Cơ sở tri thức

Sử dụng tài khoản Cloudflare DNS của riêng bạn để phân giải DNS cho các miền của bạn

Hãy tạo mã token Cloudflare API với Zone Read và DNS Edit rồi kết nối mã đó, để DNS của các miền được phân giải từ chính tài khoản Cloudflare của quý vị.

Lợi ích khi kết nối

Việc kết nối tài khoản Cloudflare của riêng bạn cho phép DNS của miền được phân giải từ tài khoản của bạn thay vì tài khoản của chúng tôi. Bạn vẫn giữ zone, hóa đơn thanh toán và bảng điều khiển nhà cung cấp; chúng tôi tạo và cập nhật các bản ghi mà trang web và hộp thư của bạn cần, nhờ đó bạn không phải sao chép thủ công.

Trước khi bắt đầu

Cần có một tài khoản Cloudflare đã thêm các miền của bạn dưới dạng zone, hoặc đã sẵn sàng để thêm chúng. Gói miễn phí của Cloudflare là đủ dùng. Hãy kết nối Cloudflare làm DNS riêng biệt với tài khoản Cloudflare CDN nếu bạn muốn sử dụng hai tài khoản Cloudflare khác nhau cho hai mục đích này.

1. Tạo khóa tại Cloudflare

Trong bảng điều khiển Cloudflare, hãy mở My Profile → API Tokens và chọn Create Token, sau đó chọn Create Custom Token. Đặt tên cho mã khóa, thêm các quyền bên dưới, và trong phần Zone Resources, hãy chọn các zone bạn muốn chúng tôi truy cập — tất cả các zone hoặc chỉ những zone bạn chỉ định. Xem lại rồi nhấn Create Token. Cloudflare chỉ hiển thị mã khóa một lần duy nhất; hãy sao chép mã khóa ngay lúc đó.

Thêm các quyền sau:

  • Zone → Zone → Read
  • Zone → DNS → Edit

Phương án thay thế cũ hơn. Thay vì dùng mã khóa, bạn có thể kết nối bằng Global API Key và địa chỉ email bạn dùng để đăng nhập (My Profile → API Tokens → API Keys → Global API Key → View). Cloudflare khuyến cáo không nên dùng cách này: Global API Key có mọi quyền mà thông tin đăng nhập của bạn có trên tất cả các zone và không thể giới hạn phạm vi. Hãy sử dụng mã khóa (token) nếu có thể.

2. Kết nối tại đây

Mở mục Tích hợp trong bảng điều khiển của bạn và chọn Kết nối tài khoản. Chọn DNS riêng của bạn làm nhóm và Cloudflare DNS làm tài khoản, điền Mã API — hoặc, đối với phương án cũ hơn, điền Khóa API và Email tài khoản, rồi nhấn Kết nối tài khoản.

Chúng tôi sẽ kiểm tra thông tin bạn dán vào trước khi lưu bất kỳ dữ liệu nào. Khóa không hoạt động sẽ không bao giờ được lưu trữ và hệ thống sẽ phản hồi lý do lỗi. Khóa hoạt động bình thường sẽ được mã hóa và lưu giữ trong kho bí mật của chúng tôi — tuyệt đối không nằm trong cơ sở dữ liệu — và sẽ không bao giờ được hiển thị lại, kể cả với bạn.

Các bước tiếp theo

  • Với miền bất kỳ, hãy mở tab DNS của miền đó và chọn tài khoản này làm nơi phân giải DNS cho miền. Chúng tôi sẽ tạo zone tại đó nếu zone chưa tồn tại và ghi các bản ghi cần thiết cho trang web cũng như thư tín của miền.
  • Khi có thay đổi từ phía chúng tôi ảnh hưởng đến nội dung của bản ghi — ví dụ: bạn chuyển trang web, đổi CDN hoặc thêm hộp thư — chúng tôi sẽ cập nhật bản ghi trên tài khoản của bạn.
  • Để hoàn tất quá trình chuyển dịch, máy chủ tên miền (nameserver) của bạn phải trỏ về Cloudflare. Nếu miền được đăng ký với chúng tôi, hoặc tại một nhà đăng ký bạn đã kết nối, chúng tôi sẽ thiết lập thay bạn; nếu không, trang của miền sẽ hiển thị các nameserver cần thiết lập.
  • Khi bạn kết nối, chúng tôi sẽ kiểm tra xem khóa có thể liệt kê các zone, đọc bản ghi và chỉnh sửa bản ghi hay không. Danh sách kiểm tra bên cạnh mục kết nối sẽ hiển thị quyền nào trong số đó đã được xác nhận.

