msgkey="ShortAlphanumericSecret"
domain="my-serverless-dns-domain.tld"
curl 'https://max.rethinkdns.com/genaccesskey?key='"$msgkey"'&dom='"$domain"
# output
# {"accesskey":["my-serverless-dns-domain.tld|deadbeefd3adb33fa2bb33fd3eadf084beef3b152beefdead49bbb2b33fdead83d3adbeefdeadb33f"],"context":"sdns-public-auth-info"}

*Logpush API с cURL:*

developers.cloudflare.com/logs/tutorials/examples/example-logpush-curl

*Доступные поля Logpull:*

developers.cloudflare.com/logs/reference/log-fields/account/workers_trace_events

Выполните команду curl:

curl -s -X POST "https://api.cloudflare.com/client/v4/accounts/${CF_ACCOUNT_ID}/logpush/jobs" \
    -H "Authorization: Bearer ${CF_API_KEY}" \
    -H 'Content-Type: application/json' \
    -d '{
        "name": "dns-logpush",
        "logpull_options": "fields=EventTimestampMs,Outcome,Logs,ScriptName&timestamps=rfc3339",
        "destination_conf": "r2://'"$R2_BUCKET"'/{DATE}?access-key-id='"${R2_ACCESS_KEY}"'&secret-access-key='"${R2_SECRET_KEY}"'&account-id='"{$CF_ACCOUNT_ID}"',
        "dataset": "workers_trace_events",
        "filter": "{\"where\":{\"and\":[{\"key\":\"ScriptName\",\"operator\":\"contains\",\"value\":\"'"${SCRIPT_NAME}"'\"},{\"key\":\"Outcome\",\"operator\":\"eq\",\"value\":\"ok\"}]}}",
        "enabled": true,
        "frequency": "low"
    }'

1. Установите свойство wrangler.toml logpush = true, которое включает Logpush.
2. (Необязательно) env var LOG_LEVEL = "logpush", который повышает уровень журнала, так что будут выдаваться только журналы запросов и ошибок.
3. (Необязательно) Установите env var LOGPUSH_SRC = "csv,of,subdomains", который заставляет [log-pusher.js](./src/plugins/observability/log-pusher.js) выдавать журналы запросов только в том случае, если имя хоста Workers содержит один из поддоменов.

Логи, опубликованные в R2, можно получить с помощью [Рабочих R2](https://developers.cloudflare.com/r2/data-access/workers-api/workers-api-usage), [API R2](https://developers.cloudflare.com/r2/data-access/s3-api/api) или [Logpush API](https://developers.cloudflare.com/logs/r2-log-retrieval).

Аналитика Workers, если она включена, применяется к ключу журнала lid, который, если не указан, устанавливается равным имени хоста бессерверного развёртывания с заменой точек на символы подчёркивания. При запросе аналитики через API необходимо настроить аутентификацию, которая возвращает json; например: https://max.rethinkdns.com/1:<optional-stamp>:<msg-key>/analytics?t=<time-interval-in-mins>&f=<field-name>. Возможные поля: ip (клиентский IP), qname (имя DNS-запроса), region (регион распознавателя), qtype (тип DNS-запроса), dom (домены верхнего уровня), ansip (IP-адреса ответов DNS) и cc (коды стран по IP-адресам ответов DNS).

Сбор логов и аналитика ещё не реализованы для Fly и Deno Deploy.

**Примечание о средах выполнения**

Deno Deploy (облако) и Deno (среда выполнения) не предоставляют одинаковый интерфейс API (например, Deno Deploy поддерживает только серверные прослушиватели HTTP/S; тогда как Deno поддерживает необработанные TCP/UDP/TLS в дополнение к простым HTTP и HTTP/S).

За исключением Node, serverless-dns использует восходящие потоки DoH, определённые переменными среды CF_DNS_RESOLVER_URL и CF_DNS_RESOLVER_URL_2. На Node по умолчанию используется восходящий поток DNS 1.1.1.2 (см. ссылку) или рекурсивный DNS-распознаватель по адресу fdaa::3 при работе на Fly.io.

Точки входа для Node и Deno — это src/server-node.js и src/server-deno.ts соответственно, и оба они прослушивают соединения TCP-over-TLS и HTTP/S. Точкой входа для Cloudflare Workers, которая слушает только через HTTP (cli) или через HTTP/S (prod), является src/server-workers.js, а для Fastly — src/server-fastly.js.

Локальные (непроизводственные) настройки на Node считывают файлы key (закрытый ключ) и cert (открытая цепочка) по путям, определённым в переменных среды TLS_KEY_PATH и TLS_CRT_PATH.

Для производственной настройки на Node (на Fly.io) либо TLS_OFFLOAD должен быть установлен в значение true, либо key и cert должны быть представлены в кодировке base64 в переменной среды TLS_CERTKEY (см. ссылку), например:
```bash
# EITHER: offload tls to fly.io and set tls_offload to true
TLS_OFFLOAD="true"
# OR: base64 representation of both key (private) and cert (public
``` **Текст запроса:**

**Перевод:**

«TLS_CERTKEY = "KEY = b64_key_content \n CRT = b64_cert_content"».

*Примечание: в запросе отсутствует текст для перевода, поэтому ответ представляет собой дословный перевод исходного текста.* Во время начальной настройки radix-trie во время запуска или при необходимости файлы загружаются лениво (lazily) по ссылке https://github.com/serverless-dns/serverless-dns/blob/02f9e5bf/src/plugins/dns-op/resolver.js#L167 при обработке DNS-запроса.

В проекте serverless-dns скомпилировано около 13 миллионов записей (по состоянию на январь 2023 года) из более чем 190 blocklists. Они определены в репозитории serverless-dns / blocklists по ссылке  https://github.com/serverless-dns/blocklists.