DNSSEC migration hướng dẫn DNSSEC migration tutorial ការធ្វើដំណើរ DNSSEC
Hướng dẫn chi tiết đồng bộ từ docs Cloudflare — mỗi section có backlink tới đúng vị trí trên trang gốc. Detailed guide synced from Cloudflare docs — each section links to the matching anchor on the official page. មគ្គុទ្ទេសក៍លម្អិតធ្វើសមកាលពី docs Cloudflare — ផ្នែកនីមួយៗមានតំណទៅទីតាំងត្រូវគ្នានៅទំព័រផ្លូវការ។
← Danh mục ← Catalog ← បញ្ជីGiải thích nhanh Quick context បរិបទរហ័ស
Thuộc nhóm Application Services — tập trung bảo vệ, tăng tốc và vận hành ứng dụng/web phía trước origin. Tutorial «Di chuyển existing zone với DNSSEC enabled» giúp bạn làm quen luồng triển khai thật — phù hợp đọc trước khi mở tài liệu gốc tiếng Anh. Docs gốc chia khoảng 4 bước chính; bản tóm tắt dưới đây giúp bạn nắm khung trước khi làm theo từng lệnh.
Follow this tutorial to migrate an existing DNS zone to Cloudflare without having to disable DNSSEC.
សូមអនុវត្តដំណើរការបច្ចុប្បន្ននេះដើម្បីផ្លាស់ប្តូរតំបន់ DNS ដែលមាននៅពេលនេះទៅ Cloudflare ដោយមិនចាំបាច់កាត់បន្ថយ DNSSEC ។
Lưu ý Note ចំណាំ
Lưu ý trước khi làm Notes before you start ចំណាំមុនពេលចាប់ផ្តើម
- Đây là bản tóm tắt trên Orange Cloud Learning Hub — không thay thế tài liệu chính thức.
- Luôn mở liên kết «Tài liệu gốc» bên dưới khi cần lệnh CLI, snippet code và ảnh minh họa đầy đủ.
- Docs Cloudflare cập nhật thường xuyên — đối chiếu ngày «Rà soát lần cuối» trên trang gốc khi triển khai production.
- This is a summary on Orange Cloud Learning Hub — it does not replace the official documentation.
- Open the Official docs link below for CLI commands, code snippets, and full screenshots.
- Cloudflare docs change frequently — verify the Last reviewed date on the official page before production use.
- នេះគឺជាការបញ្ជាក់អំពី Orange Cloud Learning Hub — វាគឺជាការផ្លាស់ប្តូរនៃឯកសារផ្លូវការ។
- ចុចតំណភ្ជាប់ Docs Official នៅខាងក្រោមសម្រាប់ការបញ្ជា CLI, សៀវភៅកូដនិងរូបថតពេញលេញ។
- Cloudflare បានផ្លាស់ប្តូរជាធម្មតានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅ។
Overview Overview Overview
Phần «Tổng quan» — đọc hướng dẫn bên dưới, dùng liên kết docs gốc để xem ảnh minh họa và tab cấu hình đầy đủ.
Read the "Overview" section below — open the official docs link for full screenshots and configuration tabs.
អានផ្នែក «Overview» ខាងក្រោម — បើកតំណ docs ផ្លូវការសម្រាប់រូបភាព និង tab កំណត់។
Liên kết liên quan (docs Cloudflare) Related links (Cloudflare docs) តំណពាក់ព័ន្ធ (docs Cloudflare)
Yêu cầu Requirement តម្រូវការ
Phần «Requirement» — đọc hướng dẫn bên dưới, dùng liên kết docs gốc để xem ảnh minh họa và tab cấu hình đầy đủ.
Read the "Requirement" section below — open the official docs link for full screenshots and configuration tabs.
អានផ្នែក «តម្រូវការ» ខាងក្រោម — បើកតំណ docs ផ្លូវការសម្រាប់រូបភាព និង tab កំណត់។
1.Điều Cài đặt Cloudflare 1. Set up Cloudflare 1 ។ ទាញយក Cloudflare
Phần «Thiết lập Cloudflare» — đọc hướng dẫn bên dưới, dùng liên kết docs gốc để xem ảnh minh họa và tab cấu hình đầy đủ.
