更新由 Cloudflare 管理的域名的 DNS 记录

添加由 Cloudflare 管理的自定义域名

1. 在使用Cloudflare更新您的DNS记录之前，请先完成该程序添加由第三方 DNS 提供商管理的自定义域的第一到第九步。

2. 登录您的 Cloudflare 账户，网址为。 https://dash.cloudflare.com/

3. 选择要添加的域。在左侧导航窗格中，选择 DNS，然后选择记录。

4. 为 Amplify 正在配置的每个域名创建一个 CNAME 记录。默认情况下，这是顶点域（例如，examp le.com）和 www 子域名（www.example.com）。 重复以下子步骤，为每个子步骤添加一条记录。

   1. 选择添加记录。

   2. 对于类型，选择 CNAME。

   3. 在 “名称” 中，输入要添加的域名的记录名称：

      • 对于顶点域，输入 @ 。如前面的说明中所述，Cloudflare 会自动在顶点应用别名扁平化。

      • 对于 www 子域，输入 www 。

   4. 对于 Target，在 Amplify 控制台中查看您的 DNS 记录并输入值。例如，如果 Amplify 控制台将您的应用程序的域名显示为 d111111abcdef8.cloud front.net，请输入。d111111abcdef8.cloudfront.net

   5. 对于 “代理状态”，选择 “仅限 DNS”（灰云）。

   6. 选择保存。

5. 创建第二条 CNAME 记录以指向 AWS Certificate Manager (ACM) 验证服务器。一个经过验证的 ACM 会为您的域生成 SSL/TLS 证书。

   1. 选择添加记录。

   2. 对于类型，选择 CNAME。

   3. 对于名称，请输入子域。例如，如果 Amplify 控制台中用于验证子域所有权的 DNS 记录为 _c3e2d7eaf1e656b73f73f46cd6980fdc 0e.example.com，则仅输入。_c3e2d7eaf1e656b73f46cd6980fdc0e

   4. 对于 Target，输入来自 Amplify 控制台的 ACM 验证证书值。例如，_cjhwou20vhu2exampleuw20vuyb2ovb9.j9s73ucn9vuy2ovb9.j 9s73ucn9vy.acm-validations.aws。

   5. 对于 “代理状态”，选择 “仅限 DNS”（灰云）。

   6. 选择保存。

   重要

   必须将 ACM 验证记录设置为仅限 DNS。AWS 依靠此 CNAME 记录的准确性来自动续订您的 SSL/TLS 证书。如果您代理证书记录，证书续订将失败，这可能导致您的域名不可用。

6. Amplify 会验证记录并添加您的域名。当 Amplify 验证您的域名时，所有记录都必须保持仅限 DNS 模式。Amplify 直接读取记录值，代理记录会阻止 Amplify 读取正确的值。

   注意

   域所有权的验证和第三方域的 DNS 传播可能需要长达 48 小时。如需帮助解决出现的错误，请参阅自定义域问题排查。

7. （可选）在 Amplify 验证您的域名后，您可以通过 Cloudflare 代理您的子域名记录。

   1. 在左侧导航窗格中，选择 SSL/TLS。在 “概述” 页面上，选择 “配置”，然后选择 “完全（严格）” 作为加密模式。此模式使用 HTTPS 端到端，与 Amplify SSL/TLS 提供的证书配合使用，并防止重定向循环。不要使用灵活模式，该模式在 Cloudflare 和 Amplify 之间使用 HTTP，可能会导致重定向循环。

   2. 选择 DNS > 记录，将子域记录的代理状态设置为代理（橙色云）。保持 ACM 验证记录设置为仅限 DNS。