ใช้บัญชี Cloudflare DNS ของคุณเองเพื่อให้บริการ DNS สำหรับโดเมนของคุณ

ประโยชน์ที่คุณจะได้รับจากการเชื่อมต่อ

การเชื่อมต่อบัญชี Cloudflare ของคุณเองจะช่วยให้ DNS ของโดเมนสามารถให้บริการจากบัญชีของคุณแทนที่จะเป็นบัญชีของเรา คุณยังคงเป็นเจ้าของโซน ใบแจ้งหนี้ และแดชบอร์ดของผู้ให้บริการ ส่วนเราจะสร้างและอัปเดตระเบียนที่ไซต์และกล่องจดหมายของคุณจำเป็นต้องใช้ เพื่อที่คุณจะได้ไม่ต้องคัดลอกด้วยตนเอง

ก่อนที่คุณจะเริ่มต้น

บัญชี Cloudflare ที่เพิ่มโดเมนของคุณเป็นโซนแล้ว หรือพร้อมที่จะเพิ่มโดเมนเหล่านั้น แผนบริการฟรีของ Cloudflare ก็เพียงพอแล้ว หากคุณต้องการแยกสองส่วนนี้ไว้ในคนละบัญชี Cloudflare ให้เชื่อมต่อ Cloudflare สำหรับ DNS แยกต่างหากจากบัญชี Cloudflare CDN

1. สร้างคีย์ที่ Cloudflare

ในแดชบอร์ด Cloudflare ให้เปิด My Profile → API Tokens แล้วเลือก Create Token จากนั้นเลือก Create Custom Token ตั้งชื่อ เพิ่มสิทธิ์การอนุญาตตามด้านล่างนี้ และในส่วน Zone Resources ให้เลือกโซนที่คุณต้องการให้เราเข้าถึง — ทุกโซน หรือเฉพาะโซนที่คุณระบุ ตรวจสอบความถูกต้องแล้วกด Create Token ทั้งนี้ Cloudflare จะแสดงโทเค็นเพียงครั้งเดียว โปรดคัดลอกเก็บไว้ทันที

เพิ่มสิทธิ์การอนุญาตต่อไปนี้:

• Zone → Zone → Read
• Zone → DNS → Edit

ทางเลือกรูปแบบเดิม คุณสามารถเชื่อมต่อด้วย Global API Key และที่อยู่อีเมลที่คุณใช้เข้าสู่ระบบแทนการใช้โทเค็นได้ (My Profile → API Tokens → API Keys → Global API Key → View) อย่างไรก็ตาม Cloudflare ไม่แนะนำวิธีนี้ เนื่องจาก Global API Key จะได้รับสิทธิ์ทุกอย่างตามที่การเข้าสู่ระบบของคุณมีในทุกโซน และไม่สามารถจำกัดขอบเขตได้ โปรดใช้โทเค็นหากคุณสามารถทำได้

2. เชื่อมต่อที่นี่

เปิด Integrations ในแดชบอร์ดของคุณ แล้วเลือก Connect an account เลือก Your own DNS เป็นกลุ่ม และเลือก Cloudflare DNS เป็นบัญชี จากนั้นกรอก API token — หรือสำหรับทางเลือกรูปแบบเดิม ให้กรอก API key และ Account email แล้วกด Connect account

เราจะทดสอบข้อมูลที่คุณวางก่อนที่จะบันทึกเสมอ คีย์ที่ใช้งานไม่ได้จะไม่ถูกจัดเก็บ และระบบจะแสดงข้อความแจ้งสาเหตุของข้อผิดพลาด คีย์ที่ใช้งานได้จะถูกเข้ารหัสและเก็บรักษาไว้ในคลังเก็บความลับของเรา — ไม่เก็บไว้ในฐานข้อมูลของเราอย่างเด็ดขาด — และจะไม่แสดงขึ้นมาอีก แม้กระทั่งต่อตัวคุณเองก็ตาม

