在 Cloudflare 后方托管，并且证书依然可用
连接一个范围受限的 Cloudflare API 令牌，Dashmox 便可通过 DNS 而非 HTTP 验证域名归属。通配符证书需要的正是这一点，也正因如此，证书可以在域名尚未指向服务器之前就准备就绪。
HTTP 做不到的两件事
为什么值得连接这个令牌。
在 Cloudflare 后方托管无需以上任何配置：把 DNS 指向服务器，网站即可提供服务。连接令牌所增加的，是 HTTP 验证无法做到的那两件事。
一张通配符证书
为某个域名的所有子域名签发一张证书。证书颁发机构只在域名通过 DNS 验证后才签发此类证书，而这意味着必须有什么东西去写入一条记录。
迁移之前就获得证书
在域名仍指向旧主机时就签发证书，然后再切换。网站从第一秒起就通过 HTTPS 提供服务，而不是等到证书补上之后。
无需离开面板即可管理记录
网站所需的记录可以从这里直接写入 Cloudflare 区域，因此添加一个域名不再需要开两个标签页来回复制数值。
令牌
使用范围受限的令牌，绝不要用 Global API Key。
Dashmox 索取的是一个仅限于在您所选区域中编辑 DNS 的 API 令牌。它不是 Global API Key，那将意味着一个主机面板持有覆盖您整个 Cloudflare 账户的凭据，而面板并不把那作为一个选项提供。
该令牌并不与其他内容一起存放在面板的数据库中，而客户自己的区域仍归他们所有：令牌属于添加它的那个账户，并只能访问该账户所指定的区域。Cloudflare 指南给出了四个步骤，大约三分钟即可完成。
坦诚相告
此功能仅支持 Cloudflare。
以上内容专门针对在 Cloudflare 后方托管的情形。
此处的 DNS 验证仅支持 Cloudflare，不支持其他服务。若您的 DNS 托管在注册商或其他服务商处，证书将一如既往通过 HTTP 验证，这对普通域名可行，但无法实现上述两项能力。这是一项值得明说的限制，而不该让您在选定之后才发现。
如果您更愿意让本服务器自己托管 DNS，它也可以：使用它自己的域名服务器、自己的区域，并在无需他人令牌的情况下具备同样的两项能力。那是一种不同的安排，有其自身的取舍，DNS 指南对两者都有介绍。
经由代理的域名仍可照常作为代理域名使用。本服务器上的证书用于 Cloudflare 与服务器之间的那段连接，而那正是您希望加密的连接，也是只与您有关的那一段。