Значительная часть сайтов в интернете пользуется сервисом Cloudflare. Но что именно он делает и насколько полезен для сайта небольшой компании? Короткий ответ: скорость, безопасность и надёжность — часто в рамках бесплатного тарифа.
Как это работает?
Когда домен подключён к Cloudflare, посетители обращаются не напрямую к вашему серверу, а сначала к серверам Cloudflare в разных городах мира. Cloudflare проверяет запрос, по возможности отдаёт ответ из своего кэша, а при необходимости передаёт запрос вашему серверу. Для посетителя сайт открывается как прежде — разница только «за кулисами».
Что это даёт?
- Скорость. Изображения, стили и скрипты отдаются с ближайшего к посетителю сервера; нагрузка на ваш сервер снижается (см. Core Web Vitals).
- Защита от атак. Попытки «задушить» сайт массой фальшивых запросов (DDoS) отсеиваются ещё до вашего сервера; подозрительных ботов отправляют на страницу проверки.
- Бесплатный SSL. Соединение между посетителем и Cloudflare автоматически шифруется, а сертификат продлевается автоматически (почему это важно).
- Скрытие адреса сервера. Злоумышленникам сложно узнать IP-адрес вашего основного сервера.
- Быстрый DNS. Записи домена хранятся в одной из самых быстрых DNS-сетей в мире, изменения применяются быстро.
- Статистика. Видно, сколько посещений у сайта и сколько угроз заблокировано.
На что обратить внимание?
- NS-записи домена нужно направить на Cloudflare — обычно изменение вступает в силу в течение 24 часов;
- Режим SSL в Cloudflare должен быть Full (strict); режим «Flexible» отключает шифрование на стороне сервера и иногда вызывает бесконечное перенаправление;
- Слишком жёсткие настройки безопасности могут блокировать реальных пользователей или полезные сервисы (уведомления платёжных систем, поисковых роботов) — после изменения настроек проверяйте сайт;
- В настройках кэширования нужно исключить личный кабинет, корзину и страницы оплаты — иначе данные одного пользователя могут показаться другому;
- Почтовые записи (MX) через Cloudflare не «проксируются» — они должны оставаться с серым облаком, напрямую.
Cloudflare — это ещё не вся безопасность
Cloudflare защищает сайт от части внешних атак, но не решает внутренних проблем вроде старого плагина, слабого пароля или отсутствия резервных копий. Подробнее: 7 шагов к безопасности вашего сайта.
Частые вопросы
Это бесплатно? Основные возможности — CDN, защита от DDoS, SSL, DNS — есть в бесплатном тарифе. Дополнительные правила безопасности и оптимизация изображений — в платных тарифах.
Сайт остановится? При правильном подключении — нет. Записи переносятся заранее, а смена NS вступает в силу, пока сайт продолжает работать.
Домены наших клиентов хостинга работают с DNS Cloudflare и защитой от атак. Если хотите подключить домен к Cloudflare или проверить текущие настройки, напишите нам из личного кабинета.
Защита Cloudflare входит во все наши тарифы хостинга по умолчанию: тарифы и цены хостинга.