Read the "1. Set up Cloudflare" section below — open the official docs link for full screenshots and configuration tabs.
អានផ្នែក «1 ។ ទាញយក Cloudflare» ខាងក្រោម — បើកតំណ docs ផ្លូវការសម្រាប់រូបភាព និង tab កំណត់។
- Trên trang DNS Settings ↗, chọn Enable DNSSEC. Hoặc sử dụng API request sau.
- On the DNS Settings ↗ page, select Enable DNSSEC. Or use the following API request.
- នៅលើទំព័រ DNS Settings ↗ ចុច Enable DNSSEC ។ ឬប្រើ API request ដូចខាងក្រោម។
DNS Write
DNS Write
DNS Write
curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dnssec" \
--request PATCH \
--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
--json '{
"status": "active"
}' - Trên trang DNS Settings ↗, hãy bật Multi-signer DNSSEC. Hoặc sử dụng API request sau.
- On the DNS Settings ↗ page, enable Multi-signer DNSSEC. Or use the following API request.
- នៅលើទំព័រ DNS Settings ↗ អនុញ្ញាតឱ្យ Multi-signer DNSSEC ។ ឬប្រើ API request ដូចខាងក្រោម។
DNS Write
DNS Write
DNS Write
curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dnssec" \
--request PATCH \
--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
--json '{
"dnssec_multi_signer": true
}' Liên kết liên quan (docs Cloudflare) Related links (Cloudflare docs) តំណពាក់ព័ន្ធ (docs Cloudflare)
2.Đối với Cross nhập khẩu ZSKs 2. Cross-import ZSKs 2 ។ ការនាំចេញ ZSKs
Phần «Cross-import ZSKs» — đọc hướng dẫn bên dưới, dùng liên kết docs gốc để xem ảnh minh họa và tab cấu hình đầy đủ.
Read the "2. Cross-import ZSKs" section below — open the official docs link for full screenshots and configuration tabs.
អានផ្នែក «2 ។ ការនាំចេញ ZSKs» ខាងក្រោម — បើកតំណ docs ផ្លូវការសម្រាប់រូបភាព និង tab កំណត់។
- Thêm ZSK ↗ của nhà cung cấp trước đó của bạn vào Cloudflare bằng cách tạo một bản ghi DNSKEY trên vùng của bạn.
- Add the ZSK ↗ of your previous provider to Cloudflare by creating a DNSKEY record on your zone.
- បន្ថែម ZSK ↗ នៃអ្នកផ្គត់ផ្គង់មុនរបស់អ្នកទៅ Cloudflare ដោយបង្កើតឯកសារ DNSKEY នៅលើតំបន់របស់អ្នក។
DNS Write
DNS Write
DNS Write
curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records" \
--request POST \
--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
--json '{
"type": "DNSKEY",
"name": "<ZONE_NAME>",
"data": {
"flags": 256,
"protocol": 3,
"algorithm": 13,
"public_key": "<PUBLIC_KEY>"
},
"ttl": 3600
}' - Nhận ZSK của Cloudflare bằng cách sử dụng API hoặc truy vấn từ một trong các máy chủ tên Cloudflare được gán.
- Get Cloudflare's ZSK using either the API or a query from one of the assigned Cloudflare nameservers.
- ទាញយក ZSK នៃ Cloudflare ដោយប្រើ API ឬសំណួរពីផ្នែកមួយនៃ Cloudflare ។
curl https://api.cloudflare.com/client/v4/zones/{zone_id}/dnssec/zsk \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" dig <ZONE_NAME> dnskey @<CLOUDFLARE_NAMESERVER> +noall +answer | grep 256 - Thêm ZSK của Cloudflare mà bạn đã thu thập trong bước cuối cùng cho nhà cung cấp trước đó của bạn.
- Add Cloudflare's ZSK that you fetched in the last step to your previous provider.
