Cloudflare, DNS'i ve çoğu zaman trafiği kendi ağı üzerinden geçirdiği için DCV kaydı eklerken dikkat edilmesi gereken birkaç özel ayrıntı vardır. En sık sorun, CNAME kaydının "proxied" (turuncu bulut) bırakılmasıdır.
Kayıt ekleme adımları
- Cloudflare panelinde alan adını seçip DNS > Records bölümüne gidin.
- Add record ile tür olarak CNAME veya TXT seçin.
- Name alanına siparişte verilen ön eki yazın (ör.
_dnsauth); Cloudflare alan adını kendisi ekler. Tam adı yazarsanız da kabul eder ama ikilemeye dikkat edin. - Target veya Content alanına değeri aynen yapıştırın.
- CNAME için Proxy status değerini DNS only (gri bulut) yapın.
- TTL'yi Auto bırakıp kaydedin.
Neden DNS only?
Proxied bir CNAME, sorgulara hedef adın kendisi yerine Cloudflare IP'leriyle yanıt verir. CA, beklenen CNAME zincirini göremez ve doğrulama başarısız olur. TXT kayıtlarında proxy seçeneği yoktur.
HTTP doğrulamada dikkat
- Always Use HTTPS veya Page Rule yönlendirmeleri, HTTP dosya doğrulamasını bozabilir; bu yöntemde DNS kaydı tercih etmek daha sorunsuzdur.
- WAF veya Bot Fight Mode, CA'nın isteğini engelleyebilir; güvenlik olaylarında kuralı kontrol edin.
Kontrol
dig CNAME _dnsauth.ornek.com +short
dig TXT _dnsauth.ornek.com @1.1.1.1 +shortÇıktıda değer göründüğü anda kayıt canlıdır; Cloudflare'de yayılma genellikle çok kısa sürer. Değer görünmüyorsa kaydın doğru zone'a eklendiğini ve nameserver'ların gerçekten Cloudflare'i gösterdiğini doğrulayın.
Wildcard gereksinimlerinde DNS doğrulaması zorunludur; ayrıntılar için wildcard SSL sertifikaları sayfasına bakabilirsiniz.