Cloudflare の IP アドレス

セットアップ（Cloudflare をプライマリにする または Cloudflare をセカンダリにする）に応じて、もう一方の DNS プロバイダーで設定する Cloudflare の IP アドレスは少し異なります。

Cloudflare の AXFR/IXFR ゾーン転送リクエストと NOTIFY メッセージは、次の IP アドレスから発信されます。もう一方の DNS サーバーでこれらを許可する必要があります。

104.30.167.163
104.30.167.173
2a09:bac0:1000:c47::/64

198.41.144.240/28
198.41.150.240/28
2a06:98c0:3601::/48
2a06:98c0:1401::/48

Cloudflare をプライマリ DNS として使う場合、つまり Cloudflare から 外向きゾーン転送 を送る設定では、セカンダリ DNS プロバイダーで次の設定を更新する必要があります。

Cloudflare の NOTIFY メッセージは、上記の 送信元 IP アドレス から発信されます。セカンダリ DNS サーバーでこれらを許可してください。

Cloudflare は、セカンダリ DNS サーバーからの AXFR/IXFR ゾーン転送リクエストと SOA クエリを、この IP アドレスで待ち受けます。

172.65.64.6

Cloudflare をセカンダリ DNS として使う場合、つまり Cloudflare が 内向きゾーン転送 を受け取る設定では、プライマリ DNS プロバイダーで次の設定を更新する必要があります。

Cloudflare の AXFR/IXFR ゾーン転送リクエストは、上記の 送信元 IP アドレス から発信されます。プライマリ DNS サーバーでこれらを許可してください。

Notify IP は、Cloudflare のセカンダリ DNS に、プライマリ DNS サーバーからの新しいゾーン情報の取得開始を通知する先の IP アドレスです。

172.65.30.82
172.65.50.145
2606:4700:60:0:317:26ee:3bdf:5774
2606:4700:60:0:35a:4be3:4144:c5ee

プライマリとして BIND サーバーを動かす場合は、ゾーンファイルに次のステートメントを追加します。

allow-transfer {104.30.167.163;104.30.167.173;2a09:bac0:1000:c47::/64;}
also-notify { 172.65.30.82;172.65.50.145;2606:4700:60:0:317:26ee:3bdf:5774;2606:4700:60:0:35a:4be3:4144:c5ee;}