# 如何为我的域名使用 Cloudflare？

> 为你的域名使用 Cloudflare：先将域名添加到 Cloudflare，然后在 DotAlmanac 填入 2 个 *.ns.cloudflare.com 域名服务器，再配置 DNSSEC（算法 13）。无需 KYC。

- URL: https://dotalmanac.com/zh/how-to-use-cloudflare-with-your-domain/
- 最后更新: 2026-10-29
- 发布者: DotAlmanac (https://dotalmanac.com)

将 DNS 迁移到 Cloudflare，而无需转移域名注册：域名服务器的修改方法、确保域名不掉线的 DNSSEC 操作顺序，以及在 DotAlmanac 将停止生效的功能。

**快速解答 — 如何为我的域名使用 Cloudflare？**

要为你的域名使用 Cloudflare，请先将域名添加到 Cloudflare 账户，然后将其域名服务器替换为 Cloudflare 分配的 2 个名称，例如 ada.ns.cloudflare.com。截至 2026 年 10 月 29 日，在 **DotAlmanac**，“域名服务器”标签页中的 Cloudflare 预设只接受这 2 个名称。切换前请先关闭 DNSSEC。

## Cloudflare 与你的域名：概览

| 属性 | 数值 |
| --- | --- |
| 方式 | 完整设置：通过修改域名服务器，让 Cloudflare 成为 DNS 服务商 |
| 需填写的域名服务器 | Cloudflare 分配的 2 个名称，格式为 `name.ns.cloudflare.com` |
| DotAlmanac 中的位置 | 域名 › 域名服务器 › Cloudflare |
| 切换之前 | 导出你的区域文件（zone file）并关闭 DNSSEC |
| 切换之后 | DNS 记录、网址转发、邮件转发和托管 DNSSEC 都将转到 Cloudflare |
| 重新启用 DNSSEC | 将 Cloudflare 的 DS 记录（算法 13）复制到 DNSSEC 选项卡中 |
| 注册 | 仍保留在 DotAlmanac 的内容：续费、转移锁和 WHOIS 隐私保护均保持不变 |
| 无需更改域名服务器 | 只需一条 CNAME 记录，即可在 www 上使用 Cloudflare Pages |

## 使用 Cloudflare 必须把域名转移到 Cloudflare 吗？

不需要。只要更改域名服务器，任何注册商注册的域名都能使用 Cloudflare 的 DNS、代理和安全功能。DotAlmanac 既是域名后缀指南，也是域名注册商：先对比所有域名后缀，再无需 KYC 完成注册，并使用加密货币支付。域名继续在我们这里注册，由 Cloudflare 负责解析其 DNS 查询。

Cloudflare Registrar 是另一款产品。它按成本价销售，截至 2026 年 10 月 8 日，.com 价格为 $10.46，且通过它注册的每个域名都必须使用 Cloudflare 的域名服务器。其文档中未提及加密货币支付。我们并不自称最便宜的注册商：在 DotAlmanac 注册 .com 的价格为 US$11.99/年，无需 KYC，可使用 BTC, USDT, USDC, ETH, SOL, LTC, XMR 支付。

## 7 步将 DNS 迁移到 Cloudflare

1. **导出现有记录** — 在客户中心打开该域名，然后进入 DNS › 导入/导出 › 导出区域文件。请保存好这个 BIND 文件：其中包含您的 MX、SPF、DKIM 和验证记录。
2. **在 Cloudflare 中添加域名** — 在 Cloudflare 控制台中打开 Domains › Onboard a domain。输入裸域名（例如 example.com），然后选择套餐。
3. **核对 Cloudflare 扫描到的记录** — Cloudflare 会扫描区域并列出找到的记录。请将其与导出文件进行对比，补充缺失的 MX、TXT 或 CNAME 记录。Cloudflare 也支持导入区域文件。
4. **在 DotAlmanac 关闭 DNSSEC** — 打开 DNSSEC 选项卡并关闭 DNSSEC。Cloudflare 提醒：在 DNSSEC 启用状态下更改域名服务器，可能导致域名无法访问。
5. **填入 Cloudflare 的 2 个域名服务器** — 打开 域名服务器 › Cloudflare，按 Cloudflare 显示的内容原样粘贴这 2 个名称，然后保存。该预设仅接受 2 个以 .ns.cloudflare.com 结尾的名称。
6. **等待区域状态变为 Active** — Cloudflare 会检查域名委派，并在区域变为 Active 时发邮件通知您。其指南建议为注册商端的更新预留最多 24 小时。
7. **重新启用 DNSSEC** — 在 Cloudflare 中打开 DNS › Settings › Enable DNSSEC。将 DS 记录的各项值复制到 DotAlmanac 的 DNSSEC 选项卡中的 DS 记录下，然后保存。

