Что реально делает подключение Cloudflare

Никаких миграций DNS, прокси или смены nameservers. Мы используем Cloudflare API-токен, чтобы читать ваши зоны и писать правила редиректов и Workers — те же правки, что вы делали бы в интерфейсе Cloudflare, применяются через API. Отозвите токен с любой стороны в любой момент; ничего вашего не зеркалируется наружу.

После подключения зоны появляются как таблица доменов за секунды. Каждый следующий слой — проекты, сайты, редиректы, TDS-правила, источники постбэков — читает из этого инвентаря. Подключение Cloudflare — это то, что делает остальную панель осмысленной.

Почему настройка — не шесть строк разрешений

Большинство сценариев «подключите Cloudflare» заставляют вас вручную авторить 5–6 отдельных permissions токена (Zone:Read, Zone:DNS:Edit, Workers:Scripts:Edit и т.д.) и надеяться, что scope правильный. 301.st просит два разрешения на маленький «bootstrap»-токен и сам провижинит каждый рабочий scoped-токен.

Вы даже не охотитесь за Account ID. Экран Cloudflare «Test this token» выдаёт curl-пример — вставьте всю команду в форму Connect, и 301.st вытащит и Account ID, и токен. Два клика трения превращаются в ноль.

Что вы получаете в момент окончания sync

  • Каждая Cloudflare-зона вашего аккаунта становится строкой в Доменах — с поиском, фильтрами и видимыми с первого взгляда SSL/сроком/здоровьем.
  • Инспектор на каждый домен с DNS-проверкой, метаданными регистратора, историей угроз VirusTotal и аптаймом HostTracker — заменяет четыре вкладки, которые вы открывали отдельно.
  • Редиректы, созданные в 301.st, разворачиваются прямо на Cloudflare Workers целевой зоны — без ручного выбора зоны и копипасты на каждое правило.
  • TDS-правила (фильтр Smart Shield, маршрутизация SmartLink) выполняются на edge Cloudflare под вашей же зоной — вы не оперируете кодом Worker-а; 301.st генерирует и разворачивает его.

Перед подключением

  • Cloudflare-аккаунт, владеющий зонами, которыми хотите управлять. Free-тарифа достаточно для базовой работы с редиректами; Workers Paid рекомендуется при росте TDS-трафика.
  • Около 3 минут на создание bootstrap-токена. Дровер проведёт через каждый экран Cloudflare.
  • Примерный мысленный список зон, которые должны появиться после sync, — как sanity-check, что подключение зацепило правильный аккаунт.

Быстрое подключение

  1. Откройте Интеграции → нажмите Добавить Cloudflare. Дровер открывается на вкладке Instructions со скриншотами каждого шага в Cloudflare.
  2. В панели Cloudflare создайте токен с именем 301.st Bootstrap и двумя разрешениями: Account Settings: Read и API Tokens: Edit.
  3. На экране Cloudflare «Test this token» скопируйте всю curl-команду. Переключитесь на вкладку Connect в 301.st и вставьте — Account ID и токен извлекутся автоматически.
  4. Нажмите Save & verify token. Через несколько секунд зоны появятся в Доменах. Scoped-токены, которыми мы реально читаем/пишем, созданы в фоне — вы их никогда не видите.

FAQ

Зачем bootstrap-токену право «API Tokens: Edit»?

Чтобы 301.st мог провижинить реальные scoped-токены (Zone:Read, Zone:DNS:Edit, Workers:Scripts:Edit), и вам не пришлось авторить 6+ строк permissions вручную. Сам bootstrap-токен не разворачивает редиректы — он только выпускает токены, которые этим занимаются, и потом простаивает до следующего sync.

Можно ли подключить несколько Cloudflare-аккаунтов?

Да. Каждый Cloudflare-аккаунт становится отдельной строкой интеграции. Типичный кейс — агентства, ведущие несколько клиентских аккаунтов параллельно, или арбитражные команды, отделяющие staging-домены от продакшена.

Что если я отозвал токен в Cloudflare?

Следующий sync упадёт, и строка интеграции загорится красным. Создайте новый bootstrap-токен в Cloudflare и вставьте в Интеграции → клик по упавшей строке → Edit. Ничего не потеряно — ваши проекты, сайты, редиректы и TDS-правила ждут рабочий токен.

Нужен ли Cloudflare вообще для работы с 301.st?

Для ключевых поверхностей — синхронизация доменов, редиректы, TDS, атрибуция через постбэки — да. Интеграции с Namecheap и NameSilo добавляют видимость сроков и регистраторов для доменов, хостящихся в других местах, но редиректы не разворачивают.

Связанные руководства