Кратко
Как подключить домен к Cloudflare?
Чтобы подключить домен к Cloudflare, добавьте его в аккаунт Cloudflare, а затем замените NS-серверы домена на 2 имени, которые назначит Cloudflare, например ada.ns.cloudflare.com. В DotAlmanac пресет Cloudflare во вкладке «NS-серверы» принимает ровно эти 2 имени (по состоянию на 29 октября 2026). Перед переключением отключите DNSSEC.
Cloudflare и ваш домен: коротко
| Способ | Полная настройка: Cloudflare становится DNS-провайдером через смену NS-серверов |
|---|---|
| Какие NS-серверы указать | 2 имени, назначенные Cloudflare, в формате name.ns.cloudflare.com |
| Где в DotAlmanac | Домен › NS-серверы › Cloudflare |
| Перед переключением | Экспортируйте файл зоны и отключите DNSSEC |
| После переключения | DNS-записи, веб-переадресация, переадресация почты и управляемый DNSSEC переходят в Cloudflare |
| Повторное включение DNSSEC | Скопируйте DS-запись Cloudflare (алгоритм 13) во вкладку DNSSEC |
| Регистрация | Остаётся в DotAlmanac: продление, блокировка трансфера и защита данных WHOIS не меняются |
| Без смены NS-серверов | Cloudflare Pages на www с помощью одной CNAME-записи |
Нужно ли переносить домен в Cloudflare, чтобы пользоваться им?
Нет. DNS, проксирование и функции безопасности Cloudflare работают с доменом, зарегистрированным у любого регистратора: достаточно сменить DNS-серверы. DotAlmanac — справочник по доменным зонам и регистратор: сравните все доменные зоны, затем зарегистрируйте домен без KYC и оплатите криптовалютой. Ваш домен остаётся зарегистрированным у нас, а на DNS-запросы отвечает Cloudflare.
Cloudflare Registrar — это другой продукт. Он продаёт домены по себестоимости: $10.46 за .com по состоянию на 8 октября 2026 г., и каждый зарегистрированный у него домен обязан использовать DNS-серверы Cloudflare. Оплата криптовалютой в его документации не упоминается. Мы не утверждаем, что мы самый дешёвый регистратор: домен .com в DotAlmanac стоит 11,99 $/год, без KYC, с оплатой в BTC, USDT, USDC, ETH, SOL, LTC, XMR.
Как перенести DNS в Cloudflare за 7 шагов
Экспортируйте текущие записи
В личном кабинете откройте домен, затем DNS › Импорт / экспорт › Экспорт файла зоны. Сохраните файл в формате BIND: в нём хранятся ваши записи MX, SPF, DKIM и записи для подтверждения.
Добавьте домен в Cloudflare
В панели управления Cloudflare откройте Domains › Onboard a domain. Введите домен без поддоменов, например example.com, и выберите тариф.
Проверьте найденные Cloudflare записи
Cloudflare сканирует зону и показывает список найденных записей. Сравните их со своим экспортом и добавьте недостающие записи MX, TXT или CNAME. Cloudflare также умеет импортировать файл зоны.
Отключите DNSSEC в DotAlmanac
Откройте вкладку DNSSEC и отключите DNSSEC. Cloudflare предупреждает, что смена DNS-серверов при активном DNSSEC может сделать домен недоступным.
Укажите 2 DNS-сервера Cloudflare
Откройте DNS-серверы › Cloudflare, вставьте 2 имени точно в том виде, в каком их показывает Cloudflare, и сохраните. Этот шаблон принимает ровно 2 имени, оканчивающихся на
.ns.cloudflare.com.Дождитесь, пока зона станет Active
Cloudflare проверяет делегирование и присылает письмо, когда зона становится Active. Согласно его инструкции, обновление у регистратора может занять до 24 часов.
Снова включите DNSSEC
В Cloudflare откройте DNS › Settings › Enable DNSSEC. Скопируйте значения DS-записи во вкладку DNSSEC в DotAlmanac, в раздел DS-записи, и сохраните.
Какие именно значения нужно указать в DotAlmanac?
Cloudflare назначает 2 DNS-сервера для каждого аккаунта и зоны. Имена ниже — лишь примеры формата; укажите те 2 имени, которые показаны в вашей панели управления.
| Параметр | Где в DotAlmanac | Значение |
|---|---|---|
| DNS-сервер 1 | DNS-серверы › Cloudflare | Первое имя, назначенное Cloudflare, например ada.ns.cloudflare.com |
| DNS-сервер 2 | DNS-серверы › Cloudflare | Второе имя, назначенное Cloudflare, в том же формате *.ns.cloudflare.com |
| Тег ключа DS (key tag) | DNSSEC › DS-записи | Число, которое показывает Cloudflare (от 0 до 65535) |
| Алгоритм DS | DNSSEC › DS-записи | 13 (ECDSA P-256 с SHA-256) — выбор Cloudflare |
| Тип дайджеста DS | DNSSEC › DS-записи | 2 (SHA-256), как указано в Cloudflare |
| Дайджест DS | DNSSEC › DS-записи | Шестнадцатеричная строка, которую показывает Cloudflare: 64 символа для SHA-256 |
Значения в вашей панели Cloudflare всегда важнее примеров на этой странице. Неверная DS-запись делает домен недоступным для резолверов, которые проверяют DNSSEC.
