親ゾーンがフルセットアップの場合

親ゾーンが プライマリセットアップ（フル）¹ のとき、子ゾーンの設定手順は、そのサブドメインが親ドメインにすでに存在するかどうかで変わります。

親ゾーンに、対象サブドメインをカバーする DNS レコードをまだ作っていない場合:

1. サブドメインを新しいゾーンとして Cloudflare アカウントに追加します。親ゾーンと同じアカウントでも、別のアカウントでも構いません。

2. フル または セカンダリ セットアップに合わせて設定を完了します。

3. サブドメインのネームサーバー名を取得します。新しく作成した子ゾーンの DNS Records ↗ ページで確認できます。親ゾーンで使っているネームサーバーとは 異なります。

4. 親ゾーンの DNS Records ↗ ページで、委任するサブドメインに対して NS レコードを 2 つ 追加 します。

   たとえば www.example.com を委任する場合は、example.com に次のようなレコードを追加します。

   Type	Name	Content
   NS	www	john.ns.cloudflare.com
   NS	www	melinda.ns.cloudflare.com

5. 数分後、子ゾーンは active になります。

6. 子ゾーンに必要な各種 DNS レコードを作成します。

7. （任意）子ゾーンで DNSSEC を有効化 します。

親ゾーンに、対象サブドメインをカバーする DNS レコードをすでに作っている場合:

1. サブドメインを新しいゾーンとして Cloudflare アカウントに追加します。親ゾーンと同じアカウントでも、別のアカウントでも構いません。

2. フル または セカンダリ セットアップに合わせて設定を完了します。

3. 子ゾーンで、サブドメインに関係するすべての DNS レコードがあることを確認します。委任するサブドメインより下のレコードも含みます。たとえば www.example.com を委任する場合は、api.www.example.com のレコードも移します。

4. 親ゾーンが Cloudflare 上にある場合は、子ゾーンに必要な設定（WAF custom rules、Rules、Workers など）も移行してください。

5. 子ゾーンで、子サブドメインと下位のサブドメイン（あれば）をカバーする アドバンスト SSL 証明書を申し込みます。

6. サブドメインのネームサーバー名を取得します。新しく作成した子ゾーンの DNS Records ↗ ページで確認できます。親ゾーンで使っているネームサーバーとは 異なります。

7. 親ゾーンの DNS Records ↗ ページで、サブドメイン上の既存のアドレスレコード（A/AAAA）を NS レコードに更新します。アドレスレコードが 1 つだけの場合は、既存のレコードを更新してから新しい NS レコードを追加します。複数ある場合は、そのうち 2 つを更新します。

   たとえばサブドメイン www.example.com を委任する場合、親ゾーン example.com の更新後レコードには、次のような NS レコードが含まれます。

   Type	Name	Content
   NS	www	john.ns.cloudflare.com
   NS	www	adam.ns.cloudflare.com

   この例の john.ns.cloudflare.com と adam.ns.cloudflare.com は、手順 6 で取得したサブドメインのネームサーバーです。

8. 公開リゾルバー（1.1.1.1 ↗ と 8.8.8.8 ↗）で、サブドメインのアドレスレコードをフラッシュします。

9. 親ゾーンの DNS Records ↗ ページで、委任したサブドメイン上の残りのレコードを、手順 7 で作成した NS レコードを除いて 削除 します。

   委任するサブドメインより下の DNS レコードも削除します。たとえば www.example.com を委任する場合、api.www.example.com のレコードは新しい子ゾーンにだけ残します。

10. まもなく、子ゾーンは active になります。

11. （任意）子ゾーンで DNSSEC を有効化 します。