Tutorial Tutorial Tutorial Application Services Application Services Application Services ~10 phút ~10 min ~10 នាទី Đồng bộ 2026-06-10 Synced 2026-06-10 ធ្វើសមកាល 2026-06-10

Thiết lập DNSSEC đa ký với chuyển vùng ra Set up multi-signer DNSSEC with outgoing zone transfers ការកំណត់ DNSSEC ជាមួយនឹងការផ្លាស់ប្តូរតំបន់ខាងក្រៅ

Hướng dẫn chi tiết đồng bộ từ docs Cloudflare — mỗi section có backlink tới đúng vị trí trên trang gốc. Detailed guide synced from Cloudflare docs — each section links to the matching anchor on the official page. មគ្គុទ្ទេសក៍លម្អិតធ្វើសមកាលពី docs Cloudflare — ផ្នែកនីមួយៗមានតំណទៅទីតាំងត្រូវគ្នានៅទំព័រផ្លូវការ។

← Danh mục ← Catalog ← បញ្ជី

Giải thích nhanh Quick context បរិបទរហ័ស

Thuộc nhóm Application Services — tập trung bảo vệ, tăng tốc và vận hành ứng dụng/web phía trước origin. Tutorial «Thiết lập DNSSEC với Cloudflare as Primary» giúp bạn làm quen luồng triển khai thật — phù hợp đọc trước khi mở tài liệu gốc tiếng Anh. Đọc phần tóm tắt và lưu ý trước — sau đó mở docs gốc để copy lệnh và cấu hình chi tiết.

With outgoing zone transfers, you keep Cloudflare as your primary DNS provider and use one or more secondary providers for increased availability and fault tolerance.

ជាមួយនឹងការផ្លាស់ប្តូរតំបន់ខាងក្រៅអ្នកនឹងរក្សាទុក Cloudflare ដូចជាអ្នកផ្គត់ផ្គង់ដំបូងរបស់អ្នក DNS និងប្រើអ្នកផ្គត់ផ្គង់ខ្ពស់មួយឬច្រើនទៀតដើម្បីបង្កើនភាពអាចរកបាននិងភាពងាយស្រួល។

Lưu ý Note ចំណាំ

Lưu ý trước khi làm Notes before you start ចំណាំមុនពេលចាប់ផ្តើម

Đây là bản tóm tắt trên Orange Cloud Learning Hub — không thay thế tài liệu chính thức.
Luôn mở liên kết «Tài liệu gốc» bên dưới khi cần lệnh CLI, snippet code và ảnh minh họa đầy đủ.
Docs Cloudflare cập nhật thường xuyên — đối chiếu ngày «Rà soát lần cuối» trên trang gốc khi triển khai production.
This is a summary on Orange Cloud Learning Hub — it does not replace the official documentation.
Open the Official docs link below for CLI commands, code snippets, and full screenshots.
Cloudflare docs change frequently — verify the Last reviewed date on the official page before production use.
នេះគឺជាការបញ្ជាក់អំពី Orange Cloud Learning Hub — វាគឺជាការផ្លាស់ប្តូរនៃឯកសារផ្លូវការ។
ចុចតំណភ្ជាប់ Docs Official នៅខាងក្រោមសម្រាប់ការបញ្ជា CLI, សៀវភៅកូដនិងរូបថតពេញលេញ។
Cloudflare បានផ្លាស់ប្តូរជាធម្មតានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅពេលវេលានៅ។

Overview Overview Overview

Phần «Tổng quan» — đọc hướng dẫn bên dưới, dùng liên kết docs gốc để xem ảnh minh họa và tab cấu hình đầy đủ.

Read the "Overview" section below — open the official docs link for full screenshots and configuration tabs.

អានផ្នែក «Overview» ខាងក្រោម — បើកតំណ docs ផ្លូវការសម្រាប់រូបភាព និង tab កំណត់។

Mở section docs gốc ↗ Open source section ↗ បើកផ្នែក docs ផ្លូវការ ↗

Với outgoing zone transfers, bạn giữ Cloudflare là nhà cung cấp chính của bạn DNS và sử dụng một hoặc nhiều nhà cung cấp thứ cấp để tăng khả năng sẵn có và khả năng chịu lỗi.

