部分設定での親ゾーン

親ゾーンが部分設定¹を使用している場合、子ゾーンの設定手順は、サブドメインが親ドメインに既に存在するかどうかによって異なります。

サブドメインが存在しない場合

親ゾーンにサブドメインをカバーするDNSレコードをまだ作成していない場合：

子ゾーンがフルまたはセカンダリ

1. サブドメインをCloudflareアカウントに新しいゾーンとして追加します。親ゾーンが存在するのと同じアカウントでも、別のアカウントでも構いません。
2. フルまたはセカンダリ設定に応じて構成を完了します。
3. 子ゾーンでDNSレコードを作成した後、Cloudflareのネームサーバーを外部DNSプロバイダーにNSレコードとして追加します。
4. 短時間のうちに、子ゾーンがアクティブになるはずです。

子ゾーンが部分設定

1. サブドメインをCloudflareアカウントに新しいゾーンとして追加します。親ゾーンが存在するのと同じアカウントでも、別のアカウントでも構いません。
2. ゾンプランとしてBusinessまたはEnterpriseを選択し、ニーズに応じてオンボーディングフローを完了します。
3. 概要ページ ↗で、CNAME DNS設定に変換を選択します。
4. 子ゾーンに必要なすべてのDNSレコードを作成したことを確認します。
5. DNS > レコード ↗で、検証TXTレコードを取得し、権威DNSプロバイダーに追加します。

検証レコードの例

sub.example.comの検証レコードは次のようになります：

Type	Name	Content
TXT	cloudflare-verify.sub.example.com	966215192-518620144

権威DNSプロバイダーがDNSレコードのnameフィールドに自動的にドメインを追加する場合は、レコード名としてcloudflare-verifyのみを挿入してください。そうしないと、cloudflare-verify.sub.example.com.sub.example.comのような不正なレコード名になる可能性があります。

レコードを作成した後、このDig Web Interfaceリンク ↗を使用して、cloudflare-verify.<YOUR DOMAIN>を検索（dig）し、機能しているかどうかを確認できます。

そのレコードは、サブドメインがCloudflareの部分設定でアクティブな限り、保持される必要があります。

6. 短時間のうちに、子ゾーンがアクティブになるはずです。
7. 権威DNSプロバイダーで、追加したサブドメインとCloudflareを通じてプロキシしたい任意の深いサブドメインレコードに対して、CNAMEレコードを{your-hostname}.cdn.cloudflare.netを指すように追加します。

権威DNSプロバイダーでのCNAMEレコードの例

sub.example.comのCNAMEレコードは次のようになります：

sub.example.com CNAME sub.example.com.cdn.cloudflare.net

サブドメインが既に存在する場合

親ゾーンにサブドメインをカバーするDNSレコードを既に作成している場合：

子ゾーンがフルまたはセカンダリ

1. サブドメインをCloudflareアカウントに新しいゾーンとして追加します。親ゾーンが存在するのと同じアカウントでも、別のアカウントでも構いません。

2. フルまたはセカンダリ設定に応じて構成を完了します。

3. 子ゾーンで、サブドメインに関連するすべてのDNSレコードを再作成します。これには、委任されたサブドメインよりも深いすべてのDNSレコードが含まれます。つまり、www.example.comを委任している場合は、api.www.example.comのレコードも移動する必要があります。

   ノート

   子ゾーンがフル設定の場合は、親ゾーンからレコードをエクスポートし、不要なレコードをすべて削除してから、インポートして新しいゾーンにレコードを追加することを検討してください。

4. 子ゾーンに必要な設定（WAFカスタムルール、ルール、ワーカー、その他）を移行することを確認します。

5. 子ゾーンで、子サブドメインおよび任意の深いサブドメインをカバーする高度なSSL証明書を注文します。

6. サブドメインのCloudflareネームサーバーを取得し、外部DNSプロバイダーにNSレコードとして追加します。

7. 短時間のうちに、子ゾーンがアクティブになるはずです。

8. 親ゾーンのDNS > レコード内で、サブドメインまたはその深いサブドメインを参照する以前のA、AAAA、またはCNAMEレコードを削除します。

子ゾーンが部分設定

1. サブドメインをCloudflareアカウントに新しいゾーンとして追加します。親ゾーンが存在するのと同じアカウントでも、別のアカウントでも構いません。

2. ゾンプランとしてBusinessまたはEnterpriseを選択し、ニーズに応じてオンボーディングフローを完了します。

3. 概要ページ ↗で、CNAME DNS設定に変換を選択します。

4. 子ゾーンで、サブドメインに関連するすべてのDNSレコードを再作成します。これには、ゾーンを作成するために使用したサブドメインよりも深いすべてのDNSレコードが含まれます。www.example.comのゾーンを作成する場合は、api.www.example.comのレコードも移動する必要があります。

   ノート

   Cloudflareは、親ゾーンからレコードをエクスポートし、不要なレコードをすべて削除してから、インポートして新しいゾーンにレコードを追加することを推奨しています。

5. 子ゾーンに必要な設定（WAFカスタムルール、ルール、ワーカー、その他）を移行することを確認します。

6. 子ゾーンで、子サブドメインおよび任意の深いサブドメインをカバーする高度なSSL証明書を注文します。

7. DNS > レコード ↗で、検証TXTレコードを取得し、権威DNSプロバイダーに追加します。

検証レコードの例

sub.example.comの検証レコードは次のようになります：

Type	Name	Content
TXT	cloudflare-verify.sub.example.com	966215192-518620144

権威DNSプロバイダーがDNSレコードのnameフィールドに自動的にドメインを追加する場合は、レコード名としてcloudflare-verifyのみを挿入してください。そうしないと、cloudflare-verify.sub.example.com.sub.example.comのような不正なレコード名になる可能性があります。

レコードを作成した後、このDig Web Interfaceリンク ↗を使用して、cloudflare-verify.<YOUR DOMAIN>を検索（dig）し、機能しているかどうかを確認できます。

そのレコードは、サブドメインがCloudflareの部分設定でアクティブな限り、保持される必要があります。

8. 短時間のうちに、子ゾーンがアクティブになるはずです。
9. 親ゾーンのDNS > レコード内で、サブドメインまたはその深いサブドメインを参照する以前のA、AAAA、またはCNAMEレコードを削除します。
10. 権威DNSプロバイダーで、追加したサブドメインとCloudflareを通じてプロキシしたい任意の深いサブドメインレコードに対して、CNAMEレコードが{your-hostname}.cdn.cloudflare.netを指していることを確認します。

権威DNSプロバイダーでのCNAMEレコードの例

sub.example.comのCNAMEレコードは次のようになります：

sub.example.com CNAME sub.example.com.cdn.cloudflare.net

Footnotes

1. つまり、別のDNSプロバイダーがあなたの権威DNSを維持していることを意味します。 ↩