สิ่งที่จะเกิดขึ้นต่อไป

• ในโดเมนใดๆ ให้เปิดแท็บ DNS ของโดเมนนั้น แล้วเลือกบัญชีนี้เป็นตำแหน่งที่ให้บริการ DNS ของโดเมน เราจะสร้างโซนที่นั่นหากยังไม่มี และจะเขียนระเบียนที่ไซต์และอีเมลของโดเมนจำเป็นต้องใช้
• เมื่อมีการเปลี่ยนแปลงในฝั่งของเราที่ส่งผลต่อข้อมูลในระเบียน — เช่น คุณย้ายไซต์ เปลี่ยน CDN หรือเพิ่มกล่องจดหมาย — เราจะอัปเดตระเบียนในบัญชีของคุณให้
• ในการย้ายให้เสร็จสมบูรณ์ เนมเซิร์ฟเวอร์ของโดเมนของคุณจะต้องชี้ไปที่ Cloudflare หากโดเมนจดทะเบียนกับเรา หรือจดทะเบียนกับผู้รับจดทะเบียนที่คุณเชื่อมต่อไว้ เราจะตั้งค่าให้คุณโดยอัตโนมัติ มิฉะนั้น หน้าของโดเมนจะแสดงเนมเซิร์ฟเวอร์ที่คุณต้องนำไปตั้งค่า
• เมื่อคุณเชื่อมต่อ เราจะตรวจสอบว่าคีย์ดังกล่าวสามารถแสดงรายการโซนของคุณ อ่านระเบียน และเปลี่ยนแปลงระเบียนได้หรือไม่ รายการตรวจสอบข้างการเชื่อมต่อจะแสดงให้เห็นว่ารายการใดที่เราสามารถยืนยันได้

หากไม่สามารถเชื่อมต่อได้

โซนขาดหายไป ส่วน Zone Resources ของโทเค็นไม่ได้รวมโซนนั้นไว้ โปรดแก้ไขโทเค็นเพื่อรวมโซนดังกล่าว หรือรวมทุกโซน — ทั้งนี้ค่าของโทเค็นจะไม่เปลี่ยนแปลง

โดเมนที่จดทะเบียนกับ Cloudflare Registrar โดเมนที่จดทะเบียนกับ Cloudflare Registrar สามารถใช้ได้เฉพาะเนมเซิร์ฟเวอร์ของ Cloudflare เท่านั้น ดังนั้น DNS ของโดเมนจึงต้องอยู่บน Cloudflare เสมอ

ระบบแจ้งว่าคีย์ถูกปฏิเสธ เกือบทุกกรณีมักเกิดจากหนึ่งในสามสาเหตุนี้: มีการคัดลอกเว้นวรรคหรือการขึ้นบรรทัดใหม่ติดมาด้วย คีย์หมดอายุ หรือคีย์ถูกเพิกถอนหรือสร้างใหม่หลังจากที่คุณคัดลอกไป โปรดสร้างคีย์ใหม่และวางอีกครั้ง

เชื่อมต่อได้ แต่เกิดข้อผิดพลาดในภายหลัง คีย์ผ่านการตรวจสอบสิทธิ์แต่ขาดสิทธิ์การอนุญาตที่การดำเนินการนั้นต้องการ โปรดสร้างคีย์ใหม่พร้อมสิทธิ์การอนุญาตตามที่ระบุไว้ข้างต้น จากนั้นยกเลิกการเชื่อมต่อเดิมแล้วเชื่อมต่อด้วยคีย์ใหม่

การยกเลิกการเชื่อมต่อ

เปิด Integrations ค้นหาบัญชีดังกล่าว แล้วกด Disconnect การดำเนินการนี้จะลบคีย์ที่จัดเก็บไว้ทันที ระบบใดๆ ที่กำลังใช้งานคีย์นั้นจะหยุดทำงานในการดำเนินการถัดไป และหน้าจอที่ต้องพึ่งพาคีย์จะแจ้งให้ทราบแทนที่จะล้มเหลวโดยไม่แสดงข้อความเตือน

การยกเลิกการเชื่อมต่อจะไม่ย้อนกลับสิ่งที่ได้ดำเนินการไปแล้ว — ระเบียน การปรับใช้ หรือการตั้งค่าต่างๆ ที่เราเปลี่ยนแปลงในบัญชีของคุณจะยังคงอยู่ตามเดิม หากคุณคิดว่าตัวคีย์อาจรั่วไหล โปรดเพิกถอนคีย์ดังกล่าวที่ระบบของผู้ให้บริการด้วย เนื่องจากการยกเลิกการเชื่อมต่อจะเป็นการลบสำเนาในฝั่งของเราเท่านั้น ไม่ใช่ฝั่งของผู้ให้บริการ