注意：

• 此教學課程需要存取 Oracle Cloud。若要註冊免費帳戶，請參閱開始使用 Oracle Cloud Infrastructure Free Tier 。
• 它會使用 Oracle Cloud Infrastructure 證明資料、租用戶及區間的範例值。完成實驗室時，請將這些值替代為您雲端環境特定的值。

將您的 DNS 管理從 Cloudflare 移轉至 Oracle Cloud Infrastructure

簡介

DNS (網域名稱系統) 是網際網路的重要元件，能讓使用者將人類可讀的網域名稱轉譯成電腦可理解的 IP 位址，以存取網站。DNS 記錄會儲存在區域中，每個區域都包含特定網域的相關資訊。管理 DNS 記錄可以是複雜的工作，尤其是具有多個網域和子網域時。

您可以使用 Oracle Cloud Infrastructure (OCI) DNS 服務建立區域、將記錄新增至區域，以及允許 Oracle Cloud Infrastructure 的邊緣網路處理網域的 DNS 查詢。企業和業務客戶可以透過設定 Oracle DNS，將 DNS 查詢連線至 Oracle Cloud Infrastructure Compute 和儲存體等資產，並連線至第三方和私人資產。客戶也可以管理 DNS 記錄，也就是與 IP 位址對應的網域名稱，此處的網域名稱可以是雲端或非雲端資源。

目標

將 DNS 區域從 Cloudflare 匯入 OCI 可協助您合併 DNS 管理，並充分利用 OCI 的 DNS 功能。此流程包括從 Cloudflare 匯出 DNS 區域，以及匯入 DNS 記錄。您可以按照本教學課程所述的步驟，輕鬆地將 DNS 區域從 Cloudflare 匯入 OCI，並簡化 DNS 管理作業。

必要條件

• 具備建立及管理 OCI DNS 管理存取權的 OCI 帳戶。

• 存取 Cloudflare 帳戶。

作業 1：從 Cloudflare 匯出 DNS 區域

1. 登入您的 Cloudflare 帳戶並選取您要匯出 DNS 區域的網域。

2. 按一下匯出以下載 DNS 區域檔案的複本。

   

作業 2：將從 cloudflare.com 匯出的區域檔案修改為匯入 OCI DNS

若要讓 Oracle Cloud Infrastructure DNS 服務正確匯入從 cloudflare.com 匯出的區域檔案，您必須修改檔案。請依照下列指示來更新區域檔案。

1. 在您偏好的文字編輯器中開啟該檔案。修改第二行，移除 ;; Domain: 並以 $ORIGIN 取代。

   

2. 針對 SOA 記錄，請以 @ 取代網域名稱。

   

3. 修改檔案之後，將變更儲存至檔案。

從 cloudflare.com 修改匯出區域檔案時所要注意的點

• RRSet 中的所有記錄 (在單一網域中具有相同類型的記錄) 必須具有相同的 TTL。如果從 Cloudflare 匯出的區域檔案在 RRSet 的 TTL 值不同，區域匯入將會失敗。

• 您可以看到從 Cloudflare 匯出的範例區域檔案包含兩個名為 chaitanya.tk 且具有不同 TTL 值的 txt 記錄，而在修訂的檔案中，必須修改 TTL 值，這兩個記錄才能進行匯出。

• 如果匯出的區域檔案包含任何長度超過 255 個字元的 TXT 記錄，請將值細分為 255 個字元以內的字串。使用下列語法以雙引號 (") 括住每個字串：Domain name TXT "String 1" "String 2" "String 3"….."String N"，否則區域匯入將會失敗。

• 在匯出範例檔案中，有一個名為 mail._domainkey.chaitanya.tk. 的 TXT 記錄，其長度超過 255 個字元。此記錄已在修改的區域檔案中修改。

