Gebruik uw eigen Cloudflare DNS-account om de DNS van uw domeinen te beheren

Wat de koppeling voor u doet

Door uw eigen Cloudflare-account te koppelen, kunnen de DNS-gegevens van een domein worden beheerd vanuit uw account in plaats van het onze. U behoudt de zone, de factuur en het dashboard van de leverancier; wij maken de records aan en werken deze bij die uw websites en mailboxen nodig hebben, zodat u deze niet handmatig hoeft te kopiëren.

Voordat u begint

Een Cloudflare-account waaraan uw domeinen als zones zijn toegevoegd, of dat klaar is om ze toe te voegen. Het gratis abonnement van Cloudflare is hiervoor voldoende. Koppel Cloudflare los van een Cloudflare CDN-account als u beide op verschillende Cloudflare-account wilt onderbrengen.

1. Maak de sleutel aan bij Cloudflare

Open in het Cloudflare-dashboard My Profile → API Tokens en kies Create Token en vervolgens Create Custom Token. Geef deze een naam, voeg de onderstaande permissies toe en kies onder Zone Resources de zones die u door ons wilt laten bereiken — alle zones of alleen de zones die u opgeeft. Controleer de instellingen en klik op Create Token. Cloudflare toont de token slechts eenmalig; kopieer deze direct.

Voeg de volgende permissies toe:

• Zone → Zone → Read
• Zone → DNS → Edit

Het oudere alternatief. In plaats van een token kunt u verbinding maken met uw Global API Key en het e-mailadres waarmee u inlogt (My Profile → API Tokens → API Keys → Global API Key → View). Cloudflare raadt dit af: de Global API Key beschikt over elke permissie waarover uw login beschikt, voor elke zone, en kan niet worden beperkt. Gebruik indien mogelijk een token.

2. Maak hier de verbinding

Open Integrations in uw dashboard en kies Connect an account. Kies Your own DNS als de groep en Cloudflare DNS als het account, vul API token in (of voor het oudere alternatief API key en Account email) en klik op Connect account.

We testen wat u plakt voordat er iets wordt opgeslagen. Een sleutel die niet werkt, wordt nooit opgeslagen en het resultaat vermeldt wat er mis mee was. Een sleutel die wel werkt, wordt versleuteld opgeslagen in onze beveiligde kluis — nooit in onze database — en wordt nooit meer getoond, zelfs niet aan u.

Wat er hierna gebeurt

• Open bij een willekeurig domein het tabblad DNS en selecteer dit account als de locatie van waaruit de DNS van het domein wordt bediend. Wij maken de zone daar aan als deze nog niet bestaat en schrijven de records die de websites en mail van het domein nodig hebben.
• Wanneer er aan onze kant iets wijzigt in wat een record moet weergeven — u verplaatst een site, schakelt over naar een CDN of voegt een mailbox toe — werken we het record bij op uw account.
• Om de verhuizing te voltooien, moeten de nameservers van uw domein naar Cloudflare wijzen. Als het domein bij ons geregistreerd staat of bij een gekoppelde registrar, stellen wij deze voor u in; anders toont de pagina van het domein de in te stellen nameservers.
• Wanneer u verbinding maakt, controleren we of de sleutel uw zones kan weergeven, records kan lezen en records kan wijzigen. De checklist naast de verbinding toont welke hiervan we konden bevestigen.

Als de verbinding mislukt

Een zone ontbreekt. De Zone Resources van de token bevatten deze niet. Bewerk de token zodat deze zone of alle zones zijn inbegrepen — de waarde van de token verandert hierdoor niet.

Domeinen via Cloudflare Registrar. Een domein dat is geregistreerd bij Cloudflare Registrar kan uitsluitend de nameservers van Cloudflare gebruiken, waardoor de DNS altijd op Cloudflare blijft staan.

De melding dat de sleutel is geweigerd. Dit wordt vrijwel altijd veroorzaakt door een van de volgende drie zaken: een spatie of regeleinde dat is mee gekopieerd, een sleutel die is verlopen, of een sleutel die is ingetrokken of opnieuw is gegenereerd nadat u deze had gekopieerd. Maak een nieuwe sleutel aan en plak deze opnieuw.

De verbinding slaagt, maar er treedt later een fout op. De sleutel verifieert correct, maar mist een permissie die nodig is voor de actie. Maak een nieuwe sleutel aan met de hierboven vermelde permissies, verbreek vervolgens de oude verbinding en koppel de nieuwe sleutel.

Verbinding verbreken

Open Integrations, zoek het account op en klik op Disconnect. Hiermee wordt de opgeslagen sleutel onmiddellijk verwijderd. Alles wat hiervan gebruik maakte, stopt bij de volgende actie en schermen die hiervhankelijk waren, geven dit aan in plaats van stil te falen.

Het verbreken van de verbinding maakt niet ongedaan wat al is voltooid — records, implementaties of instellingen die we op uw account hebben gewijzigd, blijven ongewijzigd. Als u vermoedt dat de sleutel zelf is uitgelekt, trek deze dan ook in bij de leverancier; het verbreken van de verbinding verwijdert onze kopie, niet die van hen.