แอปยืนยันตัวตนใดใช้กับ Cloudflare ได้

Cloudflare ระบุชื่อ Google Authenticator และ Microsoft Authenticator และแอปใดก็ตามที่สร้างรหัสมาตรฐานแบบอิงเวลา (TOTP) ก็ใช้ได้เหมือนกัน รวมถึงส่วนขยาย Authenticator ซึ่งอ่านคิวอาร์โค้ดจากแดชบอร์ดได้โดยตรง ไม่ต้องใช้มือถือ

ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร

ที่หน้าลงชื่อเข้าใช้ “Two-Factor Authentication” ให้ป้อนรหัสสำรองแทน หากไม่มีรหัสสำรอง ให้เลือก “Try recovery” (ลองกู้คืน) ใต้ “Lost all 2FA devices and backup codes?” (ทำอุปกรณ์ 2FA และรหัสสำรองหายทั้งหมดใช่ไหม) Cloudflare จะส่งรหัสทางอีเมล ตรวจว่าคุณใช้อุปกรณ์ที่เคยลงชื่อเข้าใช้มาก่อน แล้วส่งคำแนะนำภายใน 3–5 วัน ซึ่ง Cloudflare ระบุว่าเร่งให้เร็วขึ้นไม่ได้

ทำไม Cloudflare จึงปฏิเสธรหัสของฉัน

ส่วนใหญ่เป็นเพราะนาฬิกาของคอมพิวเตอร์คลาดไปหนึ่งนาทีหรือมากกว่า ให้เปิดการตั้งวันที่และเวลาอัตโนมัติ แล้วลองรหัสถัดไป หากคุณเคยตั้งค่าแอปยืนยันตัวตนใหม่ บัญชีเดิมในส่วนขยายจะใช้ไม่ได้แล้ว เพราะ Cloudflare ยกเลิกรหัสชุดก่อน ให้ลบบัญชีนั้นแล้วเพิ่มคิวอาร์โค้ดใหม่

Cloudflare ต้องการให้เปิด 2FA ก่อนเข้าร่วมบัญชี ทำไม

Super Administrator ของบัญชีเปิด 2FA Enforcement (การบังคับใช้ 2FA) ไว้ ซึ่งกำหนดให้สมาชิกทุกคนต้องใช้การยืนยันตัวตนสองขั้นตอน ให้ตั้งค่าแอปยืนยันตัวตนตามวิธีด้านบน แล้วจึงตอบรับคำเชิญ ขณะที่เปิดการบังคับใช้อยู่ คุณอาจปิด 2FA ไม่ได้

Cloudflare: แอปยืนยันตัวตน ตั้งค่าการยืนยันตัวตนสองขั้นตอน

การเข้าสู่ระบบ Cloudflare ควบคุม DNS และการตั้งค่าความปลอดภัยของโดเมนคุณ ใครที่ได้ไปสามารถส่งเว็บไซต์และอีเมลของคุณไปที่อื่น หรือทำให้เว็บไซต์ล่มได้ Cloudflare แนะนำ 2FA สำหรับผู้ใช้ทุกคน และ Super Administrator ของบัญชีสามารถบังคับใช้ได้ สมาชิกที่ได้รับเชิญจะต้องเปิดใช้ก่อนจึงจะเข้าร่วมได้

เปิดการยืนยันตัวตนสองขั้นตอนที่ Cloudflare

Cloudflare ต้องการที่อยู่อีเมลที่ยืนยันแล้วก่อนเปิด 2FA เอกสารของ Cloudflare เตือนว่าหากไม่มี คุณอาจล็อกตัวเองออกจากบัญชี และยังแนะนำให้มีอย่างน้อย 2 วิธีที่ต่างกัน เช่น แอปยืนยันตัวตนและคีย์ความปลอดภัย

