Gebruik uw eigen Cloudflare DNS-account om de DNS van uw domeinen te hosten

Wat het koppelen voor u doet

Door uw eigen Cloudflare-account te koppelen, kan de DNS van een domein worden aangeboden vanuit uw account in plaats van het onze. U behoudt de zone, de factuur en het leveranciersdashboard; wij maken en werken de records bij die uw websites en mailboxen nodig hebben, zodat u ze niet handmatig hoeft te kopiëren.

Voordat u begint

Een Cloudflare-account waaraan uw domeinen als zones zijn toegevoegd, of gereed om ze toe te voegen. Het gratis abonnement van Cloudflare volstaat. Koppel Cloudflare als DNS afzonderlijk van een Cloudflare CDN-account als u de twee op verschillende Cloudflare-accounts wilt hebben.

1. Maak de sleutel aan bij Cloudflare

Open in het Cloudflare-dashboard My Profile → API Tokens en kies Create Token, vervolgens Create Custom Token. Geef het een naam, voeg de onderstaande machtigingen toe en kies onder Zone Resources de zones waartoe u ons toegang wilt verlenen — alle zones, of alleen de zones die u specificeert. Controleer het en druk op Create Token. Cloudflare toont het token eenmalig; kopieer het direct.

Voeg deze machtigingen toe:

• Zone → Zone → Read
• Zone → DNS → Edit

Het oudere alternatief. In plaats van een token kunt u verbinding maken met uw Global API Key en het e-mailadres waarmee u inlogt (My Profile → API Tokens → API Keys → Global API Key → View). Cloudflare raadt dit af: de Global API Key bevat elke machtiging die uw login heeft, voor elke zone, en kan niet worden beperkt. Gebruik een token als u kunt.

2. Koppel het hier

Open Integraties in uw dashboard en kies Een account koppelen. Kies Uw eigen DNS als de groep en Cloudflare DNS als het account, vul API-token in — of, voor het oudere alternatief, API-sleutel en Account-e-mailadres, en druk op Account koppelen.

We testen wat u plakt voordat er iets wordt opgeslagen. Een sleutel die niet werkt, wordt nooit opgeslagen, en het antwoord vermeldt wat er mis mee was. Een sleutel die werkt, wordt versleuteld bewaard in onze geheimenkluis — nooit in onze database — en wordt nooit meer getoond, zelfs niet aan u.

Wat er daarna gebeurt

• Open bij elk gewenst domein het tabblad DNS en kies dit account als de locatie van waaruit de

DNS van het domein wordt aangeboden. We maken de zone daar aan als deze nog niet bestaat en schrijven de records die de websites en e-mail van het domein nodig hebben.

• Wanneer er aan onze kant iets verandert aan wat een record moet bevatten — u verhuist een website, wisselt van CDN of

voegt een mailbox toe — werken we het record bij op uw account.

• Om de verhuizing te voltooien, moeten de naamservers van uw domein naar Cloudflare verwijzen. Als het domein

bij ons is geregistreerd, of bij een registrar die u heeft gekoppeld, stellen wij deze voor u in; anders toont de pagina van het domein de in te stellen naamservers.

• Wanneer u verbinding maakt, controleren we of de sleutel uw zones kan weergeven, records kan lezen en records kan wijzigen.

De controlelijst naast de verbinding toont welke daarvan we konden bevestigen.

Als er geen verbinding wordt gemaakt

Er ontbreekt een zone. De Zone Resources van het token bevatten deze niet. Bewerk het token om die zone, of alle zones, op te nemen — de tokenwaarde verandert niet.

Domeinen van Cloudflare Registrar. Een domein dat is geregistreerd bij Cloudflare Registrar kan alleen de naamservers van Cloudflare gebruiken, dus de bijbehorende DNS blijft altijd op Cloudflare staan.

Er staat dat de sleutel is geweigerd. Bijna altijd een van deze drie dingen: een spatie of een regeleinde meegekopieerd, een sleutel die is verlopen, of een sleutel die is ingetrokken of opnieuw gegenereerd nadat u deze heeft gekopieerd. Maak een nieuwe aan en plak deze opnieuw.

De verbinding slaagt, maar later mislukt er iets. De sleutel verifieert wel, maar mist een machtiging die de actie vereist. Maak een nieuwe sleutel aan met de hierboven vermelde machtigingen, ontkoppel vervolgens de oude verbinding en koppel de nieuwe sleutel.

Ontkoppelen

Open Integraties, zoek het account en druk op Ontkoppelen. Daarmee wordt de opgeslagen sleutel direct verwijderd. Alles wat er gebruik van maakte, stopt bij de eerstvolgende actie, en de schermen die ervan afhankelijk waren geven dit aan in plaats van geruisloos te falen.

Ontkoppelen maakt niet ongedaan wat al is gedaan — records, implementaties of instellingen die we op uw account hebben gewijzigd, blijven zoals ze zijn. Als u denkt dat de sleutel zelf mogelijk is gelekt, trek deze dan ook in bij de leverancier; ontkoppelen verwijdert ons exemplaar, niet het hunne.