Domena w Cloudflare - jak utworzyć token API i połączyć strefę

Jeśli strefa DNS Twojej domeny działa na Twoim koncie Cloudflare, możesz ją połączyć z Chmurką. Strefa zostaje w Cloudflare, a rekordami zarządzasz z naszego panelu - rekordy potrzebne do hostingu i poczty w Chmurce dodajemy do niej sami.

Do połączenia potrzebny jest token API Cloudflare z uprawnieniem do edycji DNS tej strefy. Nie podawaj nam hasła do konta Cloudflare ani klucza „Global API Key" - wystarczy token.

Zanim zaczniesz

• Strefa domeny musi już istnieć na Twoim koncie Cloudflare. Jeśli jej tam nie ma, dodaj ją najpierw w panelu Cloudflare.
• Domena musi być dodana do panelu Chmurki. Domenę zarejestrowaną gdzie indziej dodasz jako domenę zewnętrzną.

Jak utworzyć token w Cloudflare

1. Zaloguj się do panelu Cloudflare.
2. Przejdź do My Profile → API Tokens i kliknij Create Token.
3. Przy szablonie Edit zone DNS kliknij Use template.
4. W sekcji Permissions zostaw uprawnienie Zone - DNS - Edit.
5. W sekcji Zone Resources wybierz Include → Specific zone → Twoja domena.
6. Kliknij Continue to summary, a potem Create Token.
7. Skopiuj wyświetlony token. Cloudflare pokazuje go tylko raz - jeśli go zgubisz, utwórz nowy.

Przypnij token do jednej strefy. Token z dostępem do wszystkich stref też zadziała, ale niepotrzebnie daje dostęp do pozostałych domen na koncie. Nie ustawiaj filtra adresów IP (Client IP Address Filtering) - z nim nasze serwery nie połączą się z Cloudflare. Jeśli ustawisz datę wygaśnięcia tokenu (TTL), po jej upływie połączenie przestanie działać.

Jeśli witryna z tą domeną ma korzystać z ochrony Ruch tylko przez Cloudflare skonfigurowanej automatycznie, dodaj w sekcji Permissions jeszcze dwa uprawnienia: Zone - SSL and Certificates - Edit i Zone - Zone Settings - Read. Ten sam token służy wtedy i do DNS, i do certyfikatu witryny. Uprawnienia możesz też dodać później, edytując token - nie trzeba go ponownie wklejać.

Jak połączyć strefę w panelu Chmurki

1. Otwórz domenę w panelu i przejdź do zakładki DNS.
2. W sekcji Dostawca DNS wybierz Cloudflare.
3. W sekcji Konfiguracja Cloudflare wklej token w pole API Token.
4. Kliknij Połącz strefę i potwierdź Tak, połącz.

Przed zapisaniem czegokolwiek sprawdzamy token: czy jest aktywny, czy widzi strefę Twojej domeny i czy może w niej dodawać rekordy (tworzymy i od razu usuwamy rekord testowy). Po udanym połączeniu zobaczysz komunikat Połączono z Cloudflare, a w sekcji Konfiguracja Cloudflare - nazwę strefy i jej Zone ID.

Co dzieje się po połączeniu

• Rekordy, które już masz w Cloudflare, pojawiają się na liście rekordów w zakładce DNS i możesz je dalej edytować u nas. Zachowują ustawienie proxy Cloudflare.
• Dodajemy do strefy rekordy potrzebne do usług Chmurki (np. strony i poczty) i aktualizujemy SPF.
• Dla domen utrzymywanych w Chmurce sami zmieniamy delegację u rejestratora na serwery nazw przypisane do strefy w Cloudflare i włączamy DNSSEC. Dla domeny w trakcie transferu delegacja zmieni się dopiero po zakończeniu transferu.
• Dla domeny zewnętrznej serwery nazw Cloudflare ustawiasz samodzielnie u swojego rejestratora. Znajdziesz je w sekcji Serwery DNS strefy w zakładce DNS (i w panelu Cloudflare).

Zmiana delegacji rozchodzi się do 24-48 godzin - więcej w artykule Serwery nazw (delegacja domeny).

Komunikaty przy łączeniu

• Nieprawidłowy token - token jest błędny, został usunięty albo wygasł. Sprawdź, czy token został skopiowany w całości, lub utwórz nowy.
• Nie znaleziono strefy - token nie widzi strefy o nazwie Twojej domeny. Dodaj domenę w Cloudflare albo sprawdź, czy w Zone Resources tokenu jest wybrana właściwa strefa.
• Token ma za wąskie uprawnienia - token może czytać strefę, ale nie może zmieniać rekordów. Utwórz nowy token z szablonu Edit zone DNS.

Gdy token przestanie działać

Jeśli usuniesz token, zmienisz jego uprawnienia albo token wygaśnie, w zakładce DNS pojawi się komunikat „Twój token API Cloudflare przestał działać", a zmiany rekordów nie będą trafiać do Cloudflare. Utwórz nowy token tak jak wyżej, wklej go w pole API Token i kliknij Odzyskaj dostęp.