设置

要通过仪表板创建 TSIG：

1. 在 Cloudflare 仪表板中，前往账户 Settings（设置） 页面。

   Go to Configurations ↗

2. 前往 DNS Settings（DNS 设置）。

3. 在 DNS Zone Transfers（DNS 区域传输） 下，对于 TSIG，选择 Create（创建）。

4. 输入以下信息：

   • TSIG name（TSIG 名称）：使用域名语法的 TSIG 对象名称（更多详情见 RFC 8945 section 4.2 ↗）。
   • Secret (optional)（密钥（可选））：获取要添加到第三方 nameserver 的共享密钥。如果留空，此字段将生成随机密钥。
   • Algorithm（算法）：选择 TSIG 签名算法。

5. 选择 Create（创建）。

要通过 API 创建 TSIG，请发送 POST 请求。

使用仪表板创建 peer：

1. 在 Cloudflare 仪表板中，前往账户 Settings（设置） 页面。

   Go to Configurations ↗

2. 前往 DNS Settings（DNS 设置）。

3. 在 DNS Zone Transfers（DNS 区域传输） 下，对于 Peer DNS servers（对等 DNS 服务器），选择 Create（创建）。

4. 输入以下信息，特别注意：

   • IP：若已配置，指定 Cloudflare 发送 NOTIFY 请求的目标。
   • Port（端口）：指定 NOTIFY IP 的 IP 端口。
   • Enable incremental (IXFR) zone transfers（启用增量 (IXFR) 区域传输）：当您使用 Cloudflare 作为主要 DNS 提供商时不适用（Cloudflare zone 始终接受 IXFR 请求）。
   • Link an existing TSIG（关联现有 TSIG）：若需要，链接您先前创建的 TSIG。

5. 选择 Create（创建）。

要使用 API 创建 peer DNS 服务器，请发送 POST 请求。

使用仪表板将主要 zone 链接到 peer：

1. 在 Cloudflare 仪表板中，前往 DNS Settings（DNS 设置） 页面。

   Go to Settings ↗

2. 对于 DNS Zone Transfers（DNS 区域传输），选择 Manage linked peers（管理已关联的对等服务器）。

3. 选择一个 peer。

4. 选择 Save（保存）。

要使用 API 将主要 zone 链接到 peer，请发送 POST 请求，并使用您先前创建的 peer 的 ID。

1. 在 Cloudflare 仪表板中，前往 DNS Settings（DNS 设置） 页面。

   Go to Settings ↗

2. 启用 Multi-provider DNS（多提供商 DNS）。

发送以下 PATCH 请求，将占位符替换为您的 zone ID 和身份验证信息：

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_settings" \
	--request PATCH \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"multi_provider": true
	}'

1. 在 Cloudflare 仪表板中，前往 DNS Settings（DNS 设置） 页面。

   Go to Settings ↗

2. 对于 Outgoing Zone Transfers（传出区域传输），将开关切换为 On（开启）。

要使用 API 启用传出 zone 传输，请发送 POST 请求。