Utilizați propriul cont Cloudflare DNS pentru a gestiona DNS-ul domeniilor dumneavoastră

Ce beneficii vă aduce conectarea

Conectarea propriului cont Cloudflare permite ca serviciul DNS al unui domeniu să fie furnizat din contul dumneavoastră, în loc de al nostru. Păstrați zona, factura și panoul de control al furnizorului; noi creăm și actualizăm înregistrările de care au nevoie site-urile și căsuțele dumneavoastră poștale, astfel încât să nu le copiați manual.

Înainte de a începe

Un cont Cloudflare cu domeniile dumneavoastră adăugate ca zone sau gata de a fi adăugate. Planul gratuit al Cloudflare este suficient. Conectați Cloudflare ca DNS separat de un cont Cloudflare CDN dacă doriți ca cele două să fie pe conturi Cloudflare diferite.

1. Creați cheia la Cloudflare

În panoul de control Cloudflare, deschideți My Profile → API Tokens și alegeți Create Token, apoi Create Custom Token. Dați-i un nume, adăugați permisiunile de mai jos, iar sub Zone Resources alegeți zonele pe care doriți să le accesăm — toate zonele sau doar cele pe care le specificați. Verificați detaliile și apăsați pe Create Token. Cloudflare afișează tokenul o singură dată; copiați-l atunci.

Adăugați aceste permisiuni:

• Zone → Zone → Read
• Zone → DNS → Edit

Alternativa mai veche. În loc de un token, vă puteți conecta cu Global API Key și adresa de e-mail cu care vă autentificați (My Profile → API Tokens → API Keys → Global API Key → View). Cloudflare nu recomandă acest lucru: Global API Key conține toate permisiunile pe care le are contul dumneavoastră de utilizator, pentru fiecare zonă, și nu poate fi restricționată. Folosiți un token dacă puteți.

2. Conectați-o aici

Deschideți Integrations în panoul dumneavoastră de control și alegeți Connect an account. Selectați Your own DNS ca grup și Cloudflare DNS ca cont, completați API token — sau, pentru alternativa mai veche, API key și Account email, apoi apăsați pe Connect account.

Testăm ceea ce inserați înainte de a salva ceva. O cheie care nu funcționează nu este stocată niciodată, iar răspunsul indică ce a fost în neregulă cu ea. O cheie care funcționează este păstrată criptată în seiful nostru de secrete — niciodată în baza noastră de date — și nu este afișată niciodată din nou, nici măcar dumneavoastră.

Ce urmează

• Pentru orice domeniu, deschideți fila sa DNS și alegeți acest cont ca sursă din care este furnizat DNS-ul domeniului. Vom crea zona acolo dacă nu există și vom scrie înregistrările de care au nevoie site-urile și serviciul de e-mail ale domeniului.
• Când o modificare din partea noastră afectează conținutul unei înregistrări — mutați un site, schimbați CDN-ul sau adăugați o căsuță poștală —, actualizăm înregistrarea în contul dumneavoastră.
• Pentru a finaliza mutarea, serverele de nume (nameservers) ale domeniului dumneavoastră trebuie să indice către Cloudflare. Dacă domeniul este înregistrat la noi sau la un registrar pe care l-ați conectat, le configurăm noi pentru dumneavoastră; în caz contrar, pagina domeniului afișează serverele de nume care trebuie configurate.
• Când vă conectați, verificăm dacă cheia poate lista zonele dumneavoastră, poate citi înregistrările și poate modifica înregistrările. Lista de verificare de lângă conexiune arată care dintre acestea au putut fi confirmate.

Dacă nu se conectează

Lipsește o zonă. Secțiunea Zone Resources a tokenului nu o include. Modificați tokenul pentru a include acea zonă sau toate zonele — valoarea tokenului nu se schimbă.

Domenii Cloudflare Registrar. Un domeniu înregistrat prin Cloudflare Registrar poate folosi doar serverele de nume Cloudflare, astfel încât DNS-ul său rămâne întotdeauna pe Cloudflare.

Mesaj că cheia a fost respinsă. Aproape întotdeauna este vorba despre unul dintre trei lucruri: un spațiu sau o întrerupere de rând copiată odată cu ea, o cheie care a expirat sau o cheie care a fost revocată ori regenerată după ce ați copiat-o. Creați una nouă și introduceți-o din nou.

Se conectează, dar ceva eșuează ulterior. Cheia se autentifică, dar îi lipsește o permisiune necesară acțiunii. Creați o cheie nouă cu permisiunile enumerate mai sus, apoi deconectați vechea conexiune și conectați noua cheie.

Deconectarea

Deschideți Integrations, găsiți contul și apăsați pe Disconnect. Aceasta șterge imediat cheia stocată. Orice element care o folosea se va opri la următoarea acțiune, iar ecranele care depindeau de ea vor semnala acest lucru, în loc să eșueze fără avertisment.

Deconectarea nu anulează ceea ce a fost deja efectuat — înregistrările, implementările sau setările pe care le-am modificat în contul dumneavoastră rămân așa cum sunt. Dacă bănuiți că însăși cheia ar fi putut fi compromisă, revocați-o și la furnizor; deconectarea elimină copia noastră, nu și pe a lor.