Nếu không thể kết nối

Thiếu một zone. Phần Zone Resources của mã khóa không bao gồm zone đó. Hãy chỉnh sửa mã khóa để thêm zone này, hoặc chọn tất cả các zone — giá trị của mã khóa sẽ không thay đổi.

Các miền dùng Cloudflare Registrar. Miền được đăng ký với Cloudflare Registrar chỉ có thể sử dụng nameserver của Cloudflare, do đó DNS của miền luôn ở trên Cloudflare.

Hệ thống báo khóa bị từ chối. Hầu như luôn là một trong ba nguyên nhân: có khoảng trắng hoặc ký tự xuống dòng bị sao chép cùng, khóa đã hết hạn, hoặc khóa đã bị thu hồi/tạo lại sau khi bạn sao chép. Hãy tạo một khóa mới và dán lại.

Đã kết nối, nhưng sau đó phát sinh lỗi. Khóa đã được xác thực nhưng thiếu quyền cần thiết để thực hiện thao tác. Hãy tạo một khóa mới với các quyền được liệt kê ở trên, sau đó ngắt kết nối cũ và kết nối với khóa mới.

Ngắt kết nối

Mở mục Tích hợp, tìm tài khoản đó và nhấn Ngắt kết nối. Thao tác này sẽ xóa khóa đã lưu ngay lập tức. Bất kỳ tác vụ nào đang sử dụng khóa này sẽ dừng lại ở hành động tiếp theo, và các màn hình phụ thuộc vào nó sẽ hiển thị thông báo thay vì gặp lỗi ngầm.

Việc ngắt kết nối không hoàn tác những gì đã được thực hiện — các bản ghi, triển khai hoặc cài đặt chúng tôi đã thay đổi trên tài khoản của bạn vẫn sẽ được giữ nguyên. Nếu bạn cho rằng chính khóa đó có thể đã bị lộ, hãy thu hồi khóa tại nhà cung cấp; việc ngắt kết nối chỉ xóa bản sao của chúng tôi chứ không xóa khóa trên hệ thống của họ.

Mới nhất từ blog

Những gì chúng tôi đã viết về lưu trữ web, SEO và vận hành trang web ở quy mô lớn.

SEO và xây dựng liên kết từ tầng lưu trữ: Góc nhìn của nhà vận hành năm 2026

Cách dịch vụ lưu trữ định hình việc lập chỉ mục và giá trị liên kết (link equity) vào năm 2026: giữ cho các trang luôn được lập chỉ mục, kiểm tra kỹ lưỡng các tên miền cũ trước khi xây dựng, xây dựng liên kết mà không để lại dấu vết (footprint), và một cái nhìn thẳng thắn về những gì cơ sở hạ tầng có thể và không thể làm cho SEO.

Đọc bài viết →

Giúp WordPress nhanh chóng và an toàn: Danh sách kiểm tra hiệu suất và plugin

Danh sách kiểm tra thực tế cho một trang WordPress nhanh và an toàn: lưu vào bộ nhớ đệm ở cấp độ máy chủ, bộ nhớ đệm đối tượng cho từng trang web, số ít plugin đáng sử dụng, duy trì ngăn xếp công nghệ luôn mới nhất và các trang WooCommerce mà quý vị tuyệt đối không bao giờ được lưu vào bộ nhớ đệm.

Đọc bài viết →

Cách chọn dịch vụ lưu trữ web được quản lý vào năm 2026: Hướng dẫn cho người mua

Điều thực sự tạo nên sự khác biệt giữa dịch vụ lưu trữ được quản lý tốt và một máy chủ giá rẻ có bảng điều khiển — di chuyển dữ liệu, sao lưu, cách ly, bộ nhớ đệm thực sự và khả năng mở rộng trung thực — và cách đánh giá dịch vụ đó trước khi bạn cam kết.

Đọc bài viết →

Đọc blog →

Vẫn gặp khó khăn?

Hỗ trợ được bao gồm trong mọi gói, bộ phận chăm sóc khách hàng hoạt động 24 giờ một ngày và quý khách có thể viết thư cho chúng tôi bằng bất kỳ ngôn ngữ nào trong số 58 ngôn ngữ của chúng tôi — chúng tôi sẽ trả lời quý khách bằng ngôn ngữ của quý khách.

Liên hệ hỗ trợ → Tất cả bài viết →