vb.business vb.business
Напрямок роботи

Cloudflare: DNS, CDN і захист

Cloudflare уміє багато, а на налаштуваннях за замовчуванням іноді шкодить: різниця саме в тому, як його налаштувати.

Коли це потрібно

  • Сайт повільний для тих, хто відкриває його здалеку, або лягає, коли приходить справжній трафік.
  • Боти й спроби входу заповнюють логи, і сервер працює на них.
  • DNS живе в незручній панелі, і кожна зміна — це дзвінок провайдеру.

Що входить

  • Перенесення DNS на Cloudflare без перерв, запис за записом.
  • Кеш і правила швидкості, налаштовані під цей сайт, а не під загальний пресет.
  • WAF, обмеження частоти й захист від DDoS, із винятками для тих, хто має проходити.
  • Доступ до внутрішніх систем через Zero Trust, без відкритих портів назовні.

Як я працюю

  1. 1Копія поточної DNS-зони і звірка запис за записом до того, як чіпати сервери імен.
  2. 2Вмикаємо поетапно: спершу DNS, потім кеш, потім правила безпеки.
  3. 3Перевірка сайту, пошти й інтеграцій після кожного кроку, з готовим відкотом.

Часті питання

Так, але з різницею, яка багатьох плутає. Cloudflare Registrar не приймає .it, тож домен залишається зареєстрованим там, де є. До Cloudflare переходить керування DNS, а разом із ним кеш, HTTPS, WAF і захист. Це дві різні речі: змінюються сервери імен, а не реєстратор.

Для більшості корпоративних сайтів так: DNS, HTTPS, кеш і базовий захист уже входять. Платний план виправдовує себе, коли потрібні власні правила WAF, збережені логи чи оптимізація зображень, і вирішується це за цифрами трафіку, а не з принципу.

Це найчастіша помилка переходу: змінюють сервери імен і забувають записи MX, або вмикають проксі на поштовому записі, який має лишатись прямим. Саме тому зону спершу копіюють і звіряють, а пошту перевіряють одразу після зміни.

Результат

  • Швидші сторінки, а піки трафіку поглинаються, а не відчуваються.
  • Автоматичний трафік відсіюється, не доходячи до сервера.
  • DNS у панелі, де зміна займає хвилину.

Інструменти

Cloudflare DNS WAF CDN & Cache Zero Trust Rules & Workers

А як справи у вашого домену?

Строк, власник, SPF, DMARC: десять секунд, безкоштовно, не лишаючи адреси.

Перевірити свій домен

Хочеш зрозуміти, чи це той напрямок для твоєї ситуації?

Обговорімо