Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

セットアップ

最終更新 Markdown で表示Agent セットアップ

受信ゾーン転送 を使うと、プライマリ DNS プロバイダーはそのままに、Cloudflare をセカンダリ DNS プロバイダーとして使えます。

通常の受信ゾーン転送では、DNS 解決だけが提供されます。トラフィックにも Cloudflare のパフォーマンスとセキュリティ機能を使いたい場合は、Secondary DNS Override を設定 してください。


開始前に

  • ドメインはすでに登録済みで、プライマリ DNS プロバイダーで設定されている必要があります。
  • 利用できるオプションを確認し、Cloudflare をセカンダリとして使う場合の DNSSEC の使い方を計画します。
  • プライマリ DNS プロバイダー側と Cloudflare 側で、次の作業を完了しておきます。

プライマリ DNS プロバイダー側

プライマリ DNS プロバイダーは、ピアサーバー設定 で指定した IP アドレスとポートからのトラフィックを許可する必要があります。

ゾーン転送がブロックされないよう、アクセス制御リスト（ACL） も更新しておきます。

Cloudflare 上のセカンダリゾーンへ最新の変更をできるだけ早く反映するため、プライマリ DNS プロバイダーで DNS NOTIFY ↗ を設定することを強く推奨します。その場合、プライマリ DNS プロバイダーに Cloudflare NOTIFY IPs を設定します。

プライマリ DNS プロバイダーから、次の情報も必要です。

  • Primary IP address: Cloudflare がゾーン転送リクエスト（AXFR または IXFR）を送る先の IP アドレスです。
  • Zone transfer type: ゾーン転送がフル（AXFR）か増分（IXFR）かです。
  • TSIG name（任意）: ドメイン名の構文に従った TSIG の分かりやすい名前です（RFC 8945 section 4.2 ↗）。
  • TSIG secret（任意）: ゾーン転送の認証に使うシークレット文字列です。
  • TSIG algorithm（任意）: ゾーン転送の認証に使うアルゴリズムです。

Cloudflare 側

担当アカウントチームが、ゾーンで Secondary DNS を有効にしていることを確認します。

Cloudflare アカウントから次の値を取得します。

1. TSIG を作成する（任意）

Transaction Signature（TSIG）は、プライマリ DNS サーバーとセカンダリ DNS サーバー間の通信を認証します。

任意の手順ですが、実施を強く推奨します。

ダッシュボードで TSIG を作成するには、次の手順を行います。

  1. Cloudflare ダッシュボードで、アカウントの Settings ページを開きます。

    Configurations を開く ↗

  2. DNS Settings を開きます。

  3. DNS Zone Transfers の TSIG で Create を選びます。

  4. 次の情報を入力します。

    • TSIG name: ドメイン名構文を使った TSIG オブジェクトの名前です（詳細は RFC 8945 のセクション 4.2 ↗ を参照）。
    • Secret (optional): サードパーティのネームサーバーに追加する共有シークレットを取得します。空欄のままにすると、ランダムなシークレットが生成されます。
    • Algorithm: TSIG 署名アルゴリズムを選びます。

  5. Create を選びます。

API で TSIG を作成するには、POST リクエストを送信します。

2. ピアサーバーを作成する

ダッシュボードでピアサーバーを作成するには、次の手順を行います。

  1. Cloudflare ダッシュボードで、アカウントの Settings ページを開きます。

    Configurations を開く ↗

  2. DNS Settings を開きます。

  3. DNS Zone Transfers の Peer DNS servers で Create を選びます。

  4. 次の情報を入力します。特に次の項目に注意してください。

    • IP: Cloudflare が転送リクエストを送る先です。
    • Port: 転送先 IP のポートです。
    • Enable incremental (IXFR) zone transfers: デフォルトの AXFR リクエストに加えて、IXFR リクエストも送るかどうかを指定します。
    • Link an existing TSIG: 必要に応じて、以前作成した TSIG をリンクします。

  5. Create を選びます。

API でピア DNS サーバーを作成するには、POST リクエスト を送信します。

3. セカンダリゾーンを作成する

ダッシュボードでセカンダリゾーンを作成するには、次の手順を行います。

  1. Cloudflare ダッシュボード ↗ にログインし、アカウントを選びます。
  2. Onboard a domain を選びます。
  3. ゾーン名を入力し、Secondary DNS を選びます（このオプションがない場合は、担当アカウントチームにお問い合わせください）。
  4. Continue を選びます。
  5. プラン種別を選びます。
  6. Zone refresh の値を選びます。プライマリ DNS サーバーからのゾーン更新間隔（秒）を制御します。
  7. 前の手順で作成した ピアサーバーを選びます。必要なら、1 つのゾーンに複数のピアサーバーを紐づけられます。
  8. Continue を選びます。
  9. 転送されたレコードの一覧を確認し、Continue を選びます。
  10. Initiate zone transfer を選びます。

API でセカンダリゾーンを作成するには、type パラメーターを "secondary" にした POST リクエストを送ります。

4. レジストラを更新する

レジストラで、Cloudflare ダッシュボードに表示される セカンダリネームサーバーを追加します。プライマリ DNS プロバイダーのネームサーバーは削除しないでください。

Cloudflare のネームサーバーを追加したら、新しいセカンダリゾーンを開き、Done, check nameservers を選びます。

5. 通知を作成する（任意）

受信ゾーン転送の信頼性を高めるには、通知を設定 し、プライマリの障害、レコードの更新、その他のイベント を受け取れます。

6. Cloudflare 経由でトラフィックをプロキシする（任意）

通常の受信ゾーン転送では、DNS 解決だけが提供されます。トラフィックにも Cloudflare のパフォーマンスとセキュリティ機能を使いたい場合は、Secondary DNS Override を設定 してください。

役に立ちましたか？