Cloudflare’i ülevaade
Cloudflare on ülemaailmne pöördproxy (edge-võrk), mis kaitseb ja kiirendab veebisaite. Kogu veebiliiklus suunatakse läbi Cloudflare’i infrastruktuuri, mis võimaldab:
- Vähendada latentsust CDN-i ja vahemälu abil;
- Automaatset DDoS ja pahatahtlike päringute blokeerimist;
- Veebisaidi saadavust vahemälust (Always Online);
- Liikluse analüüsi ja juhtimist.
Tasuta pakett sisaldab: SSL, CDN, ründe eest kaitset, limiite, vahemälu ja WAF-i.
API-tõendi loomine
- Logi sisse Cloudflare’i ja mine My Profile → API Tokens.
- Vajuta Create Token ja vali mall või loo kohandatud õigused.
- Määra õigused (DNS: Read/Edit, Zone: Edit, Firewall: Read jne).
- Salvesta tõend — seda kuvatakse ainult üks kord.
Soovitame kasutada piiratud õigustega Account API Token-it.
Domeeni ühendamine
- Ava ISPmanageris Veebisaidid → Cloudflare.
- Lisa oma konto ja kleebi API-tõend.
- Vali domeen ja ühenduse tüüp: Täielik või Osaline.
- Salvesta — süsteem küsib NS-kirjed Cloudflare’ist ja näitab neid logis.
- Muuda NS-kirjed oma domeeniregistraatori juures. Staatust uuendatakse 15–30 minuti jooksul.
Lehereeglid
Tasuta plaanis saab luua kuni 3 reeglit. Üks reegel iga URL-i kohta.
- 301/302 ümbersuunamine;
- HTTPS-i sundkasutamine;
- Browser Integrity Check’i lubamine;
- TTL, vahemälu, funktsioonide keelamine, e-posti kaitse.
Tulemüür
Liiklust saab filtreerida IP, vahemiku või riigi alusel.
- Ava Cloudflare → Tulemüür.
- Vali tüüp (IP või Riik) ja sisesta väärtus.
- Toiming: Luba / Blokeeri / JS-väljakutse / CAPTCHA.
- Salvesta reegel.
DNS-kirjed
Lisa A, CNAME, MX, TXT ja muud kirjed kasutajaliidese kaudu:
- Ava Cloudflare → DNS-kirjed.
- Määra nimi, TTL, tüüp ja väärtus.
- Lülita sisse proksimine (pilveikoon).
- Salvesta kirje.
Seaded
Cloudflare → Seaded all saad hallata:
- Turbetaset (Väljas, Madal, Kõrge, Ründe all);
- SSL-tüüp ja HTTPS-i suunamine;
- HTML, CSS, JS minimeerimine;
- HSTS, TLS 1.3, IPv6, kuumlingikaitse;
- Arendajarežiim ja mobiili suunamine.
Märkus: kõik muudatused logitakse ISPmanageri tegevuste logisse. Kui domeenil ei ole määratud Cloudflare’i NS-kirjeid, siis ühendus ei loeta edukaks.
