Use sua própria conta do Cloudflare DNS para gerenciar o DNS dos seus domínios

O que a conexão faz por você

Conectar sua própria conta da Cloudflare permite que o DNS de um domínio seja fornecido a partir da sua conta, em vez da nossa. Você mantém a zona, o faturamento e o painel do fornecedor; nós criamos e atualizamos os registros de que seus sites e caixas de correio precisam, para que você não precise copiá-los manualmente.

Antes de começar

Uma conta da Cloudflare com seus domínios adicionados como zonas, ou pronta para adicioná-los. O plano gratuito da Cloudflare é suficiente. Conecte a Cloudflare como DNS separadamente de uma conta da Cloudflare CDN se desejar que as duas fiquem em contas diferentes da Cloudflare.

1. Crie a chave na Cloudflare

No painel da Cloudflare, acesse My Profile → API Tokens e escolha Create Token, depois Create Custom Token. Dê um nome a ele, adicione as permissões abaixo e, em Zone Resources, escolha as zonas que deseja que acessemos — todas as zonas ou apenas as que você especificar. Revise e clique em Create Token. A Cloudflare exibe o token apenas uma vez; copie-o nesse momento.

Adicione estas permissões:

• Zone → Zone → Read
• Zone → DNS → Edit

A alternativa mais antiga. Em vez de um token, você pode se conectar com sua Global API Key e o endereço de e-mail com o qual faz login (My Profile → API Tokens → API Keys → Global API Key → View). A Cloudflare desaconselha isso: a Global API Key carrega todas as permissões que seu login possui, em todas as zonas, e não pode ser restringida. Use um token, se puder.

2. Conecte-a aqui

Acesse Integrações no seu painel e escolha Conectar uma conta. Selecione Seu próprio DNS como o grupo e DNS da Cloudflare como a conta, preencha o Token de API — ou, para a alternativa mais antiga, a Chave de API e o E-mail da conta — e clique em Conectar conta.

Testamos o que você cola antes que qualquer coisa seja salva. Uma chave que não funciona nunca é armazenada, e a resposta informa o que estava incorreto nela. Uma chave que funciona é mantida criptografada em nosso cofre de segredos — nunca em nosso banco de dados — e nunca mais é exibida, nem mesmo para você.

O que acontece a seguir

• Em qualquer domínio, acesse a aba DNS e escolha esta conta como o local a partir do qual o DNS do domínio é fornecido. Nós criaremos a zona lá, caso ela não exista, e registraremos os dados de que os sites e e-mails do domínio precisam.
• Quando algo do nosso lado alterar o que um registro deve conter — como ao mover um site, trocar de CDN ou adicionar uma caixa de correio —, atualizaremos o registro na sua conta.
• Para concluir a migração, os servidores de nome (nameservers) do seu domínio devem apontar para a Cloudflare. Se o domínio estiver registrado conosco, ou em um registrador que você tenha conectado, nós os configuraremos para você; caso contrário, a página do domínio exibirá os servidores de nome a serem definidos.
• Quando você se conecta, verificamos se a chave pode listar suas zonas, ler registros e alterar registros. A lista de verificação ao lado da conexão mostra quais desses itens pudemos confirmar.

Se não conectar

Uma zona está ausente. O campo Zone Resources do token não a inclui. Edite o token para incluir essa zona, ou todas as zonas — o valor do token não é alterado.

Domínios do Cloudflare Registrar. Um domínio registrado no Cloudflare Registrar só pode usar os servidores de nome da Cloudflare, portanto, seu DNS sempre permanece na Cloudflare.

Diz que a chave foi rejeitada. Quase sempre é uma de três coisas: um espaço ou uma quebra de linha copiada com ela, uma chave expirada ou uma chave que foi revogada ou gerada novamente após você tê-la copiado. Crie uma nova e cole-a novamente.

Conecta, mas algo falha depois. A chave autentica, mas carece de uma permissão necessária para a ação. Crie uma nova chave com as permissões listadas acima, desconecte a conexão antiga e conecte a nova chave.

Desconectando

Acesse Integrações, localize a conta e clique em Desconectar. Isso exclui a chave armazenada imediatamente. Qualquer recurso que a estivesse utilizando é interrompido na ação seguinte, e as telas que dependiam dela informam a situação, em vez de falharem silenciosamente.

A desconexão não desfaz o que já foi feito — registros, implantações ou configurações que alteramos na sua conta permanecem como estão. Se você suspeitar que a chave em si pode ter vazado, revogue-a também no fornecedor; desconectar remove a nossa cópia, não a deles.