ลงชื่อเข้าใช้แดชบอร์ด Cloudflare ที่ dash.cloudflare.com บนคอมพิวเตอร์
เปิดเมนูดรอปดาวน์ “My Profile” (โปรไฟล์ของฉัน) แล้วเลือก “My Profile”
เลือก “Authentication” (การยืนยันตัวตน)
ในส่วน “Two-Factor Authentication” (การยืนยันตัวตนสองขั้นตอน) เลือก “Set up” (ตั้งค่า) หากมีปุ่มนี้ แล้วเลือก “Add” (เพิ่ม) ใต้ “Mobile App Authentication” (การยืนยันตัวตนด้วยแอปมือถือ)
Cloudflare จะแสดงคิวอาร์โค้ด เปิดค้างไว้บนหน้าจอแล้วเพิ่มลงในส่วนขยายตามวิธีด้านล่าง หรือเลือก “Can’t scan QR code, Follow alternative steps” (สแกนคิวอาร์โค้ดไม่ได้ ทำตามขั้นตอนอื่น) เพื่อดูคีย์ จากนั้นป้อนรหัสจากส่วนขยายและรหัสผ่าน Cloudflare ของคุณ

คำแนะนำอย่างเป็นทางการจาก Cloudflare

เพิ่ม Cloudflare ใน Authenticator

ติดตั้ง 2FA Authenticator จาก Chrome Web Store แล้วปักหมุดไว้ที่แถบเครื่องมือ เพื่อให้เปิดไอคอนได้ในคลิกเดียว
เปิดหน้า Cloudflare ที่แสดงคิวอาร์โค้ดค้างไว้ คลิกไอคอน Authenticator แล้วเลือก “เพิ่มบัญชี” → “รหัส QR” → “สแกน QR จากหน้าจอ”
บัญชีจะปรากฏในรายการพร้อมรหัส 6 หลักที่เปลี่ยนทุก 30 วินาที จะเปลี่ยนชื่อก็ได้ ชื่อนี้มีไว้ให้คุณดูเท่านั้น
กลับไปที่ Cloudflare แล้วพิมพ์รหัสปัจจุบันลงในช่องยืนยัน ถ้ารหัสใกล้หมดอายุ ให้รอรหัสถัดไป
Cloudflare จะยืนยันว่าเปิดการยืนยันตัวตนแบบสองขั้นตอนแล้ว ต่อจากนี้จะมีการขอรหัสทุกครั้งที่ลงชื่อเข้าใช้ ให้คลิกไอคอนส่วนขยายแล้วคัดลอกรหัส

ไม่มีคิวอาร์โค้ด หรือสแกนไม่ได้? ให้หาตัวเลือกป้อนคีย์ด้วยตนเองในหน้าตั้งค่าของ Cloudflare คัดลอกคีย์ แล้วเพิ่มในส่วนขยายผ่าน “เพิ่มบัญชี” → “ป้อนเอง” → “รหัสลับ”

ติดตั้ง 2FA Authenticator บน Chrome — ฟรี

บันทึกรหัสสำรองของ Cloudflare

เมื่อรหัสได้รับการยอมรับ Cloudflare จะขอรหัสผ่านอีกครั้งและแสดงรหัสสำรอง เลือก “Download” (ดาวน์โหลด) “Print” (พิมพ์) หรือ “Copy” (คัดลอก) เก็บไว้ที่อื่นที่ไม่ใช่คอมพิวเตอร์เครื่องนี้ แล้วเลือก “Next” (ถัดไป) เพื่อเสร็จสิ้น แต่ละรหัสใช้ได้ครั้งเดียว คุณรับชุดใหม่ได้ทุกเมื่อที่ Authentication → Two-Factor Authentication → “Manage” (จัดการ) → “Regenerate” (สร้างใหม่) ข้าง “Backup codes” (รหัสสำรอง) ซึ่งจะทำให้รหัสชุดเก่าใช้ไม่ได้

รหัสใช้ไม่ได้?

