Начать бесплатно

Свой домен у Cloudflare

Где в Cloudflare раздел DNS, как заполнить поля, поддомен и корень домена

6 мин чтения Демо админ-панели
На этой странице 14

Свой домен у Cloudflare

Инструкция для тех, у кого записи домена (DNS) управляются в Cloudflare. Общий порядок подключения — в разделе Свой домен; здесь — только то, что отличается в панели Cloudflare. Сами записи и их значения всегда берите из мастера подключения: он показывает ровно то, что нужно вашему адресу, с кнопками копирования.

Где у Cloudflare править записи#

Как понять, что DNS вашего домена у Cloudflare: мастер на первом шаге сам называет провайдера по DNS-серверам домена (NS). У Cloudflare они выглядят так: gabe.ns.cloudflare.com, sima.ns.cloudflare.com. Если мастер назвал другого провайдера — записи добавляются там, даже если домен куплен у Cloudflare.

  1. Откройте панель: https://dash.cloudflare.com/
  2. Перейдите: Account → ваш домен → DNS → Records.
  3. Новая запись создаётся кнопкой «Add record».
  4. Изменения сохраняются кнопкой «Save».
Что показывает мастер Поле в панели
Тип записи «Type»
Имя записи «Name»
Значение (куда указывает) «Target»
Время жизни «TTL»
Прокси «Proxy status»

В поле «Name» пишите только левую часть имени — без вашего домена: для www.example.ru это www, для _cenaly-verify.www.example.ru — _cenaly-verify.www. Панель сама допишет домен.

Корень домена (сам example.ru) обозначается @.

Значение копируйте кнопкой из мастера, ровно как показано. Если после сохранения панель дописала к нему ваш домен (….example.ru), поставьте в конце значения точку.

Запись подтверждения#

Запись подтверждения доказывает, что адрес подключает его владелец, — без неё домен не закрепляется за вашим аккаунтом. Отдельной записи часто нет: у поддомена подтверждением может служить сама запись CNAME (её значение начинается с кода заявки) или запись для сертификата — какой способ у вас, показывает мастер. Когда он показывает отдельную запись подтверждения, это TXT:

_cenaly-verify.www   TXT   cenaly-verify=<код из мастера>
  1. Создайте запись, тип TXT.
  2. Имя — как в мастере (_cenaly-verify + ваш поддомен); правило записи имени — выше.
  3. Значение вставьте целиком, с cenaly-verify=, без кавычек.

После того как домен заработает, TXT подтверждения можно удалить: его проверяют только до активации. Подробнее — Свой домен → запись подтверждения.

Поддомен: www, menu, shop#

  1. Удалите у этого же имени старые записи A, AAAA и переадресацию (если есть) — CNAME не уживается с другими записями на том же имени. Записи других имён (корень, mail, MX) не трогайте.
  2. Создайте запись типа CNAME.
  3. Имя: левая часть адреса, например www (правило — в разделе выше).
  4. Значение («Target»): адрес из мастера, кнопкой «Копировать».
  5. «Proxy status» — переключите в DNS only (серое облако), см. раздел ниже.
  6. TTL можно оставить по умолчанию (300 с).
  7. Сохраните («Save»).

Сразу после сохранения вернитесь в мастер — он сам проверяет запись у DNS-серверов провайдера и подскажет, если имя записалось с лишним доменом или значение указывает не туда.

Корень домена без www#

Корень домена (example.ru без поддомена) у Cloudflare подключается: создайте CNAME с именем @ на адрес из мастера — Cloudflare сам превратит её в правильный ответ (CNAME flattening). Мастер покажет для корня ещё одну-две записи (подтверждение и сертификат) — добавьте их тоже.

Переадресация корня на www у Cloudflare есть и работает для https://.

Прокси: только DNS only#

У каждой записи Cloudflare есть переключатель «Proxy status». Для записей нашего домена он должен стоять в DNS only — серое облако. Новые записи создаются с включённым прокси (оранжевое облако), поэтому выключите его явно. Через прокси Cloudflare не проходят проверка владения и выпуск сертификата: мастер в этом случае покажет «похоже, включён прокси Cloudflare». Сайт при этом не станет медленнее — у нас своя сеть доставки.

