Автоматическая настройка DNS через Cloudflare

TrekMail может создавать почтовые записи DNS для доменов, которыми управляет Cloudflare. Оба способа показывают подтверждение перед внесением изменений, а проверка DNS выполняется после. Выберите подходящий для домена вариант.

Способ 1: автоматическая настройка подходящего домена

Если эта функция доступна на вкладке DNS и состояние, она будет самым быстрым вариантом для одного домена под управлением Cloudflare. Токен API не нужен. Кнопка отображается не при любой конфигурации, например её не будет для домена только с отправкой или при необходимости другого селектора DKIM.

1. Откройте у домена вкладку DNS и состояние.
2. Нажмите Настроить DNS автоматически.
3. Вы перейдёте в Cloudflare, где сможете проверить записи.
4. Подтвердите изменение в Cloudflare.
5. Вернитесь в TrekMail. После завершения процедуры у провайдера начнётся проверка DNS. Прежде чем считать настройку завершённой, дождитесь состояния в TrekMail.

Этот способ использует протокол Domain Connect. Домен должен работать на серверах имён Cloudflare.

Способ 2: настройка с токеном API для одного или нескольких доменов

Используйте этот способ для нескольких доменов сразу или когда Domain Connect недоступен.

Как это работает

1. Вы создаёте токен API в Cloudflare.
2. TrekMail находит доступные этому токену зоны Cloudflare и показывает, какие из них можно добавить или подключить.
3. Вы проверяете и применяете изменения. Затем TrekMail добавляет домены и автоматически создаёт записи DNS.

Пошаговая инструкция

Шаг 1: подключение к Cloudflare

1. В TrekMail откройте Домены и выберите вкладку Cloudflare в карточке «Добавить домен». Можно сразу перейти по адресу /app/domains?add=cloudflare.
2. Нажмите Открыть Cloudflare, чтобы открыть страницу создания токена.
3. В Cloudflare:
   • Нажмите Create Token.
   • Возьмите за основу шаблон Edit zone DNS или создайте свой токен с правом Zone → DNS → Edit.
   • В разделе Zone Resources выберите только те зоны, которыми должна управлять TrekMail. Используйте All zones, только если намеренно подключаете большую группу.
   • Не добавляйте разрешения, не связанные с этой задачей.
   • Нажмите Continue to summary → Create Token.
   • Скопируйте токен. Cloudflare покажет его только один раз.
4. Вставьте токен в TrekMail. Зелёная галочка подтвердит, что он действителен.

Шаг 2: выбор доменов

TrekMail показывает зоны Cloudflare, доступные токену. Проверьте выбор и снимите отметки с доменов, которые подключать не нужно.

• Настроить DNS: Домен уже существует в TrekMail; будут настроены его записи DNS.
• Добавить и настроить DNS: Домен новый; TrekMail добавит его и автоматически настроит DNS.

Домены, DNS которых не управляет Cloudflare, в списке не появятся.

Шаг 3: применение записей DNS

TrekMail показывает предварительные изменения для каждого выбранного домена:

• Будет добавлена: Будет создана новая запись DNS.
• Будет объединена: Существующая запись SPF будет дополнена TrekMail.
• Уже настроена: Изменения не требуются.
• Будет заменена: Существующая запись не соответствует требованиям TrekMail. Выберите для неё Заменить / Оставить: Заменить перезаписывает прежнее значение значением TrekMail, а Оставить ничего не меняет.

Перед применением можно точно выбрать, какие записи будут записаны. У каждой есть флажок. Например, можно сейчас применить только MX и SPF, а к DKIM вернуться позже, либо пропустить запись, которой вы управляете в другом месте. Всё без отметки останется нетронутым.

Нажмите Применить DNS ко всем доменам, чтобы создать выбранные записи. После успешного применения TrekMail запланирует проверку DNS. Она подтверждает публично видимые значения и является окончательным состоянием, на которое следует ориентироваться.

Пакетная настройка

Если в Cloudflare много доменов, мастер может обработать их вместе:

1. При создании токена API выберите All zones в разделе Zone Resources.
2. На шаге 2 отметьте нужные домены и проверьте выбор.
3. TrekMail добавит новые домены и последовательно применит записи DNS к каждому из них.

Ограничения тарифов

Действует лимит доменов вашего тарифа:

• Nano: Всего до 10 доменов.
• Starter: Всего до 50 доменов.
• Pro: Всего до 100 доменов.
• Agency: Всего до 1 000 доменов.

За один пакет можно подключить до 50 доменов. Новые домены учитываются в лимите тарифа.

Безопасность

• Токен API хранится в зашифрованном виде, а TrekMail не записывает его значение в журналы.
• Предварительный просмотр определяет, что TrekMail сможет создать или изменить. Внимательно изучите его, особенно при объединении SPF или конфликте записей.
• Отключение Cloudflare не позволит TrekMail вносить дальнейшие изменения DNS, но не отменит уже записанные значения.

Решение проблем

«Этот токен API недействителен или просрочен»

Создайте новый токен в Cloudflare. Скопируйте его, когда Cloudflare покажет значение, и вставьте в TrekMail. Берегите токен как пароль.

«Домен не найден в вашей учётной записи Cloudflare»

Убедитесь, что домен добавлен в Cloudflare и имеет состояние Active.

«Нет разрешения на изменение записей DNS»

Токену требуется право редактировать DNS. Создайте новый с разрешениями Permissions → Add more → Zone → DNS → Edit.

После настройки DNS всё ещё ожидает проверки

Дайте проверке время выполниться, а при необходимости нажмите Проверить DNS на странице DNS домена. Кэширование зависит от TTL записи и резолвера, поэтому фиксированное число минут или часов нельзя считать гарантией. Перед повторным применением изменений изучите конкретную запись, которую TrekMail показывает как отсутствующую или конфликтующую.

Актуальные шаги и разрешения описаны в документации Cloudflare по управлению записями DNS и правам токенов API.