Como gerenciar registros DNS na Cloudflare

Suporte da Cloudflare
()
Seguir

Aprenda para que servem os registros DNS comuns e como você pode adicioná-los ou excluí-los na Cloudflare.  Para configurar seu site na Cloudflare com sucesso, você deve adicionar domínios e subdomínios por meio de registros DNS.

O que é DNS?

O DNS traduz nomes de domínio em endereços IP e por isso é frequentemente chamado de "lista telefônica da internet". Para obter mais detalhes sobre o DNS e sua finalidade na internet, leia O que é DNS no nosso Centro de Aprendizagem.

Como adicionar registros DNS

Quando você adiciona um domínio à Cloudflare pela primeira vez, é executada uma varredura de registros DNS comuns em uma tentativa de adicionar automaticamente ao aplicativo de DNS da Cloudflare todos os registros DNS do domínio. Se você precisar adicionar registros de um domínio manualmente, siga o procedimento abaixo:

Se o seu domínio for adicionado à Cloudflare por meio de um dos nossos parceiros de hospedagem, gerencie seus registros DNS por meio do parceiro de hospedagem. Nesse caso, o aplicativo de DNS da Cloudflare instrui os clientes a gerenciar o DNS fora da Cloudflare.

1. Faça o login no painel da Cloudflare.

2. Clique na conta da Cloudflare correspondente ao domínio no qual você adicionará os registros.

3. Verifique se o domínio correto está selecionado.

4. Clique no aplicativo de DNS.

5. A interface de usuário para adicionar registros DNS aparece na guia registros DNS:

add_record.png

6. Substitua o Nome por um subdomínio ou pelo domínio raiz.

De acordo com os padrões da internet, o Nome deve:
  • ter 63 caracteres ou menos,
  • começar com uma letra,
  • terminar com uma letra ou dígito
  • e conter apenas letras, dígitos ou um hífen como caracteres entre o início e o fim.

Além disso, a Cloudflare permite um underscore ( _) no Nome do registro A e do registro CNAME, já que alguns serviços de web modernos oferecem suporte ao caractere. No entanto, a Cloudflare não incentiva o uso de underscores devido ao suporte limitado dos navegadores.

7. (Opcional) Alguns tipos de registro, tais como os registros A, AAAA e CNAME, permitem que um cliente alterne entre ativar e desativar o proxy da Cloudflare.  Para Alternar o proxy da Cloudflare:

  • O ícone de nuvem laranja faz proxy de tráfego do Nome do registro DNS por meio da Cloudflare.  
  • O ícone de nuvem cinza garante que não haja proxy de tráfego do Nome do registro DNS para a Cloudflare.  A Cloudflare ainda serve o DNS para um registro DNS com nuvem cinza, mas nenhuma outra funcionalidade da Cloudflare, como SSL, Page Rules, cache, WAF etc. é aplicado.
Os ícones com nuvem cinza para registros A, AAAA ou CNAME exporão seu endereço IP de origem aos invasores, permitindo que eles ataquem seu endereço IP de origem diretamente, mesmo que você faça proxy do tráfego para a Cloudflare depois.  Ataques diretos ao seu IP de origem só serão mitigados se você solicitar ao seu provedor de hospedagem para alterar seu endereço IP de origem.

8. Padrões de seleção de Tipos para registros A.  Clique para expandir os tipos de registro DNS nas tabelas abaixo e obter mais instruções relativas a cada tipo de registro:

Para garantir que o tráfego de visitantes alcance um domínio, o domínio requer que pelo menos um registro A ou AAAA aponte para o endereço IP do servidor web de origem, ou que um registro CNAME aponte para o hostname de um serviço de hospedagem.

Abaixo os registros DNS essenciais para a resolução de um endereço IP:

A
Os registros A são necessários para direcionar as solicitações do navegador de um visitante para um servidor web de origem.

Para adicionar um registro A:

1. Substitua o Valor por um endereço real ( não é possível usar um IP da Cloudflare).
Exemplo: 203.0.113.34

2. Clique em Adicionar registro.

Podem ser adicionados diversos registros A com endereços IP diferentes ao mesmo subdomínio. O DNS da Cloudflare alternará as solicitações entre os vários endereços IP fornecidos. No entanto, o DNS da Cloudflare continuará a alternar o tráfego para todos os endereços IP especificados, mesmo se um endereço IP for inalcançável.