- បន្ថែម ZSK នៃ Cloudflare ដែលអ្នកបានទាញយកនៅក្នុងដំណោះស្រាយចុងក្រោយដល់អ្នកផ្គត់ផ្គង់មុនរបស់អ្នក។
dig cho mỗi, như trong ví dụ sau. Bạn cũng có thể sử dụng Dig Web Interface ↗.dig command for each, as in the following example. You can also use Dig Web Interface ↗.dig មួយសម្រាប់ទាំងអស់ដូចជានៅក្នុងឧទាហរណ៍ខាងក្រោម។ អ្នកក៏អាចប្រើ Dig Web Interface ↗ ។dig <ZONE_NAME> dnskey @<PREVIOUS_PROVIDER_NAMESERVER> +noall +answer
dig <ZONE_NAME> dnskey @<CLOUDFLARE_NAMESERVER> +noall +answer 256).256).256) ។dig multisigner.info dnskey @dns1.p01.nsone.net. +noall +answer multisigner.info. 3600 IN DNSKEY 257 3 13 t+4D<bla_bla_bla>JBmA==
multisigner.info. 3600 IN DNSKEY 256 3 13 pxEU<bla_bla_bla>0xOg==
multisigner.info. 3600 IN DNSKEY 256 3 13 oJM<bla_bla_bla>XhSA== dig multisigner.info dnskey @ashley.ns.cloudflare.com +noall +answer multisigner.info. 3600 IN DNSKEY 257 3 13 mdss<bla_bla_bla>eKGQ==
multisigner.info. 3600 IN DNSKEY 256 3 13 oJM<bla_bla_bla>XhSA==
multisigner.info. 3600 IN DNSKEY 256 3 13 pxEU<bla_bla_bla>0xOg== Liên kết liên quan (docs Cloudflare) Related links (Cloudflare docs) តំណពាក់ព័ន្ធ (docs Cloudflare)
3 Cái Thiết lập Registry 3. Set up registrar 3 ។ ទាញយក Register
Phần «Thiết lập registrar» — đọc hướng dẫn bên dưới, dùng liên kết docs gốc để xem ảnh minh họa và tab cấu hình đầy đủ.
Read the "3. Set up registrar" section below — open the official docs link for full screenshots and configuration tabs.
អានផ្នែក «3 ។ ទាញយក Register» ខាងក្រោម — បើកតំណ docs ផ្លូវការសម្រាប់រូបភាព និង tab កំណត់។
- Thêm Cloudflare DS bản ghi vào đăng ký của bạn. Bạn có thể thấy bản ghi Cloudflare DS của mình trên trang DNS Settings ↗, dưới DS Record.
- Thêm Cloudflare tên máy chủ được gán cho đăng ký của bạn. Bạn có thể thấy máy chủ tên Cloudflare của bạn trên trang DNS Records ↗
- Add Cloudflare DS record to your registrar. You can see your Cloudflare DS record on the DNS Settings ↗ page, under DS Record.
- Add Cloudflare assigned nameservers to your registrar. You can see your Cloudflare nameservers on the DNS Records ↗ page
- បន្ថែម Cloudflare កុំព្យូទ័រ DS កុំព្យូទ័ររបស់អ្នក។ អ្នកអាចមើលកំណត់ DS របស់អ្នក Cloudflare នៅលើទំព័រ DNS Settings ↗ នៅក្រោម DS Record ។
- បន្ថែម Cloudflare ទាញយកប្រព័ន្ធផ្សព្វផ្សាយរបស់អ្នក អ្នកអាចមើល Cloudflare nameservers របស់អ្នកនៅលើទំព័រ DNS Records ↗
Liên kết liên quan (docs Cloudflare) Related links (Cloudflare docs) តំណពាក់ព័ន្ធ (docs Cloudflare)
Bốn Loại bỏ nhà cung cấp cũ 4. Remove previous provider 4 ។ ទាញយកអ្នកផ្គត់ផ្គង់មុន
Phần «Gỡ previous provider» — đọc hướng dẫn bên dưới, dùng liên kết docs gốc để xem ảnh minh họa và tab cấu hình đầy đủ.
