所有域名的解析记录在同一张表里管理。
把服务商账号登记为凭据后,凭据能访问的域名都出现在同一个列表里。记录按服务商的当前状态读写:在服务商控制台、证书工具或其他自动化里改过的,刷新后就能看到;在这里改的,直接写到服务商。
在各家控制台
- 分别登录各个账号
- 每家的记录写法与限制不同
- 换一家服务商要换一套界面
在 Leaflow
- 一个域名列表,按凭据区分来源
- 名称、类型、值与 TTL 的写法一致
- 随行与自己的 Agent 都能读写记录
| 主机记录 | 类型 | 记录值 | TTL |
|---|---|---|---|
| blog | A | 203.0.113.10 | 300 |
| blog | AAAA | 2001:db8::10 | 300 |
| www | CNAME | blog.example.com | 3600 |
| @ | MX | 10 mail.example.com | 3600 |
| @ | TXT | "v=spf1 mx -all" | 3600 |
| @ | CAA | 0 issue "letsencrypt.org" | 3600 |
| 主机记录 | 类型 | 记录值 | TTL |
|---|---|---|---|
| blog | A | 203.0.113.10 | 300 |
| blog | AAAA | 2001:db8::10 | 300 |
| www | CNAME | blog.example.com | 3600 |
| @ | MX | 10 mail.example.com | 3600 |
| @ | TXT | "v=spf1 mx -all" | 3600 |
| @ | CAA | 0 issue "letsencrypt.org" | 3600 |
自动审查
修改资源或访问外部服务前由自动审查决定是否执行
逐项确认
修改资源或访问外部服务前暂停,等你确认
直接执行
包括删除、重启在内,一律不暂停
各家服务商的域名在同一张表里。域名重复时,标出哪一份正在应答。
把服务商账号登记为凭据后,凭据能访问的域名都出现在同一个列表里。记录按服务商的当前状态读写:在服务商控制台、证书工具或其他自动化里改过的,刷新后就能看到;在这里改的,直接写到服务商。
Cloudflare 用具备 Zone.DNS 编辑权限的 API Token;DNSPod 用 SecretId 与 SecretKey;阿里云用 AccessKey ID 与 AccessKey Secret;Route 53 用 Access Key ID 与 Secret Access Key。凭据提交后在服务商处校验,不能列出域名的不会被保存。
A、AAAA、CNAME、TXT、MX、NS、SRV 与 CAA。一条记录由名称、类型、值与 TTL 组成;名称相对于域名书写,@ 表示域名本身。TTL 可以设为 0 到 604800 秒,0 交给服务商决定。
域名迁移期间,同一个域名可能同时留在旧账号和新账号下。Leaflow 读取域名的委派,判断哪一份正在应答查询;只有这一份会收到真实流量。列表只在域名重复时显示「应答」一列;自定义 NS 或尚未委派时判断不出,写入前要先选定凭据。
随行通过平台接口设置解析:给出域名、记录名称、类型与值,例如把 blog.example.com 指向 203.0.113.10。改动前按你的「执行前确认」设置处理。你自己的 Agent 可以调用 DNS API,用作用域令牌认证,令牌决定项目。
自动审查
修改资源或访问外部服务前由自动审查决定是否执行
逐项确认
修改资源或访问外部服务前暂停,等你确认
直接执行
包括删除、重启在内,一律不暂停
Leaflow 不托管域名,也不代办注册。它用你登记的凭据读写记录,域名的归属与注册商不变。删除一张凭据只是收回本项目的访问权,不会删除服务商上的任何记录。
所有凭据能访问的域名在同一张表里,标出服务商与凭据;可以按关键词搜索。
域名、服务商、凭据
Cloudflare、DNSPod、阿里云与 Route 53 各用自己的密钥;提交时先在服务商处校验,通过后才保存。
按服务商填写
密钥被删除、权限被收回或临时凭据过期后,重新校验,并在列表里读到服务商给出的原因。
显示服务商的错误
同名同类型的值作为一组读写;新建时一行一个值,一次可以添加多条。
每组最多 100 个值
A、AAAA、CNAME、TXT、MX、NS、SRV 与 CAA,覆盖常见的网站、邮件与证书配置。
暂不支持 HTTPS 与 SVCB
TTL 可设为 0 到 604800 秒;0 交给服务商决定,低于服务商下限时由服务商提高。
默认 300 秒
同一个域名出现在多张凭据下时,读取域名的 NS 委派,标出正在应答查询的那一份。
正在应答 / 未在应答 / 未指向
迁移期间可以同时看到旧账号与新账号里的副本;判断不出哪一份在应答时,写入要指定凭据。
判断不出时要求指定凭据
让随行添加或修改记录,例如为新实例指向一个子域名;改动前按「执行前确认」设置处理。
对话里显示为「设置解析」
自己的 Agent 可以用作用域令牌调用 DNS API;PUT 替换整组,PATCH 增删单个值。
https://dns.leaflow.cloud
记录仍保存在服务商处;Leaflow 只读写你授权的账号,不改变域名的归属。
域名注册即将推出
删除一个值,或删除同名同类型的一整组;改动直接写到服务商。
域名根上的最后一组 NS 通常不能删除
目前免费;使用 Leaflow 前,账户需充值至少 US$1。
所有产品的计费方式Cloudflare、腾讯云 DNSPod、阿里云云解析 DNS 与 AWS Route 53。
不会。Leaflow 不托管域名,也不代办注册。记录仍保存在服务商处,域名的注册商与归属不变。
A、AAAA、CNAME、TXT、MX、NS、SRV 与 CAA。HTTPS 与 SVCB 暂不支持。
控制台没有代理开关。这里设置记录与 TTL;代理状态在 Cloudflare 控制台管理。
写入立即到达服务商,但其他解析器会按 TTL 继续返回旧值。等至少一个 TTL 再验证,不要用刚改完的查询结果判断是否成功。
域名重复时,控制台会标出哪一份正在应答。判断不出时,写入前要先选定凭据;否则写入会被拒绝。
控制台不提供 DNS 修改历史或撤销。每次改动直接写到服务商,删除一个值或一组记录也一样。
目前免费。使用 Leaflow 前,账户需充值至少 US$1。