Cadastrar os registros DNS na Cloudflare

O painel consultado está em inglês: Type é o tipo, Name é o nome, Target é o destino do CNAME e Content é o conteúdo do TXT. Para os CNAMEs de autenticação do Flow, use DNS only.

Antes de começar: Zona do domínio ativa na Cloudflare e permissão para administrar DNS. Tenha os valores específicos gerados pelo Flow ou pela Meta.

Como fazer

1. Entre na Cloudflare e abra o domínio. No menu DNS, escolha Records.
2. Clique em Add record. Para uma linha CNAME do Flow, selecione CNAME em Type.
3. Em Name, informe o nome relativo à zona ou confira o nome completo resultante. Exemplo fictício: s1._domainkey.mail para s1._domainkey.mail.suaclinica.com.br na zona suaclinica.com.br.
4. Em Target, cole o destino completo fornecido pelo Flow, sem https://.
5. Em Proxy status, selecione DNS only: nuvem cinza. Não use Proxied para estes registros de autenticação de e-mail. Mantenha TTL em Auto se não houver outra orientação técnica.
6. Confira e clique em Save. Repita para cada registro exigido pela origem.
7. Para TXT, selecione TXT em Type. Preencha Name e cole o texto em Content. Para um TXT na raiz solicitado pela Meta, Name é @; para DMARC no domínio raiz, Name é _dmarc. Se a origem indicar um subdomínio, preserve-o. TXT não tem a escolha de proxy do CNAME.
8. Volte ao Flow para Testar DNS agora e verificar o domínio, ou à Meta para verificar seu TXT, conforme a tarefa.

Cloudflare: CNAME com DNS only

1. Name é o nome do registro; preserve subdomínios como mail quando constarem na origem.
2. Target recebe o destino completo do CNAME.
3. Para autenticação de e-mail, Proxy status deve ficar DNS only.

Cloudflare: TXT usa Content

1. Name: @ para raiz ou o prefixo indicado pela origem.
2. Content: texto integral do TXT, diferente do Target do CNAME.

O que você precisa saber

• A recomendação geral da Cloudflare para usar proxy em sites não se aplica automaticamente aos CNAMEs de autenticação de e-mail.
• Ajustar DNS only aqui diz respeito ao novo registro de autenticação; não desligue o proxy dos registros do site.
• MX de recebimento e TXT de DMARC/Meta têm funções distintas dos CNAMEs. Não transforme todos em CNAME nem altere registros já utilizados sem revisão.

Se não funcionar

• Validação de CNAME não reconhece o destino: confira se esse registro está DNS only e se Target é exatamente o valor fornecido.
• Não há opção de proxy no TXT: isso é esperado; preencha Name e Content.
• Name ficou duplicado: confira o nome final da tabela e retire apenas o sufixo da zona que foi repetido.

Ajuda oficial

• Cloudflare — criar registros DNS
• Cloudflare — quando usar DNS only