DNS

Домен другого регистратора и Cloudflare

Как вести DNS-зону на серверах ZRAZU для домена другого регистратора, указать собственные серверы имён и подключить Cloudflare по ключу API в кабинете.

DNS ZRAZU можно подключить и к домену, зарегистрированному в другом месте. А если вы пользуетесь Cloudflare, ZRAZU умеет настроить новый домен прямо в вашем аккаунте Cloudflare.

DNS ZRAZU для домена другого регистратора

Домен остаётся у текущего регистратора, а зону DNS ведёт ZRAZU. То, что вы указали у регистратора наши серверы имён, одновременно подтверждает, что домен ваш.

  1. В меню кабинета откройте DNS → Добавить домен другого регистратора (открыть).
  2. Впишите домен без поддоменов: example.com, а не www.example.com. Можно добавить до 100 доменов за раз, по одному в строке.
  3. Нажмите Добавить домен. Появится заявка и три сервера имён.
  4. На этапе 1. Проверьте записи, которые перенесём посмотрите записи, которые мы сняли с текущего DNS: корень, www, почта и распространённые поддомены. Редкие поддомены добавьте сами. Серверы имён пока не меняйте.
  5. На этапе 2. Замените серверы имён у регистратора укажите у регистратора:
ns1.zrazu.net
ns2.zrazu.net
ns3.zrazu.net
  1. Мы сами увидим изменение, обычно через несколько минут после того, как его опубликует реестр (обновление в реестре бывает до часа). Можно ускорить кнопкой Проверить. Проверка длится от 20 секунд до 3 минут.
  2. Когда домен подтверждён, записи редактируются так же, как в DNS-зоне на серверах ZRAZU.

Заявка действует ограниченное время: дату кабинет показывает («Заявка действует до…»). Если не успеть, заявка будет снята, и её можно создать заново.

Количество таких доменов ограничено, кабинет показывает «Доменов других регистраторов: N из M». Лимит растёт после первой оплаты любой услуги или когда в организации есть домен в ZRAZU.

Зону можно убрать кнопкой Убрать зону: тогда наши серверы перестанут отдавать записи. Если не хотите получать напоминания о сроке регистрации, нажмите Не напоминать о сроке.

Свои серверы имён для новых доменов

Для домена ZRAZU можно указать и другие серверы имён: в карточке домена на вкладке DNS нажмите Сменить серверы имён, впишите от 2 до 13 серверов по одному в строке. Нужен код второго фактора. Новый набор передаётся в реестр, интернет увидит его в течение суток.

Для новых доменов это задают и на уровне организации: Настройки → Организация, блок Серверы имён для новых доменов. Там три варианта: Серверы ZRAZU, Свои серверы и Cloudflare (ваш аккаунт). Существующие домены меняются в карточке домена.

Cloudflare

Если ваши домены в Cloudflare, ZRAZU создаст зону в вашем аккаунте и сама сменит серверы имён на выданные Cloudflare. Для этого нужен ключ API.

Как добавить ключ

  1. В Cloudflare откройте My Profile → API Tokens → Create Token → Custom token. Global API Key и Origin CA Key не подходят, потому что дают доступ ко всему аккаунту.
  2. Разрешите только нужное. Для чтения зон: Zone → Zone → Read. Для ключа на правки: Zone → Zone → Read, Zone → Zone → Edit и Zone → DNS → Edit. Других доступов (участники аккаунта, Workers, хранилища) давать не нужно: слишком широкий ключ мы отклоним.
  3. В Client IP Address Filtering разрешите адреса ZRAZU. Они показаны в кабинете на странице ключей.
  4. Задайте TTL, то есть срок действия токена. Когда он пройдёт, мы напишем, и ключ придётся добавить снова.
  5. В кабинете откройте Команда → Ключи Cloudflare (открыть), выберите назначение: Чтение зон или Зоны и записи, вставьте токен в поле API Token Cloudflare и нажмите Добавить ключ.

Токен — это секрет. Вставляйте его только в это поле кабинета, никому не отправляйте и не публикуйте. Мы никогда не показываем ключ, даже частично. Добавлять и удалять ключи могут владелец и администратор организации.

Несколько секунд мы проверяем ключ в Cloudflare. Состояния ключа: «Работает», «Не принят», «Cloudflare отказал», «Отозван». Новый ключ того же назначения заменяет прежний. В Журнале обращений видно, когда мы обращались к Cloudflare этим ключом (без значений).

Что делает ключ на правки

Ключ Зоны и записи позволяет создать зону для домена, зарегистрированного в ZRAZU, и запись _acme-challenge для SSL. Другие записи мы не трогаем, зоны не удаляем.

Новые домены сразу в Cloudflare

  1. Добавьте ключ на правки (см. выше).
  2. Откройте Настройки → Организация, блок Серверы имён для новых доменов, и выберите Cloudflare (ваш аккаунт).
  3. Новые домены мы регистрируем на серверах ZRAZU, затем создаём зону в вашем Cloudflare и меняем NS на выданные Cloudflare. Если Cloudflare откажет, домен остаётся на серверах ZRAZU.

Ход виден на странице Команда → Ключи Cloudflare, в блоке «Домены, переходящие в Cloudflare». Состояния: «Создаём зону в вашем Cloudflare», «Меняем серверы имён», «Ждём, пока Cloudflare увидит новые NS», «Домен в Cloudflare». Если Cloudflare выдал необычную пару серверов, кабинет попросит Подтвердить замену или Отказаться. Неудавшуюся попытку можно Повторить.

Если не получилось

  • Статус «Ждёт перевода NS» не меняется. Проверьте, что у регистратора указаны все три сервера ZRAZU без старых, и нажмите Проверить.
  • «Введите домен, например example.com». Впишите только сам домен, без www и без https://.
  • «Зона приостановлена, потому что домен не указывает на серверы ZRAZU». Верните у регистратора серверы ns1–ns3.
  • Ключ Cloudflare «Не принят». Причины из кабинета: это Global API Key (нужен API Token), это Origin CA Key, токен не читает зоны, токен слишком широкий, токен выключен или просрочен, либо скопирован не полностью.
  • Домен остался на серверах ZRAZU. Cloudflare отказал: посмотрите причину в строке домена и нажмите Повторить.

Эта страница в Markdown