O balanceamento de carga da Cloudflare é a solução recomendada para distribuir o tráfego entre os diversos endereços IP e, ao mesmo tempo, enviar o tráfego somente para os endereços IP alcançáveis.
( O que é um registro A?)
CNAME
Os registros CNAME são necessários para direcionar as solicitações do navegador de um visitante para um servidor web de origem.  Diferentemente de um registro A, o CNAME apontará para um hostname como www.exemplo.com, em vez de um endereço IP. Esse www.exemplo.com deverá, então, ter um registro A que liste o endereço IP ou utilizar outro registro CNAME que aponte para um hostname diferente.  Por último, uma cadeia de registros CNAME precisa apontar para um hostname que resolva para um endereço IP.

Para adicionar um registro CNAME:

1. Substitua o Valor pelo domínio-alvo (destino).
Exemplo: meusite.meuhost.com
Exemplo: s3-eu-west-1.amazonaws.com

2. Clique em Adicionar registro.
( O que é um registro CNAME?)

AAAA
1. Substitua o Valor por um endereço real.
Exemplo: 2001:db8:ffff:ffff:ffff:ffff:ffff:ffff

2. Clique em Adicionar registro.
( O que é um registro AAAA?)

Registros DNS para e-mails e autenticação de e-mails:

TXT
Os registros TXT costumam ser usados para autenticar e-mails. Confira as seções SPF e DKIM deste guia para ver exemplos.
Os registros TXT adicionados por UI têm comprimento máximo de 2048 caracteres. Para adicionar registros TXT que necessitam de mais do que 2048 caracteres, use a API.
Para adicionar um registro TXT:

1. Substitua o Valor por dados reais.
2. Clique em Adicionar registro.
( O que é um registro TXT?)

 

Os registros MX são necessários para a entrega de e-mails a um servidor de e-mails. Qualquer registro MX com nome de servidor requer um registro A correspondente que liste o endereço IP do servidor de e-mails.

Para adicionar um registro MX:

1. Clique em Adicionar registro.

2. Escolha MX no campo Tipo para exibir os detalhes necessários do registroMX:
adding_mx_records_annotated.png
O servidor de e-mails é o hostname de DNS do servidor de e-mails. A Prioridade é um número relativo.
O número mais baixo de Prioridade em um grupo de registros MX terá prioridade sobre o restante.

3. Clique em Salvar.

Um Nome de registro MX típico é o domínio raiz, como exemplo.com. Por outro lado, você deve entrar em contato com seu provedor de hospedagem de e-mails para confirmar os detalhes do NomeMX e os dados do Servidor.

( O que é um registro MX?)

DKIM
Não existe nenhum tipo de registro DKIM.  Em vez disso, o DKIM é configurado como um registro TXT de DNS.

Os registros DKIM podem, muitas vezes, exceder o limite de 255 caracteres dos registros TXT. Portanto, a Cloudflare vai dividi-los automaticamente em diversos registros no mesmo nome de domínio, produzindo um registro com um formato semelhante ao exemplo abaixo, quando consultado:

default._domainkey.exemplo.com. 299 IN TXT "v=DKIM1; k=rsa; p=<encoded public key>" "<rest of public key>;"

Remova as aspas e os espaços ao adicionar registros DKIM à sua zona. Além disso, você não precisa colocar um caractere "\" como prefixo (fuga) do ponto e vírgula nos registros DKIM adicionados à Cloudflare.

O link http://dkimcore.org/tools/ é uma ferramenta on-line recomendada para validação do DKIM.

Alguns serviços exigem registros CNAME adicionais para a verificação do DKIM. A verificação não funcionará para registros CNAME utilizados para verificar o DKIM se não houver um ícone de nuvem cinza ao lado do registro CNAME no aplicativo de DNS.
SPF
1. Substitua o Valor por dados reais.
As especificações de DNS preteriram o tipo de registro SPF em favor dos registros TXT.

Embora a Cloudflare e a maioria dos outros provedores de DNS suportem os tipos de registro SPF dedicados, alguns clientes de DNS podem, alternativamente, buscar um registro TXT.
Adicione tanto um registro SPF quanto um registro TXT ao seu domínio para garantir a compatibilidade reversa.

