إعداد DNS تلقائيا باستخدام Cloudflare

يستطيع TrekMail إنشاء سجلات DNS للبريد في النطاقات التي تدير Cloudflare نظام DNS الخاص بها. تعرض الطريقتان خطوة تأكيد قبل كتابة أي تغيير، ويجري التحقق من DNS بعد ذلك. اختر الطريقة التي تناسب النطاق.

الطريقة الأولى: إعداد تلقائي لنطاق واحد مؤهل

عندما تظهر هذه الخاصية في علامة DNS والصحة، تكون أسرع طريقة لإعداد نطاق واحد تديره Cloudflare. ولا تحتاج إلى رمز API. لا يتاح الزر لكل الإعدادات، مثل النطاق المخصص للإرسال فقط أو النطاق الذي يتطلب محدد DKIM مختلفا.

1. افتح علامة DNS والصحة الخاصة بالنطاق.
2. انقر إعداد DNS تلقائيا.
3. سينقلك TrekMail إلى Cloudflare كي تراجع السجلات.
4. وافق على التغيير في Cloudflare.
5. ارجع إلى TrekMail. يبدأ فحص DNS بعد اكتمال خطوات المزود. انتظر الحالة في TrekMail قبل اعتبار الإعداد منتهيا.

تستخدم هذه الطريقة بروتوكول Domain Connect. ويجب أن يستخدم النطاق DNS وخوادم الأسماء التابعة لـCloudflare.

الطريقة الثانية: رمز API لنطاق واحد أو عدة نطاقات

استخدم هذه الطريقة لإعداد عدة نطاقات معا أو عندما لا يتاح Domain Connect للنطاق.

آلية العمل

1. تنشئ رمز API في Cloudflare.
2. يعثر TrekMail على مناطق Cloudflare التي يستطيع الرمز الوصول إليها، ويعرض النطاقات التي يمكنك إضافتها أو ربطها.
3. تراجع التغييرات وتطبقها. بعد ذلك يضيف TrekMail النطاقات وينشئ سجلات DNS تلقائيا.

الخطوات التفصيلية

الخطوة 1: ربط Cloudflare

1. افتح النطاقات في TrekMail، ثم علامة Cloudflare في بطاقة «إضافة نطاق». ويمكنك أيضا الانتقال مباشرة إلى /app/domains?add=cloudflare.
2. انقر فتح Cloudflare لفتح صفحة إنشاء الرمز.
3. في Cloudflare:
   • انقر Create Token.
   • ابدأ بقالب Edit zone DNS أو أنشئ رمزا مخصصا بصلاحية Zone ← DNS ← Edit.
   • ضمن Zone Resources، اختر المنطقة أو المناطق التي تريد أن يديرها TrekMail فقط. استخدم All zones عندما تقصد ربط مجموعة واسعة فعلا.
   • لا تضف صلاحيات لا علاقة لها بهذه المهمة.
   • انقر Continue to summary ← Create Token.
   • انسخ الرمز. لن تعرضه Cloudflare إلا مرة واحدة.
4. الصق الرمز في TrekMail. تؤكد علامة خضراء أنه صالح.

الخطوة 2: اختيار النطاقات

يعرض TrekMail مناطق Cloudflare التي يستطيع الرمز الوصول إليها. راجع الاختيار قبل المتابعة، وألغ تحديد أي نطاق لا تريد ربطه.

• إعداد DNS: النطاق موجود بالفعل في TrekMail، وسيتم ضبط سجلات DNS الخاصة به.
• إضافة وإعداد DNS: النطاق جديد، وسيضاف إلى TrekMail مع ضبط DNS تلقائيا.

لن تظهر في القائمة النطاقات التي لا تدير Cloudflare نظام DNS الخاص بها.

