使用您自己的 Cloudflare DNS 帐户为您的域名提供 DNS 服务

关联账户的作用

关联您自己的 Cloudflare 账户后，域名的 DNS 将由您的账户而非我们的账户提供解析服务。您保留区域、账单和供应商控制面板；我们负责创建并更新您的网站和邮箱所需的记录，因此您无需手动复制它们。

准备工作

一个已将您的域名添加为区域，或已准备好添加域名的 Cloudflare 账户。Cloudflare 的免费套餐即可满足需求。如果您希望分别使用不同的 Cloudflare 账户管理 DNS 和 CDN，请将 Cloudflare 作为 DNS 账户与 Cloudflare CDN 账户分开关联。

1. 在 Cloudflare 创建密钥

在 Cloudflare 控制面板中打开我的个人资料 → API 令牌，选择创建令牌，然后选择创建自定义令牌。为其命名，添加以下权限，并在区域资源下选择您希望我们访问的区域——所有区域，或仅您指定的区域。检查无误后，点击创建令牌。Cloudflare 仅会显示一次该令牌；请及时复制。

添加以下权限：

• 区域 → 区域 → 读取
• 区域 → DNS → 编辑

旧版备选方案。除令牌外，您还可以使用您的 Global API Key 以及用于登录的电子邮件地址进行关联（我的个人资料 → API 令牌 → API 密钥 → Global API Key → 查看）。Cloudflare 建议不要使用此方式：Global API Key 拥有您登录账户对每个区域的所有权限，且无法缩小权限范围。如果可行，请使用令牌。

2. 在此处进行关联

打开控制面板中的集成，然后选择关联账户。选择您自己的 DNS 作为分组，并将 Cloudflare DNS 选为账户，填写 API 令牌——若使用旧版备选方案，则填写 API 密钥和账户电子邮件，然后点击关联账户。

在保存任何内容之前，我们会对您粘贴的内容进行测试。无法使用的密钥绝不会被存储，并且返回的提示会说明错误原因。可以使用的密钥将加密保存在我们的密钥保险库中——绝不会存入我们的数据库——且不会再次显示，甚至对您也不例外。

后续步骤

• 在任意域名中，打开其 DNS 选项卡，并选择此账户作为提供该域名 DNS 解析的位置。如果该区域尚不存在，我们会在那里创建它，并写入该域名的网站和邮件所需的记录。
• 当我们这边有变动导致记录需要修改时——例如您迁移了网站、切换了 CDN 或添加了邮箱——我们会在您的账户上更新相应记录。
• 为完成迁移，您域名的域名服务器必须指向 Cloudflare。如果该域名是在我们这里注册的，或者注册于您已关联的注册商处，我们将为您设置它们；否则，域名页面将显示需要设置的域名服务器。
• 当您进行关联时，我们会检查该密钥是否可以列出您的区域、读取记录以及更改记录。关联旁的核对清单将显示我们已确认的权限。

如果无法关联

缺少区域。该令牌的区域资源未包含该区域。请编辑令牌以包含该区域或所有区域——令牌的值不会改变。

Cloudflare Registrar 域名。在 Cloudflare Registrar 注册的域名只能使用 Cloudflare 的域名服务器，因此其 DNS 始终保留在 Cloudflare 上。

提示密钥被拒绝。几乎总是以下三种情况之一：复制时带入了空格或换行符、密钥已过期，或者密钥在您复制后被撤销或重新生成。请重新创建一个并再次粘贴。

已关联，但后续操作失败。密钥通过了身份验证，但缺少该操作所需的权限。请使用上述列出的权限创建一个新密钥，然后断开旧的关联并关联新密钥。

断开关联

打开集成，找到该账户并点击断开关联。此操作将立即删除存储的密钥。使用该密钥的所有服务将在下一次操作时停止运行，依赖它的界面会明确说明原因，而非无提示地静默失败。

断开关联不会撤销已经完成的操作——我们在您的账户上更改的记录、部署或设置将保持原样。如果您认为密钥本身可能已泄露，还应在供应商处将其撤销；断开关联仅会删除我们这里的副本，而不会删除他们那里的副本。