הגדרת DNS אוטומטית באמצעות Cloudflare

TrekMail יכולה ליצור רשומות DNS לדואר עבור דומיינים שה-DNS שלהם מנוהל ב-Cloudflare. בשתי השיטות מופיע שלב אישור לפני כתיבת שינויים, ואימות ה-DNS מתבצע לאחר מכן. בחרו בשיטה המתאימה לדומיין.

שיטה 1: הגדרה אוטומטית לדומיין יחיד ומתאים

כשהאפשרות מופיעה בלשונית DNS ובריאות, זו הדרך המהירה ביותר להגדיר דומיין יחיד שמנוהל ב-Cloudflare. אין צורך באסימון API. הלחצן אינו מוצע בכל תצורה, למשל בדומיין שמשמש לשליחה בלבד או בדומיין שדורש selector אחר של DKIM.

1. פתחו את הלשונית DNS ובריאות של הדומיין.
2. לחצו על הגדרת DNS אוטומטית.
3. תועברו אל Cloudflare ושם תוכלו לבדוק את הרשומות.
4. אשרו את השינוי ב-Cloudflare.
5. חזרו ל-TrekMail. לאחר סיום התהליך אצל הספק מתחילה בדיקת DNS. המתינו למצב שמוצג ב-TrekMail לפני שתתייחסו להגדרה כאל פעולה שהושלמה.

השיטה משתמשת בפרוטוקול Domain Connect. הדומיין חייב להשתמש ב-DNS ובשרתי השמות של Cloudflare.

שיטה 2: אסימון API לדומיין יחיד או לקבוצה

השתמשו בשיטה זו כדי להגדיר כמה דומיינים יחד, או כאשר Domain Connect אינו זמין לדומיין.

אופן הפעולה

1. אתם יוצרים אסימון API ב-Cloudflare.
2. TrekMail מוצאת את אזורי Cloudflare שאליהם האסימון מורשה לגשת ומציגה אילו דומיינים אפשר להוסיף או לחבר.
3. אתם בודקים ומחילים את השינויים. לאחר מכן TrekMail מוסיפה את הדומיינים ויוצרת אוטומטית את רשומות ה-DNS.

הוראות מפורטות

שלב 1: חיבור ל-Cloudflare

1. ב-TrekMail, פתחו את דומיינים ובחרו בלשונית Cloudflare בכרטיס "הוספת דומיין". אפשר גם לעבור ישירות אל /app/domains?add=cloudflare.
2. לחצו על פתיחת Cloudflare כדי לפתוח את דף יצירת האסימון.
3. ב-Cloudflare:
   • לחצו על Create Token.
   • התחילו מהתבנית Edit zone DNS או צרו אסימון מותאם עם ההרשאה Zone ← DNS ← Edit.
   • תחת Zone Resources, בחרו רק את האזור או האזורים ש-TrekMail תנהל. השתמשו ב-All zones רק כאשר אתם מתכוונים לחבר קבוצה רחבה.
   • אל תוסיפו לאסימון הרשאות שאינן קשורות לפעולה.
   • לחצו על Continue to summary ← Create Token.
   • העתיקו את האסימון. Cloudflare מציגה אותו פעם אחת בלבד.
4. הדביקו את האסימון ב-TrekMail. סימן ביקורת ירוק מאשר שהוא תקין.

שלב 2: בחירת דומיינים

TrekMail מציגה את אזורי Cloudflare שאליהם האסימון מאפשר גישה. בדקו את הבחירה לפני ההמשך והסירו את הסימון מכל דומיין שאינכם רוצים לחבר.

• הגדרת DNS: הדומיין כבר קיים ב-TrekMail ורשומות ה-DNS שלו יוגדרו.
• הוספה והגדרת DNS: הדומיין חדש. הוא יתווסף ל-TrekMail וה-DNS יוגדר אוטומטית.

דומיינים שה-DNS שלהם אינו מנוהל ב-Cloudflare לא יופיעו ברשימה.

