가 등)이 발생하면 고객님 계정의 레코드를 업데이트합니다.
• 이동을 완료하려면 도메인 네임서버가 Cloudflare를 가리켜야 합니다. 도메인이 당사에 등록되어 있거나 연결된 등록 대행기관에 등록된 경우 당사에서 설정해 드립니다. 그렇지 않은 경우 도메인 페이지에 설정해야 할 네임서버가 표시됩니다.
• 연결 시 키가 영역을 나열하고, 레코드를 읽고, 레코드를 변경할 수 있는지 확인합니다. 연결 옆의 체크리스트에는 당사가 확인할 수 있었던 항목이 표시됩니다.

연결되지 않는 경우

영역이 누락된 경우. 토큰의 영역 리소스(Zone Resources)에 해당 영역이 포함되어 있지 않습니다. 해당 영역 또는 모든 영역이 포함되도록 토큰을 편집하십시오. 토큰 값은 변경되지 않습니다.

Cloudflare Registrar 도메인. Cloudflare Registrar에 등록된 도메인은 Cloudflare 네임서버만 사용할 수 있으므로 해당 DNS는 항상 Cloudflare에 유지됩니다.

키가 거부되었다는 메시지가 나오는 경우. 거의 대부분 다음 세 가지 중 하나입니다. 공백이나 줄바꿈이 함께 복사된 경우, 만료된 키, 또는 복사한 후에 취소(revoked)되거나 재생성된 키입니다. 새 키를 생성하여 다시 붙여넣으십시오.

연결은 되지만 나중에 특정 작업이 실패하는 경우. 키 인증은 되었지만 작업에 필요한 권한이 부족한 경우입니다. 위에 나열된 권한으로 새 키를 생성한 다음 기존 연결을 해제하고 새 키를 연결하십시오.

연결 해제

통합(Integrations)을 열고 해당 계정을 찾아 연결 해제(Disconnect)를 누릅니다. 그러면 저장된 키가 즉시 삭제됩니다. 이를 사용하던 모든 기능은 다음 작업 시 중단되며, 조용히 실패하는 대신 이를 의존하던 화면에 관련 내용이 표시됩니다.

연결을 해제해도 이미 수행된 작업(고객님 계정에서 변경한 레코드, 배포 또는 설정)은 취소되지 않으며 그대로 유지됩니다. 키 자체가 유출되었을 수 있다고 생각되는 경우 벤더사에서도 해당 키를 취소(revoke)하십시오. 연결 해제 시 당사의 복사본만 제거되며 벤더사의 복사본은 제거되지 않습니다.