← Cloudflare DNS / dns / zone-setups / zone-transfers / access-control-lists

IP-адреса Cloudflare

В зависимости от настроек (Cloudflare как Primary или Cloudflare в роли Secondary), вам нужно настроить немного другие IP-адреса Cloudflare у вашего другого DNS-провайдера.

Запросы Cloudflare на передачу зоны AXFR/IXFR и сообщения NOTIFY отправляются со следующих IP-адресов. Их нужно разрешить на других ваших DNS-серверах.

104.30.167.163
104.30.167.173
2a09:bac0:1000:c47::/64

198.41.144.240/28
198.41.150.240/28
2a06:98c0:3601::/48
2a06:98c0:1401::/48

Если вы используете Cloudflare в качестве Primary DNS, то есть настраиваете Cloudflare для отправки исходящие передачи зоны вам нужно обновить следующие настройки у вашего дополнительного DNS-провайдера.

Сообщения NOTIFY от Cloudflare отправляются с IP-адреса источника перечисленных выше. Разрешите их на дополнительных DNS-серверах.

Cloudflare будет принимать запросы на передачу зоны AXFR/IXFR и запросы SOA от вашего вторичного DNS-сервера по этому IP-адресу.

172.65.64.6

Если вы используете Cloudflare в качестве Secondary DNS, то есть настраиваете Cloudflare для получения входящие передачи зоны вам нужно обновить следующие настройки у вашего основного DNS-провайдера.

Запросы Cloudflare на передачу зоны AXFR/IXFR отправляются с IP-адреса источника перечисленных выше. Разрешите их на основных DNS-серверах.

IP-адреса для уведомлений представляют собой адреса, по которым вы уведомляете Secondary DNS Cloudflare о необходимости получить новые данные зоны с ваших основных DNS-серверов:

172.65.30.82
172.65.50.145
2606:4700:60:0:317:26ee:3bdf:5774
2606:4700:60:0:35a:4be3:4144:c5ee

Чтобы запустить сервер BIND в роли основного, добавьте в файл зоны следующие инструкции:

allow-transfer {104.30.167.163;104.30.167.173;2a09:bac0:1000:c47::/64;}
also-notify { 172.65.30.82;172.65.50.145;2606:4700:60:0:317:26ee:3bdf:5774;2606:4700:60:0:35a:4be3:4144:c5ee;}