สาเหตุแทบทุกครั้งคือนาฬิกาของคอมพิวเตอร์ รหัสคำนวณจากเวลาปัจจุบัน นาฬิกาที่คลาดไปแค่หนึ่งนาทีจะสร้างรหัสที่ดูถูกต้องแต่ถูกปฏิเสธ ให้เปิดการตั้งวันที่และเวลาอัตโนมัติในการตั้งค่าระบบ — ดูขั้นตอนสำหรับ Windows, macOS และ Linux

ถ้านาฬิกาถูกต้อง ให้ตรวจสอบตัวคีย์ โดยวางคีย์ลงใน ตัวสร้างรหัส TOTP แล้วเทียบรหัสกับรหัสในส่วนขยาย ถ้าไม่ตรงกัน แสดงว่าคัดลอกคีย์ผิด ให้เพิ่มบัญชีใหม่อีกครั้ง

คำถามที่พบบ่อย

แอปยืนยันตัวตนใดใช้กับ Cloudflare ได้: Cloudflare ระบุชื่อ Google Authenticator และ Microsoft Authenticator และแอปใดก็ตามที่สร้างรหัสมาตรฐานแบบอิงเวลา (TOTP) ก็ใช้ได้เหมือนกัน รวมถึงส่วนขยาย Authenticator ซึ่งอ่านคิวอาร์โค้ดจากแดชบอร์ดได้โดยตรง ไม่ต้องใช้มือถือ
ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร: ที่หน้าลงชื่อเข้าใช้ “Two-Factor Authentication” ให้ป้อนรหัสสำรองแทน หากไม่มีรหัสสำรอง ให้เลือก “Try recovery” (ลองกู้คืน) ใต้ “Lost all 2FA devices and backup codes?” (ทำอุปกรณ์ 2FA และรหัสสำรองหายทั้งหมดใช่ไหม) Cloudflare จะส่งรหัสทางอีเมล ตรวจว่าคุณใช้อุปกรณ์ที่เคยลงชื่อเข้าใช้มาก่อน แล้วส่งคำแนะนำภายใน 3–5 วัน ซึ่ง Cloudflare ระบุว่าเร่งให้เร็วขึ้นไม่ได้
ทำไม Cloudflare จึงปฏิเสธรหัสของฉัน: ส่วนใหญ่เป็นเพราะนาฬิกาของคอมพิวเตอร์คลาดไปหนึ่งนาทีหรือมากกว่า ให้เปิดการตั้งวันที่และเวลาอัตโนมัติ แล้วลองรหัสถัดไป หากคุณเคยตั้งค่าแอปยืนยันตัวตนใหม่ บัญชีเดิมในส่วนขยายจะใช้ไม่ได้แล้ว เพราะ Cloudflare ยกเลิกรหัสชุดก่อน ให้ลบบัญชีนั้นแล้วเพิ่มคิวอาร์โค้ดใหม่
Cloudflare ต้องการให้เปิด 2FA ก่อนเข้าร่วมบัญชี ทำไม: Super Administrator ของบัญชีเปิด 2FA Enforcement (การบังคับใช้ 2FA) ไว้ ซึ่งกำหนดให้สมาชิกทุกคนต้องใช้การยืนยันตัวตนสองขั้นตอน ให้ตั้งค่าแอปยืนยันตัวตนตามวิธีด้านบน แล้วจึงตอบรับคำเชิญ ขณะที่เปิดการบังคับใช้อยู่ คุณอาจปิด 2FA ไม่ได้

รหัสของคุณ ห่างจากหน้าเข้าสู่ระบบแค่คลิกเดียว

Authenticator เก็บรหัส 2FA ไว้ในเบราว์เซอร์ บนอุปกรณ์ของคุณเท่านั้น ใช้งานได้ฟรี โอเพนซอร์ส ไม่ต้องสมัครบัญชีและไม่ต้องใช้มือถือ มีการสำรองข้อมูลในเครื่องและการป้องกันด้วยรหัสผ่าน (เลือกเปิดได้) มาให้ในตัว