← Cloudflare DNS / dns / zone-setups / zone-transfers / cloudflare-as-secondary

Проксирование трафика

Когда вы настраиваете входящие передачи зоны во вторичной зоне вы по умолчанию не можете включить прокси ни для одной перенесённой DNS-записи.

Secondary DNS override позволяет использовать Cloudflare в качестве вторичного DNS-провайдера, сохраняя при этом преимущества в производительности и безопасности прокси Cloudflare. Кроме того, это позволяет переопределить любые записи A и AAAA на апексе зоны с помощью CNAME-записи.

Предварительные требования

Перед настройкой переопределения Secondary DNS убедитесь, что у вас есть:

Настройка вторичной DNS-зоны и убедились, что ваши DNS-записи перенесены корректно.
Задайте свой DNSSEC с Secondary DNS ↗ вариант либо Без подписи или Live Signing. Если установлено значение Предварительно подписанный, Cloudflare будет считать все ваши записи DNS непроксируемыми (DNS-only).
Удалены все серверы имён у регистратора, кроме предоставленных Cloudflare (настоятельно рекомендуется).

Внимание
Внимание
Если вы используете переопределение Secondary DNS и оставляете другие серверы имён у регистратора, ответы DNS будут отличаться между DNS-провайдерами, что противоречит официальные стандарты ↗.

Настройка переопределения Secondary DNS

На панели управления Cloudflare перейдите к разделу Настройки DNS страницу.
Перейдите в Настройки ↗
Включите Переопределение вторичного DNS.
На DNS-записи ↗ странице для отдельных записей A, AAAA или CNAME выберите серую иконку облака, чтобы задать их Статус прокси к Proxied.

Чтобы включить переопределение Secondary DNS для зоны, используйте следующий запрос PATCH:

Необходимые разрешения API-токена

Хотя бы одно из следующих права доступа токена требуется:

Zone DNS Settings Write
DNS Write

Обновление настроек DNS

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_settings" \
	--request PATCH \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"secondary_overrides": true
	}'

Для конкретных записей A, AAAA или CNAME отправьте POST запрос с proxied статус как true.
- Убедитесь, что добавленная запись имеет то же имя, что и перенесённая запись, которую вы собираетесь проксировать. Cloudflare учитывает только имя и статус проксирования, поэтому содержимое записи значения не имеет.

Проксируемые записи A и AAAA

После проксирования (включения оранжевого облака) вторичной записи DNS все дополнительные записи для этого имени узла, перенесенные от основного провайдера DNS, проксируются автоматически. Это касается всех записей A и AAAA в этом домене.

запись CNAME в корневом домене зоны

Вы также можете добавить запись CNAME в корне зоны (apex), что поддерживается через CNAME Flattening) и либо проксировать эту запись, либо оставить её как DNS Only.

После создания записи CNAME на апексе существующие записи A или AAAA на апексе зоны деактивируются. Просмотреть эти деактивированные записи можно, нажав Просмотр неактивных записей. Чтобы снова активировать записи A или AAAA в корне, удалите запись CNAME.

Проверка того, что записи проксируются

Отправьте DNS-запрос на назначенный вам сервер имён Secondary DNS, чтобы проверить DNS-ответ, который возвращает Cloudflare. Проксируемые записи Cloudflare возвращают IP-адреса Cloudflare ↗.