Cloudflare domene: slik setter du opp DNS riktig

Skal du bruke Cloudflare som DNS-leverandør for ditt eget domene, handler oppsettet i praksis om to ting: riktige navneservere og riktige DNS-poster. Her får du en steg-for-steg-guide til hva Cloudflare krever, hva som oftest går galt, og hvordan du bekrefter at oppsettet er riktig.

Kortversjonen: Legg til domenet i Cloudflare, bytt NS-postene hos registraren din til Cloudflare sine navneservere, og kontroller at A-, CNAME- og MX-postene ligger i sonen. Når statusen i Cloudflare står til Active, er oppsettet klart. Regn med opptil noen timer før endringen er synlig over hele verden.

Cloudflare domene: dette betyr det for deg

Et cloudflare domene er et domenenavn som svarer på DNS-spørsmål gjennom Cloudflare sine navneservere i stedet for navneserverne til domeneregistraren din. Du beholder eierskapet, fornyelsen og faktureringen hos registraren, men peker domenet mot Cloudflare. På den måten får du Cloudflare sitt globale nettverk, caching og sikkerhetsfunksjoner foran nettsiden din.

DNS står for Domain Name System, systemet som oversetter domenenavn til IP-adresser. Navneservere, forkortet NS, er serverne som svarer på spørsmål om hvilke adresser domenet ditt peker til. Når du bytter navneservere, forteller du hele internett hvor svarene om domenet ditt skal hentes fra.

Har du ikke domenet ennå, kan du registrere et norsk domene hos Feno fra 99 kr per år. Nye .no-adresser registreres direkte i Norid sine systemer og er klare til bruk nesten med en gang.

Hvilke DNS-poster Cloudflare krever

Cloudflare krever overraskende lite av deg for å komme i gang. Når du legger til et domene, en såkalt zone, skanner Cloudflare eksisterende DNS-poster automatisk. Du skal normalt ha fire typer poster på plass.

NS-poster: grunnlaget for hele oppsettet

Cloudflare gir deg to navneservere når du oppretter sonen, for eksempel amy.ns.cloudflare.com og tony.ns.cloudflare.com. Disse skal oppdateres hos registraren din, ikke i Cloudflare-panelet. NS-postene er selve koblingen som gjør at resten av verden begynner å spørre Cloudflare om domenet ditt.

A-poster, CNAME-poster og MX-poster

A-poster peker domenet eller et underdomene til en IP-adresse, for eksempel til serveren der nettsiden din ligger.
CNAME-poster peker et navn til et annet navn, for eksempel www til hoveddomenet eller til en tjeneste som Shopify, Netlify eller Vercel.
MX-poster forteller hvilken server som tar imot e-post til domenet. Bruker du e-post fra Google Workspace, Microsoft 365 eller en annen leverandør, må MX-postene ligge i sonen.

Cloudflare skanner som regel alle disse postene når du legger til domenet. Jobben din er å sjekke at ingenting mangler, særlig MX-postene, som er det som oftest faller ut.

TTL og proxy-status

TTL, forkortelse for Time to Live, forteller hvor lenge andre servere kan lagre et DNS-svar før de spør på nytt. Cloudflare setter en fornuftig TTL selv, så du trenger sjelden å endre den. Derimot bør du kjenne til proxy-statusen på hver post. Det oransje skyikonet betyr at trafikken går gjennom Cloudflare sitt nettverk, mens det grå ikonet betyr at posten kun brukes til DNS. Tjenester som krever å se den ekte IP-adressen din, for eksempel enkelte e-post- eller spilltjenester, må stå med grått ikon.

Hva går oftest galt med et cloudflare domene

Problemene ligger sjelden i Cloudflare selv, men i små feil rundt oppsettet. Disse er de vanligste:

Feil NS-poster hos registraren. Det er lett å kopiere inn navneservere fra en annen zone eller glemme å erstatte registrarens egne navneservere.
Manglende MX-poster. E-post slutter å virke når du bytter til Cloudflare uten å føre over MX-postene.
DNSSEC-konflikt. DNSSEC gjør at DNS-svar kan verifiseres kryptografisk, slik at ingen kan forfalske hvor domenet ditt peker. Har domenet en DS-post hos registraren fra før, må den fjernes før du bytter navneservere, ellers blir domenet usvar for mange besøkende.
Proxy på feil post. A-poster som må vise den ekte IP-adressen til tjenester utenfor nettleseren, må settes til DNS-only.
For lite tålmodighet. Endringer i DNS kan ta fra minutter til flere timer før de er synlige alle steder.

