知识库

使用您自己的 Cloudflare DNS 账户来解析您的域名的 DNS

创建一个具有 Zone Read 和 DNS Edit 权限的 Cloudflare API 令牌并将其连接，以便您域名的 DNS 从您自己的 Cloudflare 帐户提供服务。

连接后对您的作用

连接您自己的 Cloudflare 账户后，域名的 DNS 将从您的账户提供服务，而不是我们的。您将保留区域、账单和供应商控制面板；我们负责创建和更新您的网站及邮箱所需的记录，因此您无需手动复制。

开始之前

您需要一个已添加域名作为区域的 Cloudflare 账户，或者准备添加这些域名的账户。Cloudflare 的免费套餐即可满足要求。如果您希望将这两者置于不同的 Cloudflare 账户中，请将 Cloudflare DNS 作为独立的 DNS 进行连接，与 Cloudflare CDN 账户分开。

1. 在 Cloudflare 中创建密钥

在 Cloudflare 控制面板中，打开我的个人资料 (My Profile) → API 令牌 (API Tokens)，选择创建令牌 (Create Token)，然后选择创建自定义令牌 (Create Custom Token)。为其命名，添加下方列出的权限，并在区域资源 (Zone Resources) 下选择您希望我们访问的区域——可以是所有区域，也可以仅限您指定的区域。检查无误后，点击创建Token (Create Token)。Cloudflare 只会显示一次该令牌，请及时复制。

请添加以下权限：

区域 (Zone) → 区域 (Zone) → 读取 (Read)
区域 (Zone) → DNS → 编辑 (Edit)

旧版替代方案。 除了使用令牌之外，您还可以使用全局 API 密钥 (Global API Key)以及您登录时使用的电子邮件地址进行连接（我的个人资料 (My Profile) → API 令牌 (API Tokens) → API 密钥 (API Keys) → 全局 API 密钥 (Global API Key) → 查看 (View)）。Cloudflare 不建议这样做：全局 API 密钥拥有您登录账户在所有区域上的所有权限，且无法缩小权限范围。如果可以，请使用令牌。

2. 在此处连接

在控制面板中打开集成 (Integrations) 并选择连接账户 (Connect an account)。选择您自己的 DNS 作为组，选择Cloudflare DNS 作为账户，填写API 令牌 (API token)（或者对于旧版替代方案，填写API 密钥 (API key) 和账户电子邮件 (Account email)），然后点击连接账户 (Connect account)。

在保存任何内容之前，我们会对您粘贴的内容进行测试。无法正常工作的密钥绝不会被存储，系统会给出具体错误原因。正常工作的密钥将加密保存在我们的密钥保险库中（绝不保存在数据库中），并且绝不会再次显示，即使对您也是如此。

接下来会发生什么

对于任何域名，打开其 DNS 选项卡，然后选择此账户作为域名 DNS 的提供位置。如果该区域尚不存在，我们会在那里创建该区域，并写入该域名的网站和邮件所需的记录。
当我们这边的更改导致记录需要调整时（例如您迁移了网站、切换了 CDN 或添加了邮箱），我们会更新您账户上的记录。
为了完成迁移，您的域名的名称服务器必须指向 Cloudflare。如果该域名是在我们这里注册的，或是通过您已连接的注册商注册的，我们会为您进行设置；否则，域名的页面将显示需要设置的名称服务器。
当您连接时，我们会检查该密钥是否能够列出您的区域、读取记录以及更改记录。连接旁边的检查清单会显示我们确认了其中的哪些项目。