Cloudflare đổi DNS API cho Advanced Nameservers: cần cập nhật bộ kiểm tra dữ liệu

Thay đổi nhỏ trong dữ liệu, có thể chặn công việc tự động

Cloudflare bắt đầu chuyển cách biểu diễn Advanced Nameservers trong DNS settings API từ ngày 26/10/2026, theo changelog chính thức. Đội vận hành website dùng API để kiểm kê hoặc cấu hình DNS cần rà thư viện kiểm tra dữ liệu. Nếu danh sách giá trị cho phép được viết cố định, phản hồi hợp lệ của Cloudflare có thể bị phần mềm nội bộ từ chối.

Đợt triển khai dự kiến kéo dài bảy ngày. Bản tin ngày 27/10 ghi nhận thay đổi giao diện lập trình; Cloudflare không nói đây là sự cố phân giải tên miền, một đợt chuyển zone hay thay đổi gói thuê bao. Không cần đổi nameserver ở nhà đăng ký chỉ vì đọc tin này.

Một giá trị mới thay cho việc chỉ đọc cờ boolean

Trước đây trạng thái này được thể hiện qua foundation_dns: true. Biểu diễn mới dùng nameservers.type với giá trị cloudflare.advanced. Trong thời gian chuyển đổi, tài khoản chưa đến lượt vẫn có thể nhận cloudflare.standard ngay cả với Advanced Nameservers; vì vậy chỉ nhìn một lần GET chưa đủ kết luận tính năng đã bị tắt.

Hai nhóm endpoint cùng chịu thay đổi: DNS settings ở cấp zone và ở cấp account. Zone là phạm vi tên miền được quản lý; account là cấp tài khoản chứa các cấu hình chung. Một công cụ chỉ cập nhật bộ giải mã ở một cấp vẫn có thể lỗi ở cấp còn lại.

Cloudflare tiếp tục giữ foundation_dns làm trường tương thích có thể đọc và ghi, nhưng khuyến nghị dùng nameservers.type cho yêu cầu mới. Nếu gửi cả hai trường, chúng phải nhất quán; nội dung mâu thuẫn sẽ bị từ chối. Khoảng bảy ngày là thời gian rollout dự kiến, không phải hạn cuối đã công bố để xóa trường cũ.

Ai cần hành động trước?

Nhóm cần ưu tiên là doanh nghiệp hoặc agency có script tự quản lý nhiều website, hệ thống cấp phát hạ tầng bằng mã, hoặc bảng kiểm kê DNS dùng schema chặt. Một ví dụ dễ gặp: chương trình chỉ chấp nhận standard và custom, gặp advanced thì báo “phản hồi không hợp lệ”, dù dịch vụ DNS vẫn hoạt động bình thường. Đây là ví dụ phân tích của Friday Works, không phải báo cáo sự cố khách hàng.

Advanced Nameservers thuộc Foundation DNS, có các nhóm mạng anycast để tăng khả năng chống chịu và cách gán nameserver khác bản tiêu chuẩn. Thay đổi ngày 26/10 là cách API mô tả một cấu hình đó. Nó không tự cấp quyền Foundation DNS cho tài khoản chưa có quyền sử dụng.

Với website chỉ được cấu hình thủ công và không dùng các endpoint này, việc trước mắt là trao đổi với đơn vị vận hành. Không cần sửa nội dung, canonical hay sitemap vì một giá trị API đổi tên. Cũng không có căn cứ để hứa thay đổi này sẽ tăng thứ hạng tìm kiếm.

Thử tương thích trước khi cho phép ghi

Friday Works khuyến nghị lưu một phản hồi đã che thông tin nhạy cảm từ hệ thống mình quản lý, rồi kiểm tra bộ giải mã với cả dạng cũ và dạng mới theo schema chính thức. Giữ trường chưa biết khi cần quan sát, nhưng không biến việc chấp nhận giá trị mới thành tự động cấp quyền ghi mọi cấu hình.

Tách kiểm tra đọc với kiểm tra ghi. Chương trình đọc cần hiểu cả giai đoạn rollout; chương trình ghi cần chọn một biểu diễn chính và tránh gửi hai giá trị trái nhau. Kiểm tra thêm nhánh xử lý lỗi: thao tác bị từ chối phải được ghi nhận, không tiếp tục báo hoàn tất hoặc tạo lại zone để “sửa lỗi”.

Với tài khoản có quyền tương ứng, Cloudflare cho biết PATCH nhận cloudflare.advanced trong suốt đợt triển khai. Chỉ thử ghi trên zone thử thuộc quyền quản lý và có kế hoạch hoàn nguyên. Không đổi nameserver đang phục vụ khách hàng để xác nhận một trường dữ liệu.

Theo dõi cả API và khả năng truy cập website

Sau khi sửa client, đối chiếu GET ở cả cấp account lẫn zone, kiểm tra công việc tự động có kết thúc đúng và ghi lại phản hồi khi thất bại. Rà các bộ kiểm tra tương tự ở pipeline triển khai và script sao lưu; chúng có thể không dùng chung một thư viện.

Khả năng truy cập website cần được giám sát riêng với lỗi giải mã JSON. DNS là bước tìm địa chỉ để trình duyệt và công cụ tìm kiếm tới máy chủ, nên sự cố vận hành có thể làm gián đoạn thu thập dữ liệu. Tuy vậy, bản tin này chưa xác nhận một gián đoạn như vậy. Giá trị thực tế là chuẩn bị cho thay đổi API mà không gây thêm sự cố từ phía client.