Lợi ích khi kết nối
Việc kết nối tài khoản Cloudflare của riêng bạn cho phép DNS của miền được phân giải từ tài khoản của bạn thay vì tài khoản của chúng tôi. Bạn vẫn giữ zone, hóa đơn thanh toán và bảng điều khiển nhà cung cấp; chúng tôi tạo và cập nhật các bản ghi mà trang web và hộp thư của bạn cần, nhờ đó bạn không phải sao chép thủ công.
Trước khi bắt đầu
Cần có một tài khoản Cloudflare đã thêm các miền của bạn dưới dạng zone, hoặc đã sẵn sàng để thêm chúng. Gói miễn phí của Cloudflare là đủ dùng. Hãy kết nối Cloudflare làm DNS riêng biệt với tài khoản Cloudflare CDN nếu bạn muốn sử dụng hai tài khoản Cloudflare khác nhau cho hai mục đích này.
1. Tạo khóa tại Cloudflare
Trong bảng điều khiển Cloudflare, hãy mở My Profile → API Tokens và chọn Create Token, sau đó chọn Create Custom Token. Đặt tên cho mã khóa, thêm các quyền bên dưới, và trong phần Zone Resources, hãy chọn các zone bạn muốn chúng tôi truy cập — tất cả các zone hoặc chỉ những zone bạn chỉ định. Xem lại rồi nhấn Create Token. Cloudflare chỉ hiển thị mã khóa một lần duy nhất; hãy sao chép mã khóa ngay lúc đó.
Thêm các quyền sau:
- Zone → Zone → Read
- Zone → DNS → Edit
Phương án thay thế cũ hơn. Thay vì dùng mã khóa, bạn có thể kết nối bằng Global API Key và địa chỉ email bạn dùng để đăng nhập (My Profile → API Tokens → API Keys → Global API Key → View). Cloudflare khuyến cáo không nên dùng cách này: Global API Key có mọi quyền mà thông tin đăng nhập của bạn có trên tất cả các zone và không thể giới hạn phạm vi. Hãy sử dụng mã khóa (token) nếu có thể.
2. Kết nối tại đây
Mở mục Tích hợp trong bảng điều khiển của bạn và chọn Kết nối tài khoản. Chọn DNS riêng của bạn làm nhóm và Cloudflare DNS làm tài khoản, điền Mã API — hoặc, đối với phương án cũ hơn, điền Khóa API và Email tài khoản, rồi nhấn Kết nối tài khoản.
Chúng tôi sẽ kiểm tra thông tin bạn dán vào trước khi lưu bất kỳ dữ liệu nào. Khóa không hoạt động sẽ không bao giờ được lưu trữ và hệ thống sẽ phản hồi lý do lỗi. Khóa hoạt động bình thường sẽ được mã hóa và lưu giữ trong kho bí mật của chúng tôi — tuyệt đối không nằm trong cơ sở dữ liệu — và sẽ không bao giờ được hiển thị lại, kể cả với bạn.
Các bước tiếp theo
- Với miền bất kỳ, hãy mở tab DNS của miền đó và chọn tài khoản này làm nơi phân giải DNS cho miền. Chúng tôi sẽ tạo zone tại đó nếu zone chưa tồn tại và ghi các bản ghi cần thiết cho trang web cũng như thư tín của miền.
- Khi có thay đổi từ phía chúng tôi ảnh hưởng đến nội dung của bản ghi — ví dụ: bạn chuyển trang web, đổi CDN hoặc thêm hộp thư — chúng tôi sẽ cập nhật bản ghi trên tài khoản của bạn.
- Để hoàn tất quá trình chuyển dịch, máy chủ tên miền (nameserver) của bạn phải trỏ về Cloudflare. Nếu miền được đăng ký với chúng tôi, hoặc tại một nhà đăng ký bạn đã kết nối, chúng tôi sẽ thiết lập thay bạn; nếu không, trang của miền sẽ hiển thị các nameserver cần thiết lập.
- Khi bạn kết nối, chúng tôi sẽ kiểm tra xem khóa có thể liệt kê các zone, đọc bản ghi và chỉnh sửa bản ghi hay không. Danh sách kiểm tra bên cạnh mục kết nối sẽ hiển thị quyền nào trong số đó đã được xác nhận.
Nếu không thể kết nối
Thiếu một zone. Phần Zone Resources của mã khóa không bao gồm zone đó. Hãy chỉnh sửa mã khóa để thêm zone này, hoặc chọn tất cả các zone — giá trị của mã khóa sẽ không thay đổi.
Các miền dùng Cloudflare Registrar. Miền được đăng ký với Cloudflare Registrar chỉ có thể sử dụng nameserver của Cloudflare, do đó DNS của miền luôn ở trên Cloudflare.
Hệ thống báo khóa bị từ chối. Hầu như luôn là một trong ba nguyên nhân: có khoảng trắng hoặc ký tự xuống dòng bị sao chép cùng, khóa đã hết hạn, hoặc khóa đã bị thu hồi/tạo lại sau khi bạn sao chép. Hãy tạo một khóa mới và dán lại.
Đã kết nối, nhưng sau đó phát sinh lỗi. Khóa đã được xác thực nhưng thiếu quyền cần thiết để thực hiện thao tác. Hãy tạo một khóa mới với các quyền được liệt kê ở trên, sau đó ngắt kết nối cũ và kết nối với khóa mới.
Ngắt kết nối
Mở mục Tích hợp, tìm tài khoản đó và nhấn Ngắt kết nối. Thao tác này sẽ xóa khóa đã lưu ngay lập tức. Bất kỳ tác vụ nào đang sử dụng khóa này sẽ dừng lại ở hành động tiếp theo, và các màn hình phụ thuộc vào nó sẽ hiển thị thông báo thay vì gặp lỗi ngầm.
Việc ngắt kết nối không hoàn tác những gì đã được thực hiện — các bản ghi, triển khai hoặc cài đặt chúng tôi đã thay đổi trên tài khoản của bạn vẫn sẽ được giữ nguyên. Nếu bạn cho rằng chính khóa đó có thể đã bị lộ, hãy thu hồi khóa tại nhà cung cấp; việc ngắt kết nối chỉ xóa bản sao của chúng tôi chứ không xóa khóa trên hệ thống của họ.