With outgoing zone transfers, you keep Cloudflare as your primary DNS provider and use one or more secondary providers for increased availability and fault tolerance.

ជាមួយនឹង outgoing zone transfers អ្នកត្រូវការ Cloudflare ជាក្រុមហ៊ុនផ្គត់ផ្គង់ដំបូងរបស់អ្នកនិងប្រើក្រុមហ៊ុនផ្គត់ផ្គង់ខ្ពស់មួយឬច្រើនទៀតដើម្បីបង្កើនភាពអាចរកបាននិងភាពងាយស្រួល។

Nếu bạn muốn sử dụng DNSSEC với chuyển vùng đi, bạn nên cấu hình multi-signer DNSSEC. Sau khi thiết lập Cloudflare as primary, hãy làm theo các bước dưới đây để kích hoạt DNSSEC.

If you want to use DNSSEC with outgoing zone transfers, you should configure multi-signer DNSSEC. After setting up Cloudflare as primary, follow the steps below to enable DNSSEC.

ប្រសិនបើអ្នកចង់ប្រើ DNSSEC ជាមួយនឹងការផ្លាស់ប្តូរតំបន់ខាងក្រៅអ្នកគួរតែកំណត់ multi-signer DNSSEC ។ បន្ទាប់ពីការកំណត់ Cloudflare as primary, សូមអនុវត្តជំហានខាងក្រោមដើម្បីអនុញ្ញាត DNSSEC ។

Liên kết liên quan (docs Cloudflare) Related links (Cloudflare docs) តំណពាក់ព័ន្ធ (docs Cloudflare)

Trước khi bạn bắt đầu Before you begin មុនពេលដែលអ្នកចាប់ផ្តើម

Phần «Before you begin» — đọc hướng dẫn bên dưới, dùng liên kết docs gốc để xem ảnh minh họa và tab cấu hình đầy đủ.

Read the "Before you begin" section below — open the official docs link for full screenshots and configuration tabs.

អានផ្នែក «មុនពេលដែលអ្នកចាប់ផ្តើម» ខាងក្រោម — បើកតំណ docs ផ្លូវការសម្រាប់រូបភាព និង tab កំណត់។

Mở section docs gốc ↗ Open source section ↗ បើកផ្នែក docs ផ្លូវការ ↗

Lưu ý rằng:

Note that:

សូមអានថា:

Quá trình này đòi hỏi nhà cung cấp DNS khác của bạn cũng hỗ trợ DNSSEC đa chữ ký.
Mặc dù bạn có thể hoàn thành một vài bước thông qua bảng điều khiển, hiện tại toàn bộ quá trình chỉ có thể được hoàn thành bằng cách sử dụng API.
Cho phép DNSSEC và Multi-signer DNSSEC trong DNS Settings ↗ chỉ thay thế bước đầu tiên bên dưới. Bạn vẫn phải làm theo phần còn lại của hướng dẫn này để hoàn thành thiết lập.

This process requires that your other DNS provider(s) also support multi-signer DNSSEC.
Although you can complete a few steps via the dashboard, currently the whole process can only be completed using the API.
Enabling DNSSEC and Multi-signer DNSSEC in DNS Settings ↗ only replaces the first step below. You still have to follow the rest of this tutorial to complete the setup.

ការដំណើរការនេះតម្រូវឱ្យអ្នកផ្គត់ផ្គង់ DNS ផ្សេងទៀតរបស់អ្នកគាំទ្រ DNSSEC ។
ទោះបីជាអ្នកអាចបញ្ចប់ជំហានមួយចំនួនតាមរយៈប្រព័ន្ធប្រតិបត្តិការ, ឥឡូវនេះដំណើរការទាំងអស់អាចបញ្ចប់ដោយប្រើ API ។
ការអនុញ្ញាត DNSSEC និង Multi-signer DNSSEC ក្នុង DNS Settings ↗ ត្រូវតែជួសជុលដំណោះស្រាយដំបូងខាងក្រោម។ អ្នកត្រូវតែធ្វើដូចម្តេចដើម្បីបញ្ចប់ការដំឡើងបន្ថែមទៀតនៃ Tutorial នេះ។

Steps Steps Steps

Phần «Steps» — đọc hướng dẫn bên dưới, dùng liên kết docs gốc để xem ảnh minh họa và tab cấu hình đầy đủ.