## 在 DotAlmanac 中具体要填写哪些值？

Cloudflare 会为每个账户和区域分配 2 个域名服务器。下方名称仅为格式示例，请填写您控制台中显示的 2 个名称。

*需从 Cloudflare 控制面板复制的值（核实于 2026 年 10 月 29 日）*

| 设置项 | 在 DotAlmanac 中的位置 | 数值 |
| --- | --- | --- |
| 域名服务器 1 | 域名服务器 › Cloudflare | Cloudflare 分配的第一个名称，例如 ada.ns.cloudflare.com |
| 域名服务器 2 | 域名服务器 › Cloudflare | Cloudflare 分配的第二个名称，格式同为 `*.ns.cloudflare.com` |
| DS 密钥标签（Key Tag） | DNSSEC › DS 记录 | Cloudflare 显示的数字（0 到 65535） |
| DS 算法 | DNSSEC › DS 记录 | 13（ECDSA P-256 与 SHA-256），由 Cloudflare 选定 |
| DS 摘要类型 | DNSSEC › DS 记录 | 2（SHA-256），以 Cloudflare 显示为准 |
| DS 摘要 | DNSSEC › DS 记录 | Cloudflare 显示的十六进制字符串：SHA-256 为 64 个字符 |

请始终以 Cloudflare 控制面板中的值为准，而非本页示例。DS 记录填错会导致校验 DNSSEC 的解析器无法访问该域名。

## 为什么更换域名服务器前要先关闭 DNSSEC？

因为注册局的 DS 记录仍指向旧的签名密钥。校验 DNSSEC 的解析器会拒绝 Cloudflare 返回的未签名或以其他密钥签名的应答，导致域名对这些解析器无法解析。

安全的操作顺序是固定的：关闭 DNSSEC，更换域名服务器，等待 Cloudflare 中的区域变为 Active，然后再添加新的 DS 记录。DotAlmanac 支持算法 8、10、13、14、15 和 16 的 DS 记录，推荐使用 13。根据 DotAlmanac 收录的 225 个域名后缀列表，其中 219 个支持 DNSSEC。如果某个注册局不支持，DNSSEC 选项卡会提示您。

## 由 Cloudflare 托管 DNS 后会有哪些变化？

域名注册仍保留在 DotAlmanac。DNS 区域中的所有内容都将迁移到 Cloudflare。

| 功能 | DotAlmanac 域名服务器 | Cloudflare 域名服务器 |
| --- | --- | --- |
| DNS 记录 | 客户中心的 DNS 选项卡 | Cloudflare 控制面板 |
| 一键模板（Vercel、GitHub Pages、Proton Mail…） | 是 | 不支持：需手动添加记录 |
| 网址转发 | 免费，在客户中心设置 | Cloudflare 的重定向功能 |
| 邮件转发 | 免费，在客户中心设置 | Cloudflare Email Routing |
| DNSSEC | 由我方域名服务器签名 | 由 Cloudflare 签名；DS 记录在 DNSSEC 标签页中 |
| Cloudflare 代理、缓存和防火墙 | 否 | 支持，可按记录设置 |
| 续费、转移锁、WHOIS 隐私保护 | DotAlmanac | DotAlmanac |

## 不更改域名服务器（Nameserver），可以使用 Cloudflare Pages 吗？

可以，适用于 www 及其他子域名。先在 Pages 项目中添加自定义域名（Custom domains › Set up a domain），然后套用 DotAlmanac 的 Cloudflare Pages 模板。该模板会添加一条 CNAME 记录，将 www 指向您项目的 `pages.dev` 名称。

