根据您的设置(Cloudflare 作为主 DNS 或 Cloudflare 作为辅助 DNS),您需要在其他 DNS 提供商处配置略有不同的 Cloudflare IP 地址。
Cloudflare 的 AXFR/IXFR zone 传输请求和 NOTIFY 消息来自以下 IP 地址。这些地址需要在您的其他 DNS 服务器上允许。
104.30.167.163
104.30.167.173
2a09:bac0:1000:c47::/64旧源 IP 地址(已弃用 — 将于 2026 年 12 月 1 日移除)
198.41.144.240/28
198.41.150.240/28
2a06:98c0:3601::/48
2a06:98c0:1401::/48如果您将 Cloudflare 用于主 DNS——即设置 Cloudflare 发送传出 zone 传输——您需要在辅助 DNS 提供商处更新以下设置。
Cloudflare 的 NOTIFY 消息来自上方列出的源 IP 地址。请在辅助 DNS 服务器上允许它们。
Cloudflare 将在此 IP 地址上侦听来自辅助 DNS 服务器的 AXFR/IXFR zone 传输请求和 SOA 查询。
172.65.64.6如果您将 Cloudflare 用于辅助 DNS——即设置 Cloudflare 接收传入 zone 传输——您需要在主 DNS 提供商处更新以下设置。
Cloudflare 的 AXFR/IXFR zone 传输请求来自上方列出的源 IP 地址。请在主 DNS 服务器上允许它们。
Notify IP 是您通知 Cloudflare 辅助 DNS 从主 DNS 服务器拉取新 zone 信息的 IP 地址:
172.65.30.82
172.65.50.145
2606:4700:60:0:317:26ee:3bdf:5774
2606:4700:60:0:35a:4be3:4144:c5ee要将 BIND 服务器作为主服务器运行,请将以下语句添加到 zone 文件:
allow-transfer {104.30.167.163;104.30.167.173;2a09:bac0:1000:c47::/64;}
also-notify { 172.65.30.82;172.65.50.145;2606:4700:60:0:317:26ee:3bdf:5774;2606:4700:60:0:35a:4be3:4144:c5ee;}