Read the "Steps" section below — open the official docs link for full screenshots and configuration tabs.

អានផ្នែក «Steps» ខាងក្រោម — បើកតំណ docs ផ្លូវការសម្រាប់រូបភាព និង tab កំណត់។

Mở section docs gốc ↗ Open source section ↗ បើកផ្នែក docs ផ្លូវការ ↗

Sử dụng Edit DNSSEC Status endpoint để kích hoạt DNSSEC và kích hoạt DNSSEC đa chữ ký cho khu vực của bạn. Điều này được thực hiện bằng cách đặt status thành active và dnssecmultisigner thành true, như trong ví dụ sau.

Use the Edit DNSSEC Status endpoint to enable DNSSEC and activate multi-signer DNSSEC for your zone. This is done by setting status to active and dnssecmultisigner to true, as in the following example.

ប្រើ Edit DNSSEC Status endpoint ដើម្បីអនុញ្ញាត DNSSEC និងអនុញ្ញាត DNSSEC សៀវភៅជាច្រើនសម្រាប់តំបន់របស់អ្នក។ នេះធ្វើដោយការកំណត់ status ទៅ active និង dnssecmultisigner ទៅ true, ដូចជានៅក្នុងឧទាហរណ៍ខាងក្រោម។

Yêu cầu quyền token API

Required API token permissions

តម្រូវការ API សមត្ថភាព token

Ít nhất một trong các token permissions sau đây là cần thiết:

At least one of the following token permissionsis required:

មានតម្រូវការមួយចំនួននៃ token permissions ដូចខាងក្រោម:

DNS Write

DNS Write

DNS Write

Đánh giá DNSSEC Status

Edit DNSSEC Status

លក្ខណៈសម្បត្តិ DNSSEC

text

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dnssec" \

  --request PATCH \

  --header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \

  --json '{

    "status": "active",

    "dnssec_multi_signer": true

  }'

Thêm ZSK(s) của nhà cung cấp bên ngoài của bạn vào Cloudflare bằng cách tạo một bản ghi DNSKEY trên vùng của bạn.

Add the ZSK(s) of your external provider(s) to Cloudflare by creating a DNSKEY record on your zone.

បន្ថែម ZSK(s) នៃអ្នកផ្គត់ផ្គង់ខាងក្រៅរបស់អ្នកទៅ Cloudflare ដោយបង្កើតអត្ថបទ DNSKEY នៅលើតំបន់របស់អ្នក។

Cửa sổ Terminal

Terminal window

បង្វិល Terminal

text

curl 'https://api.cloudflare.com/client/v4/zones/{zone_id}/dns_records' \

--header "X-Auth-Email: <EMAIL>" \

--header "X-Auth-Key: <API_KEY>" \

--header "Content-Type: application/json" \

--data '{

  "type": "DNSKEY",

  "name": "<ZONE_NAME>",

  "data": {

    "flags": 256,

    "protocol": 3,

    "algorithm": 13,

    "public_key": "<PUBLIC_KEY>"

  },

  "ttl": 3600

}'

Sau khi bản ghi DNSKEY được chuyển từ Cloudflare sang nhà cung cấp thứ cấp của bạn, hãy lấy ZSK của Cloudflare và thêm nó vào bản ghi DNSKEY theo cách thủ công.

Once the DNSKEY record is transferred out from Cloudflare to your secondary provider, get Cloudflare's ZSK and manually add it to the DNSKEY record.

បន្ទាប់ពីទិន្នន័យ DNSKEY ត្រូវបានផ្លាស់ប្តូរពី Cloudflare ទៅអ្នកផ្គត់ផ្គង់បន្ទាប់របស់អ្នក, ទទួលបាន ZSK នៃ Cloudflare និងបន្ថែមវាដោយផ្ទាល់ទៅនឹងទិន្នន័យ DNSKEY ។

Hiện tại, ZSK không được chuyển tự động ra ngoài. Bạn có thể sử dụng API hoặc một truy vấn từ một trong các máy chủ tên Cloudflare được gán để có được nó.

