1.创建Cloudflare账户

• 访问 Cloudflare官网。
• 点击“注册”或“登录”,创建一个新的账户。

进入DNS设置

• 登录后，点击“工厂设置”（Factory Settings）。
• 在“DNS”选项卡下，点击“配置DNS”（Set Up DNS）。

添加域名

• 输入你想要管理的域名。
• 确认域名所有权，按照提示完成验证（如发送邮件或通过DNS查询）。

配置DNS记录

• 点击“添加记录”（Add a Record）。
• 填写记录详细信息：
  • 名称（Name）：如“@”。
  • 类型（Type）：
    • A记录：用于指向IP地址。
    • CNAME记录：用于指向另一个域名。
    • TXT记录：用于SPF、DKIM等。
    • MX记录：用于邮件服务器。
    • AAAA记录：用于IPv6地址。
    • SRV记录：用于服务记录。
  • 值（Value）：根据记录类型填写相应值。
  • TTL（Time to Live）：建议设置合理的TTL值,如360秒。

添加DNSSEC

• 点击“DNSSEC”选项卡。
• 点击“启用DNSSEC”（Enable DNSSEC）。
• 根据提示创建私钥文件,保存到安全的位置。

提交设置

• 确认所有记录和设置，点击“提交”（Save Changes）。

测试配置

• 使用dig命令测试DNS记录：

  dig @your_dnscloudflare.com your-domain.com

• 或使用Cloudflare的测试工具。

启用Worker（可选）

• 如果需要在Cloudflare上运行Workers：
  • 进入“workers”选项卡。
  • 点击“创建新工厂”（Create New Worker）。
  • 配置路由规则和脚本,保存工厂。

使用API（可选）

• 生成API令牌：
  • 进入账户设置（User Settings）。
  • 点击“API”选项卡。
  • 点击“生成API键”（Generate API Key）,并保存键值。

扩展功能（可选）

• 配置Cloudflare Logpush：

  在“应用程序”（Applications）中，添加Logpush插件,配置日志推送。

注意事项

• 定期检查DNS记录,更新TTL和指令。
• 确保DNSSEC激活,保护DNS记录的安全性。
• 使用Cloudflare的监控工具,实时监控DNS解析状态。

完成以上步骤后，你已经成功设置了Cloudflare的DNS服务，如果需要进一步的定制或高级功能,可以参考Cloudflare的官方文档或社区获取帮助。