← Cloudflare DNS / dns / zone-setups / zone-transfers / cloudflare-as-secondary

Proxujte provoz

Když nastavíte příchozí přenosy zóny u sekundární zóny standardně nemůžete povolit proxy u žádných přenesených DNS záznamů.

Díky přepsání sekundárního DNS můžete Cloudflare používat jako sekundárního poskytovatele DNS a přitom stále získat výhody z hlediska výkonu a zabezpečení Cloudflare proxy. Navíc umožňuje přepsat libovolné záznamy A a AAAA na apexu vaší zóny záznamem CNAME.

Předpoklady

Než nastavíte Secondary DNS override, ujistěte se, že máte:

Nastavení sekundární DNS zóny a potvrdili, že vaše DNS záznamy byly správně přeneseny.
Nastavte své DNSSEC se sekundárním DNS ↗ možnost buď Nepodepsáno nebo Live Signing. Pokud je nastaveno na Předem podepsané, Cloudflare bude se všemi vašimi DNS záznamy zacházet jako s neproxovanými (DNS only).
Odstranili jste všechny nameservery u svého registrátora kromě těch poskytovaných Cloudflare (důrazně doporučeno).

Upozornění
Upozornění
Pokud používáte Secondary DNS override a u registrátora ponecháte jiné nameservery, budou DNS odpovědi mezi jednotlivými poskytovateli DNS nekonzistentní, což je v rozporu s oficiální standardy ↗.

Nastavení přepsání Secondary DNS

V dashboardu Cloudflare přejděte na Nastavení DNS stránce.
Přejděte na Nastavení ↗
Zapněte Přepsání sekundárního DNS.
Na DNS záznamy ↗ stránce u konkrétních záznamů A, AAAA nebo CNAME vyberte ikonu šedého mráčku a nastavte jejich Stav proxy na Proxováno.

Chcete-li pro zónu zapnout přepsání Secondary DNS, použijte následující požadavek PATCH:

Požadovaná oprávnění API tokenu

Alespoň jeden z následujících oprávnění tokenu je povinné:

Zone DNS Settings Write
DNS Write

Aktualizovat nastavení DNS

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_settings" \
	--request PATCH \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"secondary_overrides": true
	}'

U konkrétních záznamů A, AAAA nebo CNAME odešlete POST požadavek s proxied stav jako true.
- Ujistěte se, že přidaný záznam má stejný název jako přenesený záznam, který chcete proxovat. Cloudflare bere v úvahu pouze název a stav proxy, obsah záznamu tedy nehraje roli.

Proxované záznamy A a AAAA

Po proxování (oranžový mráček) záznamu Secondary DNS se automaticky proxují i všechny další záznamy pod tímto hostname přenesené od primárního poskytovatele DNS. Platí to pro všechny záznamy A a AAAA pod danou doménou.

záznam CNAME na apexu zóny

Na apexu zóny můžete také přidat záznam CNAME (podporováno pomocí Zploštění CNAME) a buď tento záznam proxovat, nebo jej ponechat na DNS Only.

Jakmile na apexu vytvoříte záznam CNAME, stávající záznamy A nebo AAAA na apexu zóny se deaktivují. Tyto deaktivované záznamy zobrazíte kliknutím na Zobrazit neaktivní záznamy. Chcete-li znovu aktivovat záznamy A nebo AAAA na kořeni, odstraňte záznam CNAME.

Ověřte, že vaše záznamy jsou proxované

Ověřte DNS odpověď, kterou vrací Cloudflare, dotazem na přidělený jmenný server Secondary DNS. Záznamy proxované Cloudflare vracejí IP adresy Cloudflare ↗.