Slik setter du opp DNS med Cloudflare, steg for steg

Legg til domenet i Cloudflare. Logg inn, velg Add a site, og skriv inn domenet ditt. Velg den planen du vil starte med.
Kontroller de skannede postene. Gå gjennom listen over DNS-poster Cloudflare har kopiert, og legg til de som mangler. Husk MX-postene for e-post.
Noter de to navneserverne Cloudflare viser deg, for eksempel amy.ns.cloudflare.com og tony.ns.cloudflare.com.
Bytt NS-poster hos registraren. Logg inn i kontrollpanelet der domenet ligger, finn navneserverinnstillingene, og erstatt de gamle navneserverne med Cloudflare sine.
Bekreft i Cloudflare. Velg Done, check nameservers. Statusen går fra Pending til Active, vanligvis innen noen timer.
Aktiver DNSSEC. Under Domain i Cloudflare slår du på DNSSEC og legger DS-posten inn hos registraren.

Trenger du å flytte domenet inn til en registrar der du styrer navneservere selv, går overføring av domene til Feno uten nedetid. Dersom din nåværende registrar gjør det tungvint å sette egne navneservere, er et bytte ofte den enkleste veien til Cloudflare.

Slik bekrefter du at oppsettet er riktig

Når statusen står til Active, er koblingen på plass. Men det lønner seg å verifisere at postene faktisk oppfører seg riktig:

Sjekk NS-postene eksternt. Bruk et verktøy som DNSchecker, eller kjør dig NS dittdomene.no i terminalen. Svaret skal vise Cloudflare sine navneservere.
Sjekk A-posten. Kjør dig A dittdomene.no og sammenlign IP-adressen med serveren din.
Sjekk e-posten. Send en test til og fra adressen på domenet. Virker den ikke, ligger feilen nesten alltid i MX-postene.
Sjekk sertifikatet. Cloudflare kan utstede et gratis SSL-sertifikat under SSL/TLS. Kontroller at nettleseren viser hengelås på siden din.

Ligger domenet hos Feno, viser kontrollpanelet hvilke navneservere som er aktive på domenet ditt. Les mer om Feno og DNS-oppsett.

Vanlige spørsmål om cloudflare domene

Må jeg flytte domenet til Cloudflare for å bruke DNS-en deres?

Nei. Du beholder domenet hos registraren din og bytter bare navneserverne. Cloudflare eier ikke domenet ditt og har ingenting med fornyelsen å gjøre.

Fungerer et cloudflare domene med .no-adresser?

Ja. .no-domener kan bruke tredjeparts navneservere, så lenge registraren din støtter det. Domenet registreres fortsatt hos Norid gjennom registraren, og eierskapet endres ikke. Bytte av navneservere skjer hos registraren din, ikke i Cloudflare.

Hvorfor svarer ikke domenet mitt etter at jeg byttet navneservere?

Mest sannsynlig handler det om propagasjon, altså at endringen ikke har nådd alle servere ennå. Kontroller at begge navneserverne er skrevet riktig, og at eventuelle gamle DS-poster for DNSSEC er fjernet. Står statusen fremdeles som Pending etter et døgn, ligger feilen nesten alltid i NS-postene hos registraren.

Konklusjon: få full kontroll over domenet ditt

Oppsett av DNS i Cloudflare handler først og fremst om å gjøre noen få ting riktig: de rette navneserverne, komplette DNS-poster og en plan for DNSSEC. De vanligste feilene er lette å unngå når du vet hvor du skal lete.

Uansett hvor domenet ditt ligger i dag, er det du som eier navnet. Enten du registrerer et nytt domene fra 99 kr per år eller flytter et eksisterende, gir Feno deg kontroll over DNS, navneservere og varsler på utløp. Sikre domenet ditt hos Feno i dag.