Зачем отключать DNSSEC перед сменой NS-серверов?
Потому что DS-запись в реестре всё ещё указывает на старый ключ подписи. Резолверы, проверяющие DNSSEC, отклоняют неподписанные или подписанные другим ключом ответы Cloudflare, и домен у них перестаёт резолвиться.
Безопасный порядок строго определён: отключить DNSSEC, сменить NS-серверы, дождаться статуса Active у зоны в Cloudflare, затем добавить новую DS-запись. DotAlmanac принимает DS-записи с алгоритмами 8, 10, 13, 14, 15 и 16 и рекомендует 13. Согласно таблице DotAlmanac по 225 доменным зонам, 219 из них поддерживают DNSSEC. Если реестр его не поддерживает, вы увидите это во вкладке DNSSEC.
Что меняется, когда DNS вашего домена обслуживает Cloudflare?
Регистрация домена остаётся в DotAlmanac. Всё, что находится в DNS-зоне, переходит в Cloudflare.
| Функция | NS-серверы DotAlmanac | NS-серверы Cloudflare |
|---|---|---|
| DNS-записи | Вкладка DNS в личном кабинете | Панель Cloudflare |
| Шаблоны в один клик (Vercel, GitHub Pages, Proton Mail…) | Да | Нет: записи добавляются вручную |
| Веб-переадресация | Бесплатно, в личном кабинете | Функции переадресации Cloudflare |
| Переадресация почты | Бесплатно, в личном кабинете | Cloudflare Email Routing |
| DNSSEC | Подписывается нашими NS-серверами | Подписывается Cloudflare; DS-запись — во вкладке DNSSEC |
| Проксирование Cloudflare, кеш и файрвол | Нет | Да, для каждой записи |
| Продление, блокировка трансфера, скрытие данных WHOIS | DotAlmanac | DotAlmanac |
Можно ли использовать Cloudflare Pages без смены NS-серверов?
Да, для www и других поддоменов. Добавьте собственный домен в проекте Pages (Custom domains › Set up a domain), затем примените шаблон Cloudflare Pages от DotAlmanac. Он добавит одну CNAME-запись с www на имя вашего проекта pages.dev.
С корневым доменом всё иначе. Cloudflare Pages принимает домен без www (apex) только если зона работает на DNS Cloudflare. Без смены NS-серверов добавьте правило веб-переадресации с @ на www во вкладке «Переадресация».
www 3600 IN CNAME my-project.pages.dev.
; bare domain: web forwarding from @ to https://www.example.comСколько времени занимает переход на Cloudflare?
Здесь работают два таймера. Первый — обновление NS-серверов в реестре: в инструкции Cloudflare сказано ждать до 24 часов. Второй — кэш DNS-резолверов, которые хранят старое делегирование и старые записи, пока не истечёт их TTL.
Чтобы сократить второй срок, уменьшите TTL записей за сутки до переключения. Минимальное готовое значение во вкладке DNS в DotAlmanac — 5 минут. Не меняйте старые записи в DotAlmanac, пока Cloudflare не покажет статус зоны Active.
Cloudflare и ваш домен: FAQ
Можно ли потом вернуться на NS-серверы DotAlmanac?
Да. Откройте вкладку «NS-серверы», выберите «Наши NS-серверы» и сохраните. Перед этим отключите DNSSEC в Cloudflare и удалите DS-запись. Затем заново создайте записи во вкладке DNS или импортируйте файл зоны, экспортированный из Cloudflare.
Почему Cloudflare пишет, что NS-серверы указаны неверно?
Обычно имена скопированы с ошибкой или в списке остался третий NS-сервер. Cloudflare выдаёт по 2 имени на зону, и изменить их нельзя. Шаблон DotAlmanac принимает только ровно 2 имени *.ns.cloudflare.com.
Нужно ли регистрировать домен в Cloudflare, чтобы пропускать сайт через Cloudflare?
Нет. Проксирование, кэш и файрвол Cloudflare работают для любого домена, NS-серверы которого указывают на Cloudflare. Регистратор лишь хранит информацию о том, какие NS-серверы использует домен.
Будет ли работать почта после переключения?
Да, если в зоне Cloudflare есть те же записи MX, SPF и DKIM, что и раньше. Сверьте их с экспортированным файлом зоны. Переадресация почты, настроенная в DotAlmanac, перестанет работать — используйте вместо неё Cloudflare Email Routing.
Сохранятся ли скрытие WHOIS и блокировка трансфера при использовании DNS Cloudflare?
Да. Скрытие данных в WHOIS, блокировка трансфера, автопродление и код трансфера (EPP) — это настройки регистрации, поэтому они остаются в личном кабинете DotAlmanac. Cloudflare только отвечает на DNS-запросы домена.
Источники (5)
- Полная инструкция: смена NS-серверов — Cloudflare Docs (проверено 2026-10-29)
- DNSSEC — Cloudflare Docs (проверено 2026-10-29)
- Собственные домены (Pages) — Cloudflare Docs (проверено 2026-10-29)
- Частые вопросы Cloudflare Registrar — Cloudflare Docs (8 октября 2026)
- Цены на домены в Cloudflare — cfdomainpricing.com (8 октября 2026)
Регистрация остаётся у нас, DNS — в Cloudflare
Зарегистрируйте домен без KYC, оплатите криптовалютой и направьте его на Cloudflare во вкладке «NS-серверы».