Використовуйте власний обліковий запис Cloudflare DNS для обслуговування DNS ваших доменів

Що дає підключення

Підключення власного облікового запису Cloudflare дозволяє обслуговувати DNS домену з вашого облікового запису замість нашого. Ви зберігаєте за собою зону, рахунки та панель керування постачальника; ми створюємо й оновлюємо записи, необхідні для ваших сайтів і поштових скриньок, тож вам не доведеться копіювати їх вручну.

Перш ніж почати

Обліковий запис Cloudflare із доменами, доданими як зони, або готовими до додавання. Безкоштовного тарифу Cloudflare достатньо. Підключіть Cloudflare як DNS окремо від облікового запису Cloudflare CDN, якщо ви хочете використовувати для них різні облікові записи Cloudflare.

1. Створіть ключ у Cloudflare

На панелі керування Cloudflare відкрийте My Profile → API Tokens і виберіть Create Token, а потім Create Custom Token. Дайте йому назву, додайте наведені нижче дозволи та в розділі Zone Resources виберіть зони, до яких ви хочете надати нам доступ, — усі зони чи лише вказані вами. Перевірте все й натисніть Create Token. Cloudflare показує токен лише один раз; скопіюйте його відразу.

Додайте такі дозволи:

• Zone → Zone → Read
• Zone → DNS → Edit

Старіша альтернатива. Замість токена ви можете підключитися за допомогою Global API Key та адреси електронної пошти, за якою ви входите (My Profile → API Tokens → API Keys → Global API Key → View). Cloudflare не рекомендує цей спосіб: Global API Key містить усі дозволи, які має ваш обліковий запис, для кожної зони, і їх не можна обмежити. За можливості використовуйте токен.

2. Підключіть його тут

Відкрийте Інтеграції на панелі керування та виберіть Підключити обліковий запис. Виберіть Власний DNS як групу та Cloudflare DNS як обліковий запис, заповніть поле Токен API — або, для старішої альтернативи, Ключ API та Електронна пошта облікового запису, після чого натисніть Підключити обліковий запис.

Ми перевіряємо вставлені дані перед збереженням. Непрацюючий ключ у жодному разі не зберігається, а у відповіді зазначається, що саме з ним не так. Працюючий ключ зберігається в зашифрованому вигляді в нашому сховищі секретів — ніколи в нашій базі даних — і більше ніколи не відображається, навіть вам.

Що відбувається далі

• Для будь-якого домену відкрийте вкладку DNS і вкажіть цей обліковий запис як місце, з якого

обслуговується DNS домену. Ми створимо там зону, якщо вона не існує, і внесемо записи, необхідні для сайтів і пошти цього домену.

• Коли щось змінюється з нашого боку та вимагає оновлення запису — ви переносите сайт, змінюєте CDN або

додаєте поштову скриньку — ми оновлюємо запис у вашому обліковому записі.

• Щоб завершити перенесення, сервери імен вашого домену мають вказувати на Cloudflare. Якщо домен

зареєстровано в нас або в реєстратора, якого ви підключили, ми налаштуємо їх за вас; в іншому разі на сторінці домену буде показано сервери імен, які слід установити.

• Під час підключення ми перевіряємо, чи дозволяє ключ отримувати список ваших зон, читати записи та змінювати їх.

Контрольний список поруч із підключенням показує, які саме дії нам вдалося підтвердити.

Якщо підключення не вдалося

Зона відсутня. Вона не входить до Zone Resources токена. Відредагуйте токен, щоб додати цю зону або всі зони — значення токена не зміниться.

Домени Cloudflare Registrar. Домен, зареєстрований через Cloudflare Registrar, може використовувати лише сервери імен Cloudflare, тому його DNS завжди залишається на Cloudflare.

Повідомлення про те, що ключ відхилено. Майже завжди причина в одному з трьох факторів: разом із ключем було скопійовано пробіл або розрив рядка, термін дії ключа закінчився або ключ було відкликано чи згенеровано наново після того, як ви його скопіювали. Створіть новий ключ і вставте його знову.

Підключення успішне, але пізніше виникає помилка. Ключ автентифікується, але йому не вистачає дозволу, необхідного для певної дії. Створіть новий ключ із переліченими вище дозволами, після чого відключіть старе з'єднання та підключіть новий ключ.

Відключення

Відкрийте Інтеграції, знайдіть обліковий запис і натисніть Відключити. Це негайно видалить збережений ключ. Усе, що його використовувало, зупинить роботу під час наступної дії, а інтерфейси, які залежали від нього, повідомлять про проблему замість мовчазного збою.

Відключення не скасовує вже виконані дії — записи, розгортання або налаштування, які ми змінили у вашому обліковому записі, залишаться як є. Якщо ви вважаєте, що стався витік самого ключа, також відкличте його в постачальника; відключення видаляє нашу копію, а не їхню.