关于Cloudflare合作伙伴的一些事由以及使用注意事项

1,Cloudflare不会因为合作伙伴合理存储使用用户邮箱账号/APIKey/UserKey而导致取消合作伙伴授权
例子:用户使用Pelsk上Cloudflare拓展插件内置的管理面板;将会无限期保存Cloudflare邮箱账号/APIKey/UserKey直至Pelsk管理员删除客户账号或清空对应数据库。Pelsk闭源基于Cloudflare HOST API(以下简称:CF HOST API)以及Cloudflare API(以下简称:CF API)工作,正常使用Pelsk面板的主机商(合作伙伴)并不会因此被Cloudflare取消接入授权,其它比如WHMCS也是如此
2,目前已知CF取消合作伙伴授权的一般原因:长期无接入空置,接入账号存在滥用(批量添加所有权不明的域名,长期带宽滥用,撞库,批量注册CF账号等),违反Cloudflare 使用条款(比如:模仿Cloudflare提供服务等)
3,Cloudflare给予合作伙伴面向用户的主要权限为:快速创建CF账号、账号密码登录验证、域名接入权限(接入方式:CNAME/NS、一票否决权:无条件移除通过该合作伙伴接入的域名)、需要额外签署合约的Railgun接入管理权限
4,关于用户账号安全:Cloudflare面向所有用户引入了操作审核日志系统;所有操作无论是用户、CF官方、合作伙伴,无论何时以何种方式操作改变账号下任何配置都将会记录在日志中且任何人以任何方式都不可更改该日志历史记录,以此作为审核排查的重要依据

*2019年6月以后CloudFlare Partner(合作伙伴)已划分为两大类型(解决方案合作伙伴:Solution Partners,Technology Partners:技术合作伙伴)各有还有不同子分支,具体可下方查看相关资料
*本文中的CloudFlare Partner(合作伙伴)主要指的是2019年6月以前:Resellers of Cloudflare self-serve plans(CloudFlare 自助经销商计划,现归属解决方案合作伙伴:Solution Partners)

cloudflare setting demo

Cloudflare常见常用的部分API Key使用介绍

APIKey:Cloudflare官方Global API Key的简称,目前CF账号授权使用Cloudflare API的凭证,通过CF API可以管理账号下所有域名在Cloudflare上绝大部分的功能设置,用户可以在Cloudflare官方管理面板>>>账号管理页面上随时更换APIKey以注销之前APIKey授权。Cloudflare正在灰测按单个域名签发APIKey以方便团队协作,项目管理,权限分割,敬请期待
HostKey:合作伙伴使用CF HOST API的凭证以及身份标识,用于验证用户CF账号完成登陆、账号创建、Railgun管理、用户域名接入环节,自身无法独立工作,需要用户使用账号密码登陆完成授权取得(默认返回授权Key:APIKey、UserKey);合作伙伴/开发者在实际运用一般会将APIKey、UserKey以Cookies形式临时缓存在用户浏览器(注意Cookie作用域隔离)以维持后续功能服务正常进行
UserKey:由用户授权登录合作伙伴时产生,与合作伙伴一一对应,是用户使用CF HOST API的凭证,主要用于管理域名解析(批量操作,增删改查),UserKey所有操作需要配合HostKey才能正常工作,目前已知Cloudflare公开API文档/示例中未见用户/合作伙伴应该如何更换改变UserKey,该Key长期有效且保持不变
OCAKey:源站CA密钥 Origin CA Key的简称,用于签发部署在源站的SSL/TLS证书,通过CF API工作

Cloudflare官方开发资源以及SDK API

Cloudflare 开发者资源中心:https://developers.cloudflare.com/
Cloudflare Mobile SDK:https://developers.cloudflare.com/mobile-sdk/overview/
Cloudflare SDK APIv4(GO版):https://github.com/cloudflare/cloudflare-go
Cloudflare SDK APIv4(PHP版):https://github.com/cloudflare/cloudflare-php
Cloudflare SDK APIv4(Python版):https://github.com/cloudflare/cloudflare-python

相关资料来源
CF HOST API(当前版本:2012 v1.1.1):https://www.cloudflare.com/docs/host-api/
CF API(区别于HOST API也可称为CF客户端API,当前版本:v4):https://api.cloudflare.com/
Cloudflare 使用条款(当前最后修订日期:2019年3月20日):https://www.cloudflare.com/terms/
Cloudflare 官方管理面板:https://dash.cloudflare.com/
Cloudflare 滥用以及举报:https://www.cloudflare.com/abuse/
Cloudflare 合作伙伴计划:https://www.cloudflare.com/partners/
Cloudflare 2019年6月前的老合作伙伴管理入口:https://partners.cloudflare.com/login
Cloudflare 2019年6月后的新合作伙伴管理入口:https://partnerportal.cloudflare.com/PartnerCommunityLoginPage
基于CloudFlare Partner(合作伙伴)计划开发的在线自助接入管理面板(中文):https://cf.9sep.org/ 或者 https://su.9sep.org/

comment-author avatars

Zhys

Cherish the time! Don't waste even nine seconds to remember the past, live in the present and for the future planning.

猜你喜欢...

发表评论

电子邮件地址不会被公开。 必填项已用*标注

邮件通知