CloudFlare

[CloudFlare](https://dash.cloudflare.com/)

> CloudFlare `API 令牌` 和 `API 密钥` 不是一个东西，前者只能用作于指定区域，后者为全局
> * `API 令牌`使用 `Authorization` 进行授权
> 	`-H "Authorization: Bearer <API 令牌>"`
> * `API 密钥`使用的 `x-auth-email` 和 `x-auth-key` 进行授权
> 	`-H "X-Auth-Email: <账户邮箱>" -H "X-Auth-Key: <API密钥>"`

## 删除全部 DNS
别问我为啥会有这个东西，买域名遇到坑了，估计这个域名之前有人用过，并且在 CloudFlare 上使用的，只要添加进来就会自动同步这些解析，`使用其他域名管理的不会有这些`，CloudFlare 用习惯了不想换，就有了这些
![](/media/202203/2022-03-03_091415_342281.png)
坑啊，添加了 200个解析，手动删除估计明年了

所以这里我使用 CloudFlare API 进行删除
创建一个 [CloudFlaredel.sh](/media/attachment/2022/03/CloudFlare删除全部DNS.sh)，并填入一下内容，注意头部需要设成你自己的
```
#!/bin/sh
#CloudFlare 的帐号，区域ID(区域概述中查看)，API令牌(推荐使用创建的区域令牌)
record_name='<账户邮箱>'
zoneid='<区域ID>'
cftoken='<API密钥>'

#获取dns json文件并存储
curl -X GET "https://api.cloudflare.com/client/v4/zones/$zoneid/dns_records/" -H "X-Auth-Email: $record_name" -H "X-Auth-Key: $cftoken" -H "Content-Type: application/json" > ~/filename.json
#从文件中获取每个dns的id，并存入变量
recordid=`jq -r '[.result[].id]|join(",")' filename.json`
#以下4条为：备份之前的分隔符环境变量；指定分隔符；将字符串分割成数组；恢复分隔符环境变量
OLD_IFS="$IFS"
IFS=","
recordid=($recordid)
IFS="$OLD_IFS"

#查看数组数量
echo "当前数组数量为: ${#recordid[@]}"
#查看数组内容
echo "数组内容为: ${recordid[@]}"
##循环输出数组内容，和上方的作用一样
#for var in ${recordid[@]}
#do
#   echo $var
#done

echo -e "\n开始删除\n---------------------------------"
#开始数组循环，把数组变量带入到删除API当中，依次执行删除
for i in ${!recordid[@]}
do
	echo -e "\n正在删除：${recordid[$i]}"
#	echo curl -X DELETE "https://api.cloudflare.com/client/v4/zones/$zoneid/dns_records/${recordid[$i]}" -H "X-Auth-Email: $record_name" -H "X-Auth-Key: $cftoken" -H "Content-Type: application/json"
	curl -X DELETE "https://api.cloudflare.com/client/v4/zones/$zoneid/dns_records/${recordid[$i]}" -H "X-Auth-Email: $record_name" -H "X-Auth-Key: $cftoken" -H "Content-Type: application/json"
done
#删除用于临时存储json的文件
rm ~/filename.json
echo -e "\n---------------------------------\n删除完成，单次上限是100条，如果数量过多，可再次运行"
```
修改完你的参数后，使用 `sh ~/CloudFlareDel.sh` 进行运行
> 批量添加同理，可以程序改一下就可以实现
> 多个变量，就可以实现名称对应不同的IP

### 详细推导过程
#### 删除 DNS记录 API
通过 [API文档](https://api.cloudflare.com/) 可得知，[删除 DNS记录的 API](https://api.cloudflare.com/#dns-records-for-a-zone-delete-dns-record) 为
```bash
curl -X DELETE "https://api.cloudflare.com/client/v4/zones/[区域ID]/dns_records/[DNS记录ID]" \
	-H "X-Auth-Email: [账户邮箱]" \
	-H "X-Auth-Key: [API密钥]" \
	-H "Content-Type: application/json"
```
其中 `区域ID` 在当前域名下的描述中右下可查看，`DNS记录ID` 只能通过API查询，稍后会说

#### 查询 DNS记录 API
[列出所有 DNS记录](https://api.cloudflare.com/#dns-records-for-a-zone-list-dns-records)
```bash
curl -X GET "https://api.cloudflare.com/client/v4/zones/[区域ID]/dns_records" \
	-H "X-Auth-Email: <账户邮箱>" \
	-H "X-Auth-Key: <API密钥>" \
	-H "Content-Type: application/json"
```
从返回的 JSON记录 中可以得知，`DNS记录ID` 为返回的 `result` 中 `id` 参数，所以我们还需要存储下来返回信息并截取关键字段

#### 储存并截取 DNS记录  ID
更改一下，把获取的 DNS 记录，储存到本地用于调用
```bash
#更改一下，把获取的 DNS记录，储存到本地用于调用
curl -X GET "https://api.cloudflare.com/client/v4/zones/<区域ID>/dns_records" \
	-H "X-Auth-Email: <账户邮箱>" \
	-H "X-Auth-Key: <API密钥>" \
	-H "Content-Type: application/json"\
	 > ~/filename.json

#从文件中获取每个dns的id，并存入 recordid变量
recordid=`jq -r '[.result[].id]|join(",")' filename.json`

#以下4条为：备份之前的分隔符环境变量；指定分隔符；将字符串分割成数组；恢复分隔符环境变量
#结果存在 recordid变量 之中
OLD_IFS="$IFS"
IFS=","
recordid=($recordid)
IFS="$OLD_IFS"
```

#### 循环删除 DNS记录
根据储存的 `DNS记录ID`，进行循环删除
```bash
#开始数组循环，把数组变量带入到删除API当中，依次执行删除
for i in ${!recordid[@]}
do
	curl -X DELETE "https://api.cloudflare.com/client/v4/zones/<区域ID>/dns_records/${recordid[$i]}" \
	-H "X-Auth-Email: <账户邮箱>" \
	-H "X-Auth-Key: <API密钥>" \
	-H "Content-Type: application/json"
done

#删除用于临时存储json的文件
rm ~/filename.json
```