الخطوة 3: تطبيق سجلات DNS

يعرض TrekMail معاينة للتغييرات في كل نطاق محدد:

• سيضاف: سينشأ سجل DNS جديد.
• سيدمج: سيحدث سجل SPF الحالي ليشمل TrekMail.
• مضبوط مسبقا: لا يلزم أي تغيير.
• سيستبدل: يتعارض سجل قائم مع متطلبات TrekMail. استخدم خيار استبدال / إبقاء لهذا السجل: يؤدي استبدال إلى كتابة قيمة TrekMail مكان القيمة القديمة، بينما يترك إبقاء السجل دون تغيير.

قبل التطبيق، يمكنك أيضا تحديد السجلات التي ستكتب بدقة. لكل سجل مربع اختيار، لذلك تستطيع تطبيق MX وSPF الآن والعودة إلى DKIM لاحقا، أو تخطي سجل تديره في مكان آخر. لن يتغير أي سجل ألغيت تحديده.

انقر تطبيق DNS على جميع النطاقات لإنشاء السجلات المحددة. بعد نجاح التطبيق، يجدول TrekMail فحصا لـDNS. يؤكد الفحص ما هو ظاهر للعامة، وهو الحالة النهائية التي ينبغي الاعتماد عليها.

الإعداد الجماعي

إذا كان لديك عدد كبير من النطاقات في Cloudflare، فيستطيع المعالج التعامل معها معا:

1. عند إنشاء رمز API في Cloudflare، اختر All zones ضمن Zone Resources.
2. في الخطوة 2، اختر النطاقات التي تريد تضمينها وراجعها قبل المتابعة.
3. سيضيف TrekMail النطاقات الجديدة ويطبق سجلات DNS على كل نطاق بالتتابع.

حدود الباقات

ينطبق حد النطاقات الخاص بباقتك:

• Nano: حتى 10 نطاقات إجمالا.
• Starter: حتى 50 نطاقا إجمالا.
• Pro: حتى 100 نطاق إجمالا.
• Agency: حتى 1,000 نطاق إجمالا.

يمكنك ربط ما يصل إلى 50 نطاقا في الدفعة الواحدة. وتحتسب النطاقات الجديدة ضمن حد الباقة.

الأمان

• يخزن رمز API مشفرا، ولا يسجل TrekMail قيمته في السجلات التشغيلية.
• تحدد المعاينة ما يسمح لـTrekMail بإنشائه أو تحديثه. اقرأها بعناية، خاصة عند دمج SPF أو وجود سجل متعارض.
• يؤدي فصل Cloudflare إلى منع TrekMail من إجراء تغييرات DNS لاحقة، لكنه لا يتراجع عن السجلات التي كتبت من قبل.

حل المشكلات

«رمز API هذا غير صالح أو منتهي الصلاحية»

أنشئ رمزا جديدا في Cloudflare. انسخه عندما تعرضه Cloudflare، ثم الصقه في TrekMail. احفظه سرا كما تحفظ كلمة المرور.

«لم يتم العثور على النطاق في حساب Cloudflare»

تأكد من إضافة النطاق إلى Cloudflare ومن ظهور حالته Active.

«لا توجد صلاحية لتعديل سجلات DNS»

يحتاج الرمز إلى صلاحية تعديل DNS. أنشئ رمزا جديدا باستخدام Permissions ← Add more ← Zone ← DNS ← Edit.

ما زالت حالة DNS قيد الانتظار بعد الإعداد

امنح فحص DNS وقتا للتنفيذ، ثم استخدم التحقق من DNS في صفحة DNS الخاصة بالنطاق عند الحاجة. تعتمد مدة التخزين المؤقت على TTL السجل وعلى المحلل، لذلك لا تعتبر عددا ثابتا من الدقائق أو الساعات ضمانا. راجع السجل المحدد الذي يعرضه TrekMail على أنه مفقود أو متعارض قبل تطبيق التغييرات مرة أخرى.

للاطلاع على خطوات Cloudflare وصلاحياتها الحالية، راجع إدارة سجلات DNS وصلاحيات رموز API.