Використовуйте власний обліковий запис Cloudflare DNS для керування DNS ваших доменів

Що підключення дає вам

Підключення власного облікового запису Cloudflare дозволяє обслуговувати DNS домену з вашого облікового запису замість нашого. Ви зберігаєте зону, рахунок та панель керування постачальника; ми створюємо й оновлюємо записи, необхідні вашим сайтам і поштовим скринькам, щоб ви не копіювали їх вручну.

Перед початком

Обліковий запис Cloudflare із доданими вашими доменами як зонами або готовими до їх додавання. Безкоштовного тарифу Cloudflare достатньо. Підключіть Cloudflare як DNS окремо від облікового запису CDN Cloudflare, якщо ви хочете використовувати їх у різних облікових записах Cloudflare.

1. Створіть ключ у Cloudflare

У панелі керування Cloudflare відкрийте My Profile → API Tokens і виберіть Create Token, а потім Create Custom Token. Дайте йому назву, додайте наведені нижче дозволи, а в розділі Zone Resources виберіть зони, до яких ви хочете надати нам доступ — усі зони або лише названі вами. Перевірте його та натисніть Create Token. Cloudflare показує токен лише один раз; скопіюйте його тоді.

Додайте такі дозволи:

• Zone → Zone → Read
• Zone → DNS → Edit

Старіша альтернатива. Замість токена ви можете підключитися за допомогою свого Global API Key та адреси електронної пошти, під якою ви входите (My Profile → API Tokens → API Keys → Global API Key → View). Cloudflare не рекомендує це робити: Global API Key має кожен дозвіл, який є у вашого логіна, для кожної зони, і його не можна обмежити. Якщо можливо, використовуйте токен.

2. Підключіть його тут

Відкрийте Integrations у своїй панелі керування та виберіть Connect an account. Виберіть Your own DNS як групу та Cloudflare DNS як обліковий запис, заповніть поля API token або, для старішої альтернативи, API key та Account email, і натисніть Connect account.

Ми перевіряємо те, що ви вставили, перш ніж будь-що буде збережено. Непрацюючий ключ ніколи не зберігається, а відповідь показує, що в ньому було не так. Працюючий ключ зберігається в зашифрованому вигляді у нашому сховище секретів — ніколи в нашій базі даних — і більше ніколи не відображається, навіть вам.

Що відбувається далі

• Для будь-якого домену відкрийте його вкладку DNS і виберіть цей обліковий запис як місце, з якого обслуговується DNS домену. Ми створюємо там зону, якщо вона не існує, і записуємо записи, необхідні сайтам і пошті домену.
• Коли щось із нашого боку змінює те, яким має бути запис — ви переносите сайт, змінюєте CDN або додаєте поштову скриньку — ми оновлюємо запис у вашому обліковому записі.
• Щоб завершити перенесення, сервер імен вашого домену мусить вказувати на Cloudflare. Якщо домен зареєстрований у нас або у реєстратора, якого ви підключили, ми встановимо їх для вас; інакше на сторінці домену відображатимуться сервери імен, які потрібно встановити.
• Під час підключення ми перевіряємо, чи може ключ переглядати ваші зони, читати записи та змінювати записи. Контрольний список біля підключення показує, що з цього ми змогли підтвердити.

Якщо підключення не вдається

Зона відсутня. У параметрі Zone Resources токена її немає. Відредагуйте токен, щоб включити цю зону або всі зони — значення токена не змінюється.

Домени Cloudflare Registrar. Домен, зареєстрований через Cloudflare Registrar, може використовувати лише сервери імен Cloudflare, тому його DNS завжди залишається в Cloudflare.

Повідомлення про відхилення ключа. Майже завжди це одна з трьох речей: пробіл або розрив рядка, скопійовані разом із ним, термін дії ключа минув, або ключ було відкликано чи створено заново після того, як ви його скопіювали. Створіть новий і вставте його знову.

Підключення відбулося, але щось пізніше не працює. Ключ проходить автентифікацію, але йому бракує дозволу, необхідного для виконання дії. Створіть новий ключ із переліченими вище дозволами, потім відключіть старе підключення та підключіть новий ключ.

Відключення

Відкрийте Integrations, знайдіть обліковий запис і натисніть Disconnect. Це одразу видаляє збережений ключ. Будь-що, що його використовувало, зупиняється під час наступної дії, і екрани, які від нього залежали, повідомляють про це, а не завершуються з помилкою без попередження.

Відключення не скасовує того, що вже було зроблено — записи, розгортання або налаштування, які ми змінили у вашому обліковому записі, залишаються без змін. Якщо ви вважаєте, що сам ключ міг бути скомпрометований, також відкликайте його у постачальника; відключення видаляє нашу копію, але не їхню.