Um conteúdo SPF no formato de um registro TXT se parecerá como o seguinte: 
TXT @ v=spf1 include:exemplo.net -all
Mais detalhes sobre a sintaxe do registro SPF podem ser encontrados em openspf.org.  Entre em contato com seu provedor de e-mails para obter informações sobre o conteúdo do registro SPF se você observar falhas de SPF em seus cabeçalhos de e-mail ou se não for possível entregar seus e-mails.
DMARC
O DMARC (Domain-based Message Authentication, Reporting & Conformance) permite que um destinatário de e-mail saiba se o e-mail está protegido por SPF e/ou por DKIM. O DMARC descreve como o destinatário de e-mail deve processar o e-mail caso nenhum desses métodos de autenticação for aprovado.
Não existe um tipo de registro DMARC.  Em vez disso, o DMARC é configurado como um registro TXTde DNS.

Para saber mais sobre registros DMARC, visite o site do projeto DMARC.

Registros DNS especializados:

CAA
1. Substitua o Valor por dados reais.
Para obter mais ajuda, consulte o nosso guia de suporte dedicado à configuração dos registros de CAA.
( O que é um registro de CAA?)
SRV
1. Clique em Adicionar registro.
2. Escolha SRV no campo Tipo para exibir os detalhes necessários do registro de SRV: adding_srv_records_annotated.png

2. Crie o nome SRV. Por exemplo:
Serviço: _xmpp-client
Protocolo: tcp
Nome: seudominio.comPrioridade: 5
Peso: 0
Porta: 5222
Destino: talk.l.google.com

3. Clique em Salvar. A Cloudflare combinará os campos Serviço, Protocolo e Nome para criar o nome do registro SRV .

Usando os dados do exemplo acima, uma consulta de DNS para o registro SRV retornaria a seguinte resposta: 
_xmpp-client._tcp.yourdomain.com. IN SRV 5 0 5222 talk.l.google.com.
( O que é um registro SRV?)
PTR
Para domínios com proxy, a Cloudflare responde a consultas de DNS com seus próprios endereços IP dinâmicos compartilhados. Portanto, os registros PTR não podem ser adicionados à Cloudflare.

A opção de registro PTR mostrada na lista suspensa de registros DNS não se destina a adicionar registros PTR para resolução reversa de DNS.  Destina-se, em vez disso, a adicionar um registro PTR para a resolução direta de DNS do domínio. O PTR para DNS direto é permitido no âmbito da especificação de DNS.

O principal motivo para se ter um registro PTR é evitar que os e-mails terminem em pastas de spam. Como a Cloudflare por padrão não oferece suporte ao tráfego de e-mails, será preciso configurar o registro PTR no local onde se encontra o seu servidor de e-mails.  Entre em contato com o seu provedor de e-mails para obter ajuda.

Os clientes com domínios Enterprise que utilizam a funcionalidade de DNS Firewall da Cloudflare podem pedir ajuda ao Suporte da Cloudflare para atualizar os registros PTR.
( O que é um registro PTR?)
SOA
Não há necessidade de configurar os registros SOA ao usar os nameservers da Cloudflare como nameservers autoritativos. A Cloudflare cria o registro SOA automaticamente quando você migra seu domínio para a Cloudflare.
( O que é um registro SOA?)

Para dirimir dúvidas sobre um registro DNS não abordadas na tabela acima, visite nosso Centro de Aprendizagem.

A Cloudflare pode fazer proxy para determinados registros DNS. Consulte o nosso guia sobre quais registros são apropriados para fazer proxy.

Como excluir registros DNS

1. Faça o login no painel da Cloudflare.

2. Clique na conta da Cloudflare correspondente ao domínio em que você excluirá os registros.

3. Verifique se o domínio correto está selecionado.

4. Clique no aplicativo de DNS.

5. Na guia registros DNS, clique em X para excluir um registro DNS específico.

Recursos relacionados

Esse artigo foi útil?
Usuários que acharam isso útil: 82 de 191
Não encontra o que precisa?
Pergunte à comunidade   Submit a request

95% das perguntas podem ser respondidas usando a ferramenta de pesquisa. Essa é a maneira mais rápida de obter uma resposta.

Questões populares: Por que meu site está lento, Erro 522, Estou esperando um aumento no tráfego