Ứng dụng xác thực nào dùng được với Cloudflare?

Cloudflare nêu tên Google Authenticator và Microsoft Authenticator, và mọi ứng dụng tạo mã dựa trên thời gian tiêu chuẩn (TOTP) đều dùng được như nhau — kể cả tiện ích Authenticator, vốn đọc mã QR trực tiếp từ bảng điều khiển. Không cần điện thoại.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Trên trang đăng nhập “Two-Factor Authentication”, hãy nhập mã dự phòng thay thế. Nếu không có mã dự phòng, chọn “Try recovery” (Thử khôi phục) trong “Lost all 2FA devices and backup codes?” (Mất tất cả thiết bị 2FA và mã dự phòng?): Cloudflare gửi email cho bạn một mã, kiểm tra xem bạn có đang dùng thiết bị đã từng đăng nhập trước đây không, rồi gửi hướng dẫn trong vòng 3–5 ngày — khoảng chờ mà họ nói không thể rút ngắn.

Vì sao Cloudflare từ chối mã của tôi?

Thường là do đồng hồ máy tính lệch từ một phút trở lên. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu bạn từng thiết lập lại ứng dụng xác thực, tài khoản cũ trong tiện ích đã ngừng hoạt động — Cloudflare vô hiệu hóa các mã trước đó — nên hãy xóa nó và thêm mã QR mới.

Cloudflare yêu cầu 2FA trước khi tôi có thể tham gia một tài khoản. Vì sao?

Super Administrator của tài khoản đã bật 2FA Enforcement (Bắt buộc 2FA), yêu cầu mọi thành viên dùng xác thực hai yếu tố. Hãy thiết lập ứng dụng xác thực như hướng dẫn ở trên, rồi chấp nhận lời mời. Khi chế độ bắt buộc đang bật, có thể bạn sẽ không được phép tắt 2FA.

Cloudflare xác thực hai yếu tố bằng ứng dụng xác thực

Thông tin đăng nhập Cloudflare kiểm soát DNS và cài đặt bảo mật của các tên miền: ai có nó đều có thể chuyển website và email của bạn đi nơi khác hoặc đánh sập trang. Cloudflare khuyên mọi người dùng bật 2FA, và Super Administrator (Quản trị viên cấp cao) của tài khoản có thể bắt buộc — khi đó thành viên được mời phải bật nó trước khi tham gia.

Bật xác thực hai yếu tố tại Cloudflare

Cloudflare cần địa chỉ email đã xác minh trước khi bật 2FA — tài liệu của họ cảnh báo rằng nếu không, bạn có thể tự khóa mình bên ngoài. Cloudflare cũng khuyên dùng ít nhất hai phương thức khác nhau, ví dụ ứng dụng xác thực và khóa bảo mật.

Đăng nhập bảng điều khiển Cloudflare tại dash.cloudflare.com trên máy tính.
Mở menu thả xuống “My Profile” (Hồ sơ của tôi) và chọn “My Profile”.
Chọn “Authentication” (Xác thực).
Trong mục “Two-Factor Authentication” (Xác thực hai yếu tố), chọn “Set up” (Thiết lập) nếu có, rồi “Add” (Thêm) trong “Mobile App Authentication” (Xác thực bằng ứng dụng di động).
Cloudflare hiển thị mã QR. Để nguyên trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới — hoặc chọn “Can’t scan QR code, Follow alternative steps” (Không quét được mã QR, làm theo các bước thay thế) để lấy khóa — sau đó nhập mã từ tiện ích và mật khẩu Cloudflare của bạn.

Hướng dẫn chính thức của Cloudflare

Thêm Cloudflare vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang Cloudflare đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại Cloudflare và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
Cloudflare xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Cloudflare, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Lưu mã dự phòng Cloudflare

Sau khi mã được chấp nhận, Cloudflare hỏi lại mật khẩu và hiển thị mã dự phòng: chọn “Download” (Tải xuống), “Print” (In) hoặc “Copy” (Sao chép), cất chúng ở nơi khác ngoài máy tính này và chọn “Next” (Tiếp) để hoàn tất. Mỗi mã dùng được một lần. Bạn có thể lấy bộ mới bất cứ lúc nào trong Authentication → Two-Factor Authentication → “Manage” (Quản lý) → “Regenerate” (Tạo lại) cạnh “Backup codes” (Mã dự phòng) — các mã cũ sẽ ngừng hoạt động.

Mã không được chấp nhận?

Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.

Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Ứng dụng xác thực nào dùng được với Cloudflare?: Cloudflare nêu tên Google Authenticator và Microsoft Authenticator, và mọi ứng dụng tạo mã dựa trên thời gian tiêu chuẩn (TOTP) đều dùng được như nhau — kể cả tiện ích Authenticator, vốn đọc mã QR trực tiếp từ bảng điều khiển. Không cần điện thoại.
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Trên trang đăng nhập “Two-Factor Authentication”, hãy nhập mã dự phòng thay thế. Nếu không có mã dự phòng, chọn “Try recovery” (Thử khôi phục) trong “Lost all 2FA devices and backup codes?” (Mất tất cả thiết bị 2FA và mã dự phòng?): Cloudflare gửi email cho bạn một mã, kiểm tra xem bạn có đang dùng thiết bị đã từng đăng nhập trước đây không, rồi gửi hướng dẫn trong vòng 3–5 ngày — khoảng chờ mà họ nói không thể rút ngắn.
Vì sao Cloudflare từ chối mã của tôi?: Thường là do đồng hồ máy tính lệch từ một phút trở lên. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu bạn từng thiết lập lại ứng dụng xác thực, tài khoản cũ trong tiện ích đã ngừng hoạt động — Cloudflare vô hiệu hóa các mã trước đó — nên hãy xóa nó và thêm mã QR mới.
Cloudflare yêu cầu 2FA trước khi tôi có thể tham gia một tài khoản. Vì sao?: Super Administrator của tài khoản đã bật 2FA Enforcement (Bắt buộc 2FA), yêu cầu mọi thành viên dùng xác thực hai yếu tố. Hãy thiết lập ứng dụng xác thực như hướng dẫn ở trên, rồi chấp nhận lời mời. Khi chế độ bắt buộc đang bật, có thể bạn sẽ không được phép tắt 2FA.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.