使用 cloudflare DNS 添加 Google 管理的自动续订 SSL 自定义域

Question

尝试在 Google 应用引擎上启用自动更新 SSL，但 Google 表示找不到 DNS 记录。

我已将它们添加到子域中，尝试执行所有 A 和 AAAA 记录或仅 CNAME 记录（因为 cloudflare 不允许同一子域上的 CNAME 和 A,AAAA），但谷歌找不到 DNS 记录（即使在等待 24 小时后） 。

Answer 1

无论谷歌需要什么 DNS 记录来验证域的所有权，都不应该是橙色云/代理，它们应该是灰色云/仅限 DNS。代理实际上会导致 cloudflare 为其自己的服务器/ip 提供 A / AAAA 记录，并且在向您的原始服务器发出请求时，他们将使用这些条目。Google 不会看到实际的 DNS 条目来进行验证。

话虽如此，您图片中的 A / AAAA 记录看起来不像验证记录。我对GCP/GAE一无所知，但一般域控验证记录都是TXT记录或CNAME记录。不管怎样，上述内容都适用。您需要仅 DNS 模式来修改每个人看到的实际 DNS 条目。