Это же касается записей подтверждения и сертификата. Опция «Flatten all CNAMEs» в настройках зоны тоже мешает проверке — не включайте её.

Запись для сертификата#

Защищённое соединение (HTTPS) включается само: сертификат выпускается и продлевается бесплатно. Для этого мастер иногда просит ещё одну запись — она нужна центру сертификации:

  • _acme-challenge.www типа CNAME — на адрес вида ….cm.yandexcloud.net (российский контур);
  • _cf-challenge типа TXT — для корня домена (международный контур).

Создаются они так же, как остальные записи: имя — по правилу выше, значение — кнопкой из мастера. Если у имени _acme-challenge уже есть записи прежнего сервиса (другого хостинга с сертификатом Let’s Encrypt), удалите их — иначе сертификат не выпустится. Эти записи не удаляйте после подключения: по ним сертификат продлевается.

Сколько ждать#

Сколько Cloudflare публикует изменения, документация не уточняет — обычно это минуты. Мастер проверяет запись прямо у DNS-серверов провайдера, поэтому отличает «запись ещё расходится» от «запись неверная» и в первом случае показывает примерное время ожидания. Окно можно закрыть — подключение продолжится само, а когда сайт заработает, мы напишем.

Если вы меняли уже существовавшую запись, старое значение может держаться в кэшах столько, сколько был её TTL (часто 1 час, иногда сутки). Это не ошибка — мастер покажет «всё верно, ждём».

Если по адресу уже открывается сайт#

Если на этом адресе сейчас работает другой сайт, после смены записи посетители начнут попадать на новый. Перед заменой записи у Cloudflare подготовьте переезд: Если на домене уже есть сайт. Не хотите трогать старый сайт — подключите отдельный поддомен, например menu.example.ru или shop.example.ru.

Почта на домене#

Почта домена живёт в записях MX, TXT (SPF, DKIM, DMARC) и иногда в отдельном поддомене mail. Подключение сайта их не трогает — не удаляйте и не меняйте их у Cloudflare. Удаляйте только записи на том имени, которое подключаете, и только если мастер на них указал. Подробнее — Свой домен и почта.

Если мастер показал ошибку#

Каждое сообщение мастера ведёт в свой раздел страницы ошибок. Чаще всего у Cloudflare встречаются:

Как отключить и что удалить#

Отключите домен в мастере («Отключить домен»), затем удалите у Cloudflare записи, которые он перечислит: запись сайта (CNAME или ALIAS) и, если были, записи подтверждения и сертификата. Почту и другие записи не трогайте. Пока запись сайта указывает на нас, адрес остаётся закреплён за вашим аккаунтом — это защита от захвата чужим аккаунтом. Мастер проверит удаление кнопкой «Проверить удаление». Подробнее — Отключение своего домена.

Особенности Cloudflare#

  • Записи Cenaly ставить с Proxy status = DNS only (серое облако): через прокси Cloudflare не проходят проверка владения и выпуск сертификата у нашего CDN.
  • По умолчанию новые A/AAAA/CNAME создаются с прокси (оранжевое облако) — переключатель надо выключить явно.
  • Корень: CNAME на @ разрешён (CNAME flattening), но проксируемый CNAME всегда «сплющен» и наружу виден как A/AAAA Cloudflare.
  • Не включать «Flatten all CNAMEs»: проверка владения через CNAME перестаёт видеть саму запись.
  • Если домен добавлен в Cloudflare хостинг-партнёром, записи правятся у партнёра, а не в dash.cloudflare.com.
  • TTL проксируемых записей — только Auto (300 с); у DNS only TTL можно задать.

Источники#

Инструкция собрана по документации Cloudflare, сверено 2026-11-06. Интерфейс панелей меняется — если подпись кнопки или поля у вас другая, ориентируйтесь на смысл шага, а мастер подскажет, если запись получилась не такой.

Связанные разделы#

Сайт, страницы и домен
Демо меню гостя Начать бесплатно