Currently, the ZSK is not automatically transferred out. You can use either the API or a query from one of the assigned Cloudflare nameservers to obtain it.

ឥឡូវនេះ ZSK មិនត្រូវបានផ្លាស់ប្តូរដោយស្វ័យប្រវត្តិ។ អ្នកអាចប្រើ API ឬសំណួរពីផ្នែកមួយនៃ Cloudflare របស់អ្នកដើម្បីទទួលបានវា។

API ví dụ:

API example:

API ឧទាហរណ៍:

Cửa sổ Terminal

Terminal window

បង្វិល Terminal

text

curl 'https://api.cloudflare.com/client/v4/zones/{zone_id}/dnssec/zsk' \

--header "X-Auth-Email: <EMAIL>" \

--header "X-Auth-Key: <API_KEY>"

Command line query ví dụ:

Command line query example:

ប្រព័ន្ធ ប្រតិបត្តិការ ប្រព័ន្ធ ប្រតិបត្តិការ ប្រតិបត្តិការ ប្រតិបត្តិការ ប្រតិបត្តិការ ប្រតិបត្តិការ ប្រតិបត្តិការ ប្រតិបត្តិការ ប្រតិបត្តិការ ប្រតិបត្តិការ:

Cửa sổ Terminal

Terminal window

បង្វិល Terminal

text

$ dig <ZONE_NAME> dnskey @<CLOUDFLARE_NAMESERVER> +noall +answer | grep 256

Thêm hồ sơ DS vào đăng ký của bạn, một cho mỗi nhà cung cấp. Bạn có thể thấy bản ghi Cloudflare DS của mình trên trang DNS Settings ↗, dưới DS Record.

Add DS records to your registrar, one for each provider. You can see your Cloudflare DS record on the DNS Settings ↗ page, under DS Record.

បន្ថែមឯកសារ DS ទៅអ្នកចុះឈ្មោះរបស់អ្នក, មួយសម្រាប់អ្នកផ្គត់ផ្គង់មួយ។ អ្នកអាចមើលកំណត់ DS របស់អ្នក Cloudflare នៅលើទំព័រ DNS Settings ↗ នៅក្រោម DS Record ។

Các cài đặt máy chủ tên trong registry của bạn nên bao gồm các máy chủ tên của tất cả các nhà cung cấp mà bạn sẽ sử dụng cho thiết lập DNSSEC đa chữ ký của bạn.

The nameserver settings at your registrar should include the nameservers of all providers you will be using for your multi-signer DNSSEC setup.

ការកំណត់ប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធប្រព័ន្ធ

json

{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"item":{"@id":"/directory/","name":"Directory"}},{"@type":"ListItem","position":2,"item":{"@id":"/dns/","name":"DNS"}},{"@type":"ListItem","position":3,"item":{"@id":"/dns/zone-setups/","name":"DNS setups"}},{"@type":"ListItem","position":4,"item":{"@id":"/dns/zone-setups/zone-transfers/","name":"DNS Zone transfers"}},{"@type":"ListItem","position":5,"item":{"@id":"/dns/zone-setups/zone-transfers/cloudflare-as-primary/","name":"Cloudflare as Primary"}},{"@type":"ListItem","position":6,"item":{"@id":"/dns/zone-setups/zone-transfers/cloudflare-as-primary/dnssec-for-primary/","name":"Set up DNSSEC with Cloudflare as Primary"}}]}

Liên kết liên quan (docs Cloudflare) Related links (Cloudflare docs) តំណពាក់ព័ន្ធ (docs Cloudflare)

Xem bản đầy đủ trên developers.cloudflare.com (ảnh, tab cấu hình). View the full guide on developers.cloudflare.com (images, config tabs). មើលមគ្គុទ្ទេសក៍ពេញលើ developers.cloudflare.com (រូបភាព, tab កំណត់)។

Tài liệu gốc ↗ Official docs ↗ ឯកសារផ្លូវការ ↗