根域名则不同。只有当区域使用 Cloudflare DNS 时，Cloudflare Pages 才接受根域名（apex 域名）。如果不更改域名服务器，请在“转发”标签页中添加一条从 @ 到 www 的网址转发规则。

*www 使用 Cloudflare Pages，DNS 仍托管在 DotAlmanac（项目：my-project）*

```text
www  3600  IN  CNAME  my-project.pages.dev.
; bare domain: web forwarding from @ to https://www.example.com
```

## 切换到 Cloudflare 需要多长时间？

这里涉及两段等待时间。第一段是注册局更新域名服务器：Cloudflare 的指南建议最多等待 24 小时。第二段是递归解析器的缓存，它们会保留旧的委派和旧的记录，直到 TTL 到期。

要缩短第二段时间，请在切换前一天调低记录的 TTL。DotAlmanac 的 DNS 标签页提供的最短预设值为 5 分钟。在 Cloudflare 显示该区域为 Active（已激活）之前，请保持 DotAlmanac 上的旧记录不变。

## Cloudflare 与您的域名：常见问题

### 以后可以改回 DotAlmanac 的域名服务器吗？

可以。打开“域名服务器”，选择“我们的域名服务器”并保存。请先在 Cloudflare 关闭 DNSSEC 并删除 DS 记录。然后在 DNS 标签页中重新创建记录，或导入从 Cloudflare 导出的区域文件。

### 为什么 Cloudflare 提示域名服务器无效？

通常是名称没有完全准确地复制，或者仍然列有第三个域名服务器。Cloudflare 为每个区域分配 2 个名称，且无法更改。DotAlmanac 的预设只接受恰好 2 个 `*.ns.cloudflare.com` 名称，其他情况一律拒绝。

### 要让 Cloudflare 代理我的网站，必须把 Cloudflare 作为注册商吗？

不需要。只要域名的域名服务器指向 Cloudflare，代理、缓存和防火墙就能正常工作。注册商只负责记录域名使用哪些域名服务器。

### 切换后我的邮箱还能正常使用吗？

可以，前提是 Cloudflare 区域中的 MX、SPF 和 DKIM 记录与之前一致。请与您导出的区域文件进行比对。在 DotAlmanac 设置的邮件转发将会停止；请改用 Cloudflare Email Routing。

### 使用 Cloudflare DNS 后，WHOIS 隐私保护和转移锁还保留吗？

保留。WHOIS 隐私保护、转移锁、自动续费和转移码（EPP）都属于注册设置，因此仍在 DotAlmanac 的客户中心管理。Cloudflare 只负责应答该域名的 DNS 查询。

## 来源

1. [完整设置：更改域名服务器](https://developers.cloudflare.com/dns/zone-setups/full-setup/setup/) — Cloudflare Docs (核查于 2026-10-29)
2. [DNSSEC](https://developers.cloudflare.com/dns/dnssec/) — Cloudflare Docs (核查于 2026-10-29)
3. [自定义域名（Pages）](https://developers.cloudflare.com/pages/configuration/custom-domains/) — Cloudflare Docs (核查于 2026-10-29)
4. [Cloudflare Registrar 常见问题](https://developers.cloudflare.com/registrar/faq/) — Cloudflare Docs (2026年10月8日)
5. [Cloudflare 域名价格](https://cfdomainpricing.com/) — cfdomainpricing.com (2026年10月8日)

**保留注册，使用 Cloudflare 解析 DNS** 无需 KYC 注册域名，使用加密货币支付，然后在“域名服务器”标签页中将其指向 Cloudflare。 [搜索域名](https://dotalmanac.com/app/domains/?lang=zh) · [查看全部价格](https://dotalmanac.com/zh/pricing/ "域名一年多少钱？")

---

DotAlmanac: DotAlmanac 是域名后缀指南兼注册商：对比所有域名后缀，然后无需 KYC 即可注册，并使用加密货币支付。一个 .com 域名价格为 US$11.99/年。