• 這是從 cloudflare.com 匯出的區域檔案範例。

  ;;
  ;; Domain:     chaitanya.tk.
  ;; Exported:   2023-03-02 17:44:29
  ;;
  ;; This file is intended for use for informational and archival
  ;; purposes ONLY and MUST be edited before use on a production
  ;; DNS server.  In particular, you must:
  ;;   -- update the SOA record with the correct authoritative name server
  ;;   -- update the SOA record with the contact e-mail address information
  ;;   -- update the NS record(s) with the authoritative name servers for this domain.
  ;;
  ;; For further information, please consult the BIND documentation
  ;; located on the following website:
  ;;
  ;; http://www.isc.org/
  ;;
  ;; And RFC 1035:
  ;;
  ;; http://www.ietf.org/rfc/rfc1035.txt
  ;;
  ;; Please note that we do NOT offer technical support for any use
  ;; of this zone data, the BIND name server, or any other third-party
  ;; DNS software.
  ;;
  ;; Use at your own risk.
  ;; SOA Record
  chaitanya.tk	3600	IN	SOA	adrian.ns.cloudflare.com dns.cloudflare.com 2042944566 10000 2400 604800 3600
  
  ;; NS Records
  chaitanya.tk.	86400	IN	NS	adrian.ns.cloudflare.com.
  chaitanya.tk.	86400	IN	NS	zeus.ns.cloudflare.com.
  
  ;; A Records
  chaitanya.tk.	1	IN	A	141.148.6.7
  www.chaitanya.tk.	1	IN	A	141.148.6.7
  
  ;; CNAME Records
  web.chaitanya.tk.	1	IN	CNAME	chaitanya-tk.o.waas.oci.oraclecloud.net.
  
  ;; TXT Records
  chaitanya.tk.	1	IN	TXT	"85fcr0qm1lljm50bvgjkk55ydcbckelncdnlhilnvklenvlz77hc"
  chaitanya.tk.	86400	IN	TXT	"Sendinblue-code:40zvesgergrebrebrehreg73397d34cc56226d82d8bfa75"
  mail._domainkey.chaitanya.tk.	86400	IN	TXT	"MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAzhGUCCDX5W5qrjDj052Z54xAYlLBOE29lpmCoCYcuh0kx25vT66AZOLSs46VoAqpDqMT/dDdpabkg64zf4zTBnYaGP/VqcTxeOnQ+SLuXFWcY/HxS1mPRo6YoSeJFH8UHTPoIHUEgW6ykjqQdYLTuv+slewcctbzFyyz+70VRlW96Hsd09rWqk6AWYhuucO8znRsJDwuVefSSK+I/ASkF0YFr/B8xdGgMXG37YCWBffCcVSW+2k/fjRtt8+UJfF5v1hYstbihD6eVBverzWYRJPwkpGbTtKmDFsHKiYCEBQT7bz0I3l31RlrBZQ9mSrTpRiJw34oSgvlJJSROKjC"
  
  

• 以下是一個可匯入 Oracle Cloud Infrastructure DNS 中之修改後區域檔案的範例。

  $ORIGIN     chaitanya.tk.
  ;; Exported:   2023-03-03 08:45:43
  ;;
  ;; This file is intended for use for informational and archival
  ;; purposes ONLY and MUST be edited before use on a production
  ;; DNS server.  In particular, you must:
  ;;   -- update the SOA record with the correct authoritative name server
  ;;   -- update the SOA record with the contact e-mail address information
  ;;   -- update the NS record(s) with the authoritative name servers for this domain.
  ;;
  ;; For further information, please consult the BIND documentation
  ;; located on the following website:
  ;;
  ;; http://www.isc.org/
  ;;
  ;; And RFC 1035:
  ;;
  ;; http://www.ietf.org/rfc/rfc1035.txt
  ;;
  ;; Please note that we do NOT offer technical support for any use
  ;; of this zone data, the BIND name server, or any other third-party
  ;; DNS software.
  ;;
  ;; Use at your own risk.
  ;; SOA Record
  @	3600	IN	SOA	adrian.ns.cloudflare.com dns.cloudflare.com 2042949974 10000 2400 604800 3600
  
  ;; NS Records
  chaitanya.tk.	86400	IN	NS	adrian.ns.cloudflare.com.
  chaitanya.tk.	86400	IN	NS	zeus.ns.cloudflare.com.
  
