Cloudflare является одной из ведущих платформ для оптимизации и защиты веб-сайтов в мире. Это сервис, который работает как промежуточный слой между вашим веб-сайтом и посетителями, обеспечивая улучшенную производительность, безопасность и надежность. Платформа предлагает широкий спектр решений, начиная с ускорения загрузки страниц с помощью глобальной сети доставки контента (CDN) и заканчивая мощной защитой от кибератак.

Одной из ключевых функций Cloudflare является защита от DDoS-атак, которая автоматически блокирует вредоносный трафик, позволяя вашему сайту оставаться доступным даже в условиях высокого уровня угроз. Также Cloudflare предоставляет возможности шифрования соединений с использованием HTTPS, контроля доступа через межсетевые экраны (WAF) и интеллектуального управления трафиком. Эти функции делают Cloudflare незаменимым инструментом для владельцев сайтов, стремящихся к стабильной и безопасной работе своих ресурсов.

Пошаговая инструкция подключения

1. Регистрация и получение NS-серверов Cloudflare.

Перейдите на сайт Cloudflare и создайте учетную запись. После входа в учетную запись нажмите + Add ➔ Existing domain и введите Ваш домен. Выберите пункт Quick scan for DNS records и дождитесь сканирования существующих DNS-записей.

Если записи не будут найдены, тогда создайте как минимум две основные записи типа А, для основного домена @ и для псевдонима www, направьте эти записи на IP-адрес Вашего хостинга.

Выберите тарифный план (можно начать с бесплатного Free).

2. Изменение NS-серверов у регистратора.

Cloudflare предоставит Вам два NS-сервера, их нужно прописать у текущего регистратора.

3. Настройка DNS для почты в панели Cloudflare.

Перейдите в раздел DNS ➔ Records, нажмите + Add record. Далее добавьте А, TXT и MX-записи для корректной работы почты.

Если используется DKIM или DMARC или любые другие записи и автопоиск их не нашел, в таком случае нужно эти записи также добавить вручную. Пример настроек почтовых записей продемонстрирован в нашей инструкции. Для сохранения внесенной записи нажмите Save.

4. Настройка SSL-сертификата.

Как только Вы добавите домен в учетной записи, сеть будет защищать соединение от браузера до Cloudflare собственным SSL. А вот на пути от Cloudflare до Вашего сайта нужно настроить безопасное соединение – сделать это можно путем установки на хостинг SSL-сертификата, подойдет даже обычный самоподписанный сертификат, который подключается в свойствах нужного Вам WWW-домена во вкладке SSL.

Если у Вас нет SSL на Хостинге, выберите опцию Flexible. Тогда пользователи будут видеть в браузере HTTPS-соединение, но сам Cloudflare все равно будет передавать данные в незащищенном виде. Поэтому мы не рекомендуем оставаться надолго в этом режиме, чтобы уберечь собственные данные от перехвата, желательно как можно скорее установить на сайт SSL.

В случае, если на Хостинге у Вас уже установлен коммерческий сертификат, выберите в чек-боксе Full (Strict).

Как очистить кэш

При использовании Cloudflare кэширование будет происходить по умолчанию, поэтому после каждого обновления на сайте придется вручную чистить кэш. Если этого не сделать, определенное время пользователи будут видеть контент, который был изменен.

Чтобы очистить кэш, перейдите на вкладку Caching ➔ Configuration. Кнопка Custom Purge очистит кэш любого отдельного URL-адреса, кнопка Purge Everything уберет весь кэш на серверах Cloudflare, однако полная очистка временно увеличит количество запросов к серверу и сайт может замедлиться. Мы советуем выбирать первый вариант.

Чтобы избежать неудобств для пользователей из-за устаревшего контента, рекомендуем регулярно очищать кэш при внесении изменений на сайт. Если Вы часто обновляете информацию, рассмотрите возможность настройки автоматической очистки кэша или уменьшения времени жизни кэшированных данных в настройках Cloudflare. Это поможет сохранить баланс между быстротой загрузки сайта и актуальностью контента для посетителей.