שלב 3: החלת רשומות DNS

TrekMail מציגה תצוגה מקדימה של השינויים בכל דומיין שנבחר:

• תתווסף: רשומת DNS חדשה תיווצר.
• תמוזג: רשומת ה-SPF הקיימת תעודכן כך שתכלול את TrekMail.
• כבר מוגדרת: אין צורך בשינוי.
• תוחלף: רשומה קיימת מתנגשת עם הדרישה של TrekMail. השתמשו בבורר החלפה / שמירה באותה רשומה: החלפה דורסת את הערך הישן בערך של TrekMail, ואילו שמירה משאירה את הרשומה ללא שינוי.

לפני ההחלה אפשר גם לבחור במדויק אילו רשומות ייכתבו. לכל רשומה יש תיבת סימון. תוכלו להחיל כעת רק MX ו-SPF ולחזור אל DKIM מאוחר יותר, או לדלג על רשומה שאתם מנהלים במקום אחר. כל מה שלא סומן יישאר ללא שינוי.

לחצו על החלת DNS על כל הדומיינים כדי ליצור את הרשומות שבחרתם. לאחר החלה מוצלחת, TrekMail מתזמנת בדיקת DNS. הבדיקה מאשרת מה נראה בפועל ב-DNS הציבורי, והיא המצב הסופי שעליו יש להסתמך.

הגדרה קבוצתית

אם יש לכם דומיינים רבים ב-Cloudflare, האשף יכול לטפל בכולם יחד:

1. בעת יצירת אסימון ה-API ב-Cloudflare, בחרו All zones תחת Zone Resources.
2. בשלב 2, בחרו את הדומיינים שייכללו ובדקו את הבחירה.
3. TrekMail תוסיף דומיינים חדשים ותחיל את רשומות ה-DNS על כל דומיין לפי הסדר.

מגבלות התוכנית

חלה מגבלת הדומיינים של התוכנית שלכם:

• Nano: עד 10 דומיינים בסך הכול.
• Starter: עד 50 דומיינים בסך הכול.
• Pro: עד 100 דומיינים בסך הכול.
• Agency: עד 1,000 דומיינים בסך הכול.

אפשר לחבר עד 50 דומיינים בכל קבוצה. דומיינים חדשים נספרים במגבלת התוכנית.

אבטחה

• אסימון ה-API נשמר בצורה מוצפנת ו-TrekMail אינה כותבת את ערכו ביומנים.
• התצוגה המקדימה היא שקובעת מה TrekMail רשאית ליצור או לעדכן. קראו אותה בעיון, במיוחד כשמדובר במיזוג SPF או ברשומה מתנגשת.
• ניתוק Cloudflare מונע מ-TrekMail לבצע שינויי DNS בעתיד, אך אינו מבטל רשומות שכבר נכתבו.

פתרון בעיות

"אסימון ה-API אינו תקין או שפג תוקפו"

צרו אסימון חדש ב-Cloudflare. העתיקו אותו כאשר Cloudflare מציגה אותו והדביקו ב-TrekMail. שמרו עליו כמו על סיסמה.

"הדומיין לא נמצא בחשבון Cloudflare"

ודאו שהדומיין נוסף ל-Cloudflare ושמצבו Active.

"אין הרשאה לערוך רשומות DNS"

האסימון זקוק להרשאת עריכת DNS. צרו אסימון חדש עם Permissions ← Add more ← Zone ← DNS ← Edit.

ה-DNS עדיין מופיע בהמתנה לאחר ההגדרה

תנו לבדיקת ה-DNS זמן לפעול, ובמידת הצורך השתמשו ב-בדיקת DNS בדף ה-DNS של הדומיין. זמן המטמון תלוי ב-TTL של הרשומה ובשירות הפענוח, לכן אין לראות במספר קבוע של דקות או שעות התחייבות. לפני החלה חוזרת של שינויים, בדקו איזו רשומה מסוימת TrekMail מציגה כחסרה או מתנגשת.

לשלבים ולהרשאות העדכניים של Cloudflare, עיינו בניהול רשומות DNS ובהרשאות אסימוני API.