← Cloudflare DNS / dns

Часто задаваемые вопросы

В разделах ниже собраны часто задаваемые вопросы об авторитетном DNS Cloudflare. По DNS Firewall см. DNS Firewall: часто задаваемые вопросы.

Да. Cloudflare предлагает бесплатные DNS-сервисы ↗ клиентам на всех тарифных планах. Обратите внимание:

• Чтобы использовать Cloudflare, менять хостинг-провайдера не нужно.
• Менять регистратора не требуется. Единственное, что нужно изменить у регистратора, это указать в качестве авторитетных серверов имён серверы имён Cloudflare.

Cloudflare никогда не ограничивает количество DNS-запросов, но стоимость зависит от уровня тарифного плана.

Для клиентов на планах Free, Pro и Business Cloudflare не взимает плату за DNS-запросы. Для клиентов на плане Enterprise Cloudflare использует количество ежемесячных DNS-запросов как один из параметров для расчёта индивидуальной цены.

Нет. Cloudflare не предлагает маскирование домена или сервисы DNS-перенаправления (ваш хостинг-провайдер может их предлагать). Однако мы предлагаем переадресацию URL через Bulk Redirects.

Да. Клиенты плана Enterprise могут добавлять поддомены напрямую в Cloudflare через поддержка поддоменов.

Да, EDNS0 является одним из базовых элементов современных реализаций DNS и включён для всех клиентов Cloudflare. EDNS0 добавляет поддержку сигнализации о том, поддерживает ли DNS-резолвер (провайдер рекурсивного DNS) увеличенный размер сообщений и DNSSEC.

EDNS0 представляет собой первый утверждённый набор механизмов для Расширения DNS ↗, изначально опубликованный как RFC 2671 ↗.

На DNS-записи странице найдите Серверы имён Cloudflare карточка.

Кроме того, IP адрес, связанный с конкретным сервером имен Cloudflare, можно узнать с помощью команды dig или стороннего онлайн инструмента для DNS запросов, например whatsmydns.net ↗:

dig kate.ns.cloudflare.com

kate.ns.cloudflare.com.    68675    IN    A    173.245.58.124.

Чтобы проверить, что родительская зона вашего домена публикует назначенные вам серверы имён Cloudflare (например, если зона зависла в статусе Ожидание обновления серверов имён статус), см. Зона зависла в статусе Pending Nameserver Update.

Внесите изменение у своего регистратора, то есть там, где вы зарегистрировали домен. Это не обязательно ваш хостинг-провайдер: подробнее см. Обновление серверов имён для дополнительного контекста.

Если вы не знаете, кто является регистратором вашего домена, поможет поиск WHOIS. Вы можете использовать ICANN Lookup ↗, например.

Определив своего регистратора, следуйте его инструкциям.

Для доменов, DNS которых размещён в Cloudflare, Cloudflare постоянно проверяет, использует ли домен неймсерверы Cloudflare для разрешения DNS. Если неймсерверы Cloudflare не используются, статус домена обновляется с Активно к Перемещено и клиенту отправляется электронное письмо.

Это важно, поскольку если домен находится в Перемещено состояние для достаточно долгий период времени, она будет удалена из Cloudflare.

Чтобы восстановить удалённый домен, добавить его в Cloudflare заново так же, как и для нового домена.

Назначение серверов имён происходит при создании зоны и нельзя изменить впоследствии, даже службой поддержки Cloudflare.

Недавно добавленной зоне могут быть назначены серверы имён, отличающиеся от серверов имён других ваших зон, по нескольким причинам:

• Тот же домен активен (или был активен недавно) в другом аккаунте Cloudflare.
• Зона ранее была удалена из Cloudflare и добавлена заново.
• Родительская или дочерняя зона в этом же аккаунте уже использует предпочитаемые серверы имён.
• Аккаунт использует Расширенные серверы имён Foundation DNS, которые используют разные наборы (blue, gold, orange) и меняются, чтобы поддерживать непосредственно дочерние зоны на разных серверах имён.

Чтобы новые зоны использовали одни и те же серверы имён, выберите один из следующих вариантов в зависимости от вашего тарифного плана:

• Пользовательские серверы имён аккаунта доступно на плане Enterprise (self-serve) или на плане Business после обращение в службу поддержки Cloudflare чтобы их включить.
• Настройки DNS-зоны по умолчанию с расширенными серверами имён или пользовательскими серверами имён учётной записи, доступными на плане Enterprise.

Удаление и повторное добавление зоны не гарантирует назначения конкретных серверов имён и может привести к получению ещё одного, отличного от предыдущих, набора.

Да. См. Квота на DNS-записи для актуальных лимитов по каждому плану и сведений о том, как применяются квоты.

По умолчанию любые изменения или добавления в файле зоны Cloudflare вступают в силу по всему миру в течение 5 минут, а обычно значительно быстрее.

В зависимости от времени жизни (TTL), заданного для предыдущей DNS-запись, старые данные могут оставаться в кэше до истечения TTL. Срок действия проксированных записей истекает через 5 минут («Automatic»), но TTL для непроксированных записей можно настроить.

Если ожидаются изменения записей с большим TTL, может быть разумно заранее снизить TTL, чтобы изменение вступило в силу как можно быстрее.

ANY запросы особые, и их часто понимают неправильно. Обычно их используют, чтобы получить все типы записей, доступные для DNS-имени, но на самом деле они возвращают лишь те типы, которые есть в кэше рекурсивных резолверов. Это может запутать, если использовать такие запросы для отладки.

Из-за множества расширенных функций DNS в Cloudflare, таких как CNAME flattening, дать корректные ответы на ANY запросов. Например, если записи DNS динамически появляются и исчезают или хранятся удалённо, получить все результаты одновременно может быть сложно или вообще невозможно.

См. Отказ от типа мета-запроса DNS ANY ↗ для подробностей. Решение о блокировке ANY не затрагивает клиентов DNS Firewall.

ANAME или ALIAS представляют собой записи DNS, которые используют отдельные DNS-провайдеры. Если ваш предыдущий провайдер использовал ANAME или ALIAS, вы можете воссоздать эти записи в Cloudflare в виде записей CNAME. Cloudflare CNAME flattening¹ позволяет создавать CNAME-записи в вашей апекс зоны, что устраняет необходимость в других типах записей.

Это ожидаемое поведение. Согласно RFC 4408 ↗ и спецификацией протокола DNS (RFC 1035 ↗), одна запись DNS TXT состоит из одной или нескольких строк символов, каждая длиной не более 255 символов. Если введённое значение превышает 255 символов, его нужно разделить на несколько строк. Каждая строка заключается в двойные кавычки ("), поэтому итоговая запись может выглядеть так, будто в середине стоит кавычка, например, "first part" "second part".

Такое разбиение требуется протоколом DNS и выполняется всеми DNS-провайдерами, даже если некоторые не показывают его в своём интерфейсе или API. Для всех основных сценариев использования записей TXT (например, SPF, DKIM и DMARC) принимающее приложение снова объединяет строки, поэтому на поведение записи это не влияет.

Для записей DNS, проксируемых через Cloudflare, в ответах на DNS-запросы возвращаются IP-адреса Cloudflare вместо исходного IP-адреса вашего сервера. Это позволяет Cloudflare оптимизировать, кешировать и защищать все запросы к вашему сайту.