Gunakan akaun DNS Cloudflare anda sendiri untuk menyampaikan DNS domain anda

Apakah sambungan tersebut memberi manfaat kepada anda

Menghubungkan akaun Cloudflare anda sendiri membolehkan DNS sesuatu domain dihoskan daripada akaun anda dan bukannya daripada akaun kami. Anda mengekalkan zon, bil dan papan pemuka vendor; kami mencipta dan mengemas kini rekod yang diperlukan oleh tapak serta mel elektronik anda, supaya anda tidak perlu menyalinnya secara manual.

Sebelum anda bermula

Akaun Cloudflare dengan domain anda ditambah sebagai zon, atau bersedia untuk menambahnya. Pelan percuma Cloudflare sudah memadai. Sambungkan Cloudflare sebagai DNS secara berasingan daripada akaun CDN Cloudflare jika anda mahukan kedua-duanya pada akaun Cloudflare yang berbeza.

1. Cipta kunci di Cloudflare

Di dalam papan pemuka Cloudflare, buka My Profile → API Tokens dan pilih Create Token, kemudian Create Custom Token. Berikan nama, tambahkan kebenaran di bawah, dan di bahagian Zone Resources, pilih zon yang anda mahukan kami capai — semua zon, atau hanya zon yang anda namakan. Semak ia dan tekan Create Token. Cloudflare memaparkan token tersebut sekali sahaja; salin ia pada ketika itu.

Tambahkan kebenaran ini:

• Zone → Zone → Read
• Zone → DNS → Edit

Alternatif yang lebih lama. Sebagai ganti kepada token, anda boleh membuat sambungan menggunakan Global API Key dan alamat e-mel yang anda gunakan untuk log masuk (My Profile → API Tokens → API Keys → Global API Key → View). Cloudflare tidak menggalakkannya: Global API Key membawa setiap kebenaran yang dimiliki oleh log masuk anda pada setiap zon, dan tidak boleh disempitkan. Gunakan token jika anda boleh.

2. Sambungkannya di sini

Buka Integrations dalam papan pemuka anda dan pilih Connect an account. Pilih Your own DNS sebagai kumpulan dan Cloudflare DNS sebagai akaun, isi API token — atau, untuk alternatif yang lebih lama, API key dan Account email, kemudian tekan Connect account.

Kami menguji apa yang anda tampal sebelum apa-apa disimpan. Kunci yang tidak berfungsi tidak akan disimpan sama sekali, dan mesej jawapan akan menyatakan perkara yang tidak betul mengenainya. Kunci yang berfungsi akan disimpan dalam keadaan disulitkan di dalam bilik kebal rahsia kami — tidak pernah di dalam pangkalan data kami — dan tidak akan dipaparkan lagi, hatta kepada anda sekalipun.

Apa yang berlaku seterusnya

• Pada mana-mana domain, buka tab DNS dan pilih akaun ini sebagai tempat DNS domain tersebut dihoskan. Kami mencipta zon di situ jika ia tidak wujud dan menulis rekod yang diperlukan oleh tapak serta mel domain tersebut.
• Apabila sesuatu pada pihak kami mengubah perkara yang sepatutnya dinyatakan oleh sesuatu rekod — anda memindahkan tapak, menukar CDN atau menambah mel elektronik — kami mengemas kini rekod pada akaun anda.
• Untuk melengkapkan pemindahan tersebut, pelayan nama domain anda mesti menghala ke Cloudflare. Jika domain didaftarkan dengan kami, atau pada Pendaftar (registrar) yang anda telah hubungkan, kami menetapkannya untuk anda; jika tidak, halaman domain akan memaparkan pelayan nama yang perlu ditetapkan.
• Apabila anda membuat sambungan, kami menyemak sama ada kunci tersebut boleh menyenaraikan zon anda, membaca rekod dan mengubah rekod. Senarai semak di sebelah sambungan menunjukkan perkara yang dapat kami sahkan.

Jika ia gagal disambungkan

Zon hilang. Bahagian Zone Resources pada token tersebut tidak menyertakannya. Sunting token untuk menyertakan zon tersebut, atau semua zon — nilai token tidak berubah.

Domain Pendaftar Cloudflare. Domain yang didaftarkan dengan Pendaftar Cloudflare hanya boleh menggunakan pelayan nama Cloudflare, oleh itu DNS domain tersebut sentiasa kekal pada Cloudflare.

Ia menyatakan kunci telah ditolak. Hampir selalu disebabkan oleh salah satu daripada tiga perkara ini: ruang kosong atau baris baharu yang disalin bersamanya, kunci yang telah tamat tempoh, atau kunci yang telah dibatalkan atau dijana semula selepas anda menyalinnya. Cipta kunci baharu dan tampal ia sekali lagi.

Ia disambungkan, tetapi sesuatu kemudiannya gagal.

Kunci disahkan tetapi tidak mempunyai kebenaran yang diperlukan oleh tindakan tersebut. Cipta kunci baharu dengan kebenaran yang disenaraikan di atas, kemudian putuskan sambungan lama dan sambungkan kunci baharu.

Memutuskan sambungan

Buka Integrations, cari akaun tersebut dan tekan Disconnect. Tindakan itu memadamkan kunci yang disimpan serta-merta. Apa-apa sahaja yang menggunakannya akan berhenti pada tindakan seterusnya, dan skrin yang bergantung padanya akan memaparkan makluman tersebut daripada gagal secara senyap.

Memutuskan sambungan tidak membatalkan perkara yang telahpun dilakukan — rekod, pelancaran (deployments) atau tetapan yang telah kami ubah pada akaun anda akan kekal seperti sedia ada. Jika anda fikir kunci tersebut mungkin telah bocor, batalkan juga kunci itu pada vendor; memutuskan sambungan hanya mengalih keluar salinan kami, dan bukannya salinan mereka.