← Cloudflare DNS / dns / zone-setups / zone-transfers / access-control-lists

IP adresy Cloudflare

V závislosti na vašem nastavení (Cloudflare jako Primary nebo Cloudflare jako sekundární server), musíte u druhého poskytovatele DNS nakonfigurovat mírně odlišné IP adresy Cloudflare.

Požadavky Cloudflare na přenos zóny AXFR/IXFR a zprávy NOTIFY pocházejí z následujících IP adres. Na vašich ostatních serverech DNS je musíte povolit.

104.30.167.163
104.30.167.173
2a09:bac0:1000:c47::/64

198.41.144.240/28
198.41.150.240/28
2a06:98c0:3601::/48
2a06:98c0:1401::/48

Pokud používáte Cloudflare jako Primary DNS, tedy nastavujete Cloudflare tak, aby odesílal odchozí přenosy zóny je nutné aktualizovat následující nastavení u vašeho sekundárního poskytovatele DNS.

Zprávy NOTIFY od Cloudflare pocházejí z zdrojové IP adresy uvedené výše. Povolte je na svých sekundárních DNS serverech.

Cloudflare bude na této IP adrese naslouchat požadavkům na přenos zóny AXFR/IXFR a dotazům SOA od vašeho sekundárního serveru DNS.

172.65.64.6

Pokud používáte Cloudflare jako Secondary DNS, tedy nastavujete Cloudflare tak, aby přijímal příchozí přenosy zóny je nutné aktualizovat následující nastavení u vašeho primárního poskytovatele DNS.

Požadavky Cloudflare na přenos zóny AXFR/IXFR pocházejí z zdrojové IP adresy uvedené výše. Povolte je na svých primárních DNS serverech.

IP adresy NOTIFY jsou adresy, na které oznamujete funkci Secondary DNS Cloudflare, aby si z vašich primárních DNS serverů vyžádala nové informace o zóně:

172.65.30.82
172.65.50.145
2606:4700:60:0:317:26ee:3bdf:5774
2606:4700:60:0:35a:4be3:4144:c5ee

Aby server BIND fungoval jako primární, přidejte do souboru zóny následující příkazy:

allow-transfer {104.30.167.163;104.30.167.173;2a09:bac0:1000:c47::/64;}
also-notify { 172.65.30.82;172.65.50.145;2606:4700:60:0:317:26ee:3bdf:5774;2606:4700:60:0:35a:4be3:4144:c5ee;}