Read the "4. Remove previous provider" section below — open the official docs link for full screenshots and configuration tabs.
អានផ្នែក «4 ។ ទាញយកអ្នកផ្គត់ផ្គង់មុន» ខាងក្រោម — បើកតំណ docs ផ្លូវការសម្រាប់រូបភាព និង tab កំណត់។
- Loại bỏ hồ sơ DS của nhà cung cấp trước của bạn từ đăng ký của bạn.
- Loại bỏ các máy chủ tên của nhà cung cấp trước của bạn khỏi registry của bạn.
- Sau khi chờ ít nhất một lần rưỡi TTL ↗ của hồ sơ DS nhà cung cấp trước của bạn, bạn có thể loại bỏ hồ sơ DNSKEY (bao gồm nhà cung cấp trước của bạn ZSK) mà bạn đã thêm vào vùng Cloudflare của bạn trong step 2.
- Remove your previous provider's DS record from your registrar.
- Remove your previous provider's nameservers from your registrar.
- After waiting at least one and a half times the TTL ↗ of your previous provider DS record, you can remove the DNSKEY record (containing your previous provider ZSK) that you added to your Cloudflare zone in step 2.
- ទាញយកឯកសារ DS នៃអ្នកផ្គត់ផ្គង់មុនរបស់អ្នកពីអ្នកចុះឈ្មោះរបស់អ្នក។
- ទាញយកប្រព័ន្ធផ្សព្វផ្សាយរបស់អ្នកពីប្រព័ន្ធផ្សព្វផ្សាយមុនរបស់អ្នក។
- After waiting at least one and a half times the TTL ↗ of your previous provider DS record, you can remove the DNSKEY record (containing your previous provider ZSK) that you added to your Cloudflare zone in step 2.
dig, như trong ví dụ sau đây, hoặc bằng cách sử dụng Dig Web Interface link ↗.dig command, as in the following example, or by using this Dig Web Interface link ↗.dig ឧទាហរណ៍ដូចខាងក្រោមឬដោយប្រើ Dig Web Interface link ↗ នេះ។dig multisigner.info ds +noall +answer multisigner.info. 3600 IN DS 2371 13 2 227B4C7FF3E1D49D59BAF39BDA54CA0839DE700DD9896076AA3E6AD7 19A0CF55
multisigner.info. 3600 IN DS 48553 13 2 893709B51A9C53D011A4054B15FC5454BEDF68E739BB3B3FA1E333DA 7B8DACFE 3600 giây. Bản ghi DS của Cloudflare luôn có thẻ khóa đặt thành 2371, vì vậy dòng thứ hai của câu trả lời là bản ghi DS của nhà cung cấp khác.3600 seconds. Cloudflare's DS record always has the key tag set to 2371, so the second line of the response is the DS record of the other provider.3600 វិនាទី។ ដំណឹង DS នៃ Cloudflare មានតម្រូវការដើម្បី 2371 ដូច្នេះដំណឹង DS របស់អ្នកផ្គត់ផ្គង់ផ្សេងទៀតគឺជាដំណឹងទីពីរនៃការឆ្លើយតប។{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"item":{"@id":"/directory/","name":"Directory"}},{"@type":"ListItem","position":2,"item":{"@id":"/dns/","name":"DNS"}},{"@type":"ListItem","position":3,"item":{"@id":"/dns/dnssec/","name":"DNSSEC"}},{"@type":"ListItem","position":4,"item":{"@id":"/dns/dnssec/dnssec-active-migration/","name":"Migrate an existing zone with DNSSEC enabled"}}]} Xem bản đầy đủ trên developers.cloudflare.com (ảnh, tab cấu hình). View the full guide on developers.cloudflare.com (images, config tabs). មើលមគ្គុទ្ទេសក៍ពេញលើ developers.cloudflare.com (រូបភាព, tab កំណត់)។
Tài liệu gốc ↗ Official docs ↗ ឯកសារផ្លូវការ ↗