CNAME セットアップ(部分セットアップとも呼ばれます)では、プライマリかつ権威 DNS プロバイダーを維持したまま、Cloudflare のリバースプロキシ を利用できます。
権威 DNS プロバイダーを変更できない場合に、個別のサブドメインだけを Cloudflare 経由で プロキシ するときに、このオプションを使います。作成できるレコードは A、AAAA、CNAME です。これらは プロキシ できる DNS レコード種別です。
CNAME setup(パーシャル)にしたあと、レコードが実際に Cloudflare へ解決されるかは、権威 DNS プロバイダー側に追加した CNAME レコードに依存します。どのレコードが {your-hostname}.cdn.cloudflare.net を指しているかは、権威 DNS プロバイダーで確認してください。
- パーシャルゾーン(CNAME setup)を設定する
- CNAME setup(パーシャル)をプライマリセットアップ(フル)に変換する
- CNAME setup(パーシャル)をセカンダリセットアップに変換する
- ほかの種類の DNS レコードを作成する
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
| 提供状況 | いいえ | いいえ | はい | はい |
パーシャルゾーン(CNAME setup)では、Cloudflare はプライマリゾーン(フルセットアップ)とは 異なる方法で DNS レコードを解決します。
CNAME setup(パーシャル)では、プロキシするホスト名を CNAME レコードで Cloudflare に向ける必要があります。ゾーン apex には CNAME レコードを置けない ↗(example.com)ため、権威 DNS プロバイダーが CNAME Flattening ↗ に対応している場合に限り、ゾーン apex を Cloudflare へプロキシできます。
権威 DNS プロバイダーが CNAME Flattening に対応していない場合は、.htaccess ファイルなどを使い、Cloudflare へプロキシしたサブドメインへトラフィックをリダイレクトします。または、静的 IP または BYOIP を使えます。
DNS インフラへの攻撃に対する DDoS 防御 は、プライマリセットアップ(フル) のドメインだけが利用できます。CNAME setup(パーシャル)のドメインは、Cloudflare の権威ネームサーバーを使いません。
Enterprise のお客様は zone holds を使い、組織内のほかのチームが、別の Cloudflare アカウントですでに有効なゾーンを追加するのを防げます。CNAME setup(パーシャル)では、同じゾーンを異なるアカウントに追加した場合、セットアップを最後に完了したアカウントが所有権を持ちます。