  ;; A Records
  chaitanya.tk.	1	IN	A	141.148.6.7
  www.chaitanya.tk.	1	IN	A	141.148.6.7
  
  ;; CNAME Records
  web.chaitanya.tk.	1	IN	CNAME	chaitanya-tk.o.waas.oci.oraclecloud.net.
  
  ;; TXT Records
  chaitanya.tk.	1	IN	TXT	"85fcr0qm1lljm50bvgjkk55ydcbckelncdnlhilnvklenvlz77hc"
  chaitanya.tk.	1	IN	TXT	"Sendinblue-code:40zvesgergrebrebrehreg73397d34cc56226d82d8bfa75"
  mail._domainkey.chaitanya.tk.	86400	IN	TXT	"MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAzhGUCCDX5W5qrjDj052Z54xAYlLBOE29lpmCoCYcuh0kx25vT66AZOLSs46VoAqpDqMT/dDdpabkg64zf4zTBnYaGP/VqcTxeOnQ+SLuXFWcY/HxS1mPRo6YoSeJFH8UHTPoIHUEgW6ykjqQdYLTuv+slewcctbz""Fyyz+70VRlW96Hsd09rWqk6AWYhuucO8znRsJDwuVefSSK+I/ASkF0YFr/B8xdGgMXG37YCWBffCcVSW+2k/fjRtt8+UJfF5v1hYstbihD6eVBverzWYRJPwkpGbTtKmDFsHKiYCEBQT7bz0I3l31RlrBZQ9mSrTpRiJw34oSgvlJJSROKjC"
  
  

作業 3：將您的 DNS 區域匯入 OCI DNS

1. 登入 OCI 租用戶，瀏覽至網路、DNS 管理、區域。

   

2. 按一下建立區域，然後按一下匯入。選取修改的區域檔案並建立區域。

   

區域需要幾秒鐘的時間才能建立並填入記錄。

作業 4：確認 OCI DNS 中的 DNS 區域

1. 確認 OCI DNS 中有您 Cloudflare 區域的所有 DNS 記錄。您可以將記錄從 OCI DNS 匯出至 TXT 檔案，然後進行比較。您可以使用 Cloud Shell 匯出記錄，如下所示。

   oci dns zone get-zone-content --file $file --zone-name-or-id $zone_name_or_id

   

   • 若要從 Cloudflare DNS 伺服器切換至 OCI DNS 伺服器，請修改網域註冊器的名稱伺服器，以指向匯入區域時所指定的 OCI 名稱伺服器 (NS)。

   • 我們會將網域的代管區域從 Cloudflare 轉移至 Oracle DNS，而非網域本身的註冊。此網域仍會向現有的註冊者註冊，無論是 Cloudflare、GoDaddy 還是任何其他提供者。

   • 只要您能夠更新 DNS 記錄並將網域移轉至 OCI，不論網域註冊為何，傳輸「代管區域」的處理作業都相同。

   • 修改名稱伺服器之後，您可以從機器執行 nslookup 查詢進行測試，或使用 whatsmydns.net 確定網域管理已移轉至 OCI DNS。

     

相關連結

• Oracle Cloud Infrastructure (OCI) DNS

確認

• 認證者：Shruti Soumya (雲端安全工程師資深雲端工程師)，Chaitanya Chintala (雲端安全顧問)

其他學習資源

探索 docs.oracle.com/learn 的其他實驗室，或者存取更多 Oracle Learning YouTube 頻道上的免費學習內容。此外，請瀏覽 education.oracle.com/learning-explorer 以成為 Oracle Learning 檔案總管。

如需產品文件，請造訪 Oracle Help Center 。

---

標題與版權資訊

Migrate your DNS management from Cloudflare to Oracle Cloud Infrastructure

F80600-01

April 2023

Copyright © 2023, Oracle and/or its affiliates.