Podstawy Cloudflare

Poradniki
cloudflare, dns
Fallen
Fallen Pionier

Witam ponownie po krótkiej przerwie. Dzisiaj przedstawię wam jak założyć konto oraz podpiąć domenę do cloudflare.

Co to jest ten cloudflare? Prostymi słowami Cloudflare jest to serwis dzięki któremu jesteśmy w stanie ukryć prawdziwy adres naszej strony (IP) dzięki czemu jesteśmy w stanie wyeliminować ataki typu LAYER4 oraz ograniczyć ataki typu LAYER7.

Brzmi fajnie a ile to kosztuje? Cloudflare jest darmowy ale też występuje w wersji płatnej.

Ok nie lubię dużo czytać więc przejdź do konkretów. Ok już opisuję co trzeba zrobić

Skróty które mogą pojawić się w poradniku

cloud = Cloudflare

1.Pierwszym punktem jest założenie konta w serwisie. https://www.cloudflare.com/a/sign-up 2.Po wejściu w link wypełniamy pola swoim email oraz podajemy hasło do konta i wciskamy przycisk "Create Account"

undefined

3.Teraz jak mamy założone konto przechodzimy do tego linku https://www.cloudflare.com/a/add-site W okienku wpisujemy swoją domenę i klikamy "Begin scan". Teraz cloud skanuje nasza domenę (Aktualne serwery DNS oraz jakie mamy rekordy w domenie) i trwa to około 1 minuty.

undefined undefined

4.Po skończeniu skanowania wciskamy przycisk "Continue setup"

undefined

5.Teraz mamy okienko z przekierowaniami(Jak ktoś nie wie co i jak to zapraszam tutaj) https://lvlup.rok.ovh/t/mini-poradnik-po-domenach/180

undefined

Teraz to co wyróżnia cloudflare. Ukrywanie adresu IP serwera gdzie kieruje domena

undefined undefined

I teraz wytłumaczenie. Subdomena niezabezpieczona po spingowaniu okażę nam prawdziwy adres naszej maszyny a po spingowaniu subdomeny zabezpieczona nie będzie już IP naszej maszyny tylko IP clouda

6.Jeżeli ustawiliśmy wszystkie rekordy klikamy przycisk "Continue"

7.Teraz mamy okienko w wyborem planu. Jeżeli to nie jest strona typu lvlup.pro wybieramy darmowy plan :) i klikamy "Continue"

undefined

8.Teraz wyświetla się nam informacja że musimy zmienić serwery DNS naszej domeny

undefined

"Current Nameservers" Są to nasze aktualne serwery DNS "Change Nameservers" Są to nasze nowe serwery DNS które musimy ustawić (Tutaj pokarze przykład na podstawie OVH)

Logujemy się do naszego panelu klienta i przechodzimy do naszej domeny i zakładki "Zarządzanie DNS". Zmieniamy aby wyglądało tak jak na SS (Oczywiście podajemy te które mieliśmy w naszym panelu cloud)

undefined

Po zmienieniu DNS powracamy do panelu clouda i klikamy "Continue" i czekamy aż serwery DNS się zaktualizują (podręcznikowo trwa to do 24 godzin ale z własnego doświadczenia wiem ze czasami trwa to 5 min a czasami nawet 48 godzin.)

Zaawansowane zabawy z cloudflare jutro :)

SystemZ
SystemZ Admin lvlup.pro

Sugeruję użyć skrótu CF dla cloudflare zamiast cloud 😉

anon82750602
anon82750602

No ale darmowa ochrona nie działa na serwery inne niż HTTP np. Minecraft czy TS3 (jeśli się nie mylę).

Więc jeśli nie zapłacimy za płatną ochronę - i tak adres IP jest jawny ;) Czyli wtedy trzeba trzymać stronę i Bungee/Serwer MC na oddzielnych VPS-ach.

Fallen
Fallen Pionier

Zawsze można dodać nietypowy rekord SRV bo jak dobrze pamiętam przy MC nie ma zbyt wielu informacji w logach.

anon82750602
anon82750602

Aaa jest domena nie IP... Chyba ze ktos uzywa modowanego clienta lub innej uslugi.

SystemZ
SystemZ Admin lvlup.pro

anon82750602:

Więc jeśli nie zapłacimy za płatną ochronę - i tak adres IP jest jawny 😉 Czyli wtedy trzeba trzymać stronę i Bungee/Serwer MC na oddzielnych VPS-ach.

Twierdzisz że płatny Cloudflare chroni inne protokoły niż te związane ze stronami?

idailygaming
idailygaming

Darmowy CF chroni serwery minecraft, ts3, strony internetowe etc. tylko nie na taką siłę jak płatne.

DBanaszewski
DBanaszewski α-tester v3

idailygaming:

Darmowy CF chroni serwery minecraft, ts3, strony internetowe etc. tylko nie na taką siłę jak płatne

  1. Odkop i to mocny.
  2. Nie, nie chroni. Musiałby chronić porty, a tego nie robi. Jak włączysz, aby ruch na danej subdomenie np. mc przechodził przez Cloudflare, to podmienia adres IP hostingu WWW/VPSa na maszyny z Cloudflare co równa się z brakiem połączenia, ponieważ na tym adresie IP nie ma takiego serwera o takim porcie.
Infinity
Infinity

idailygaming:

Darmowy CF chroni serwery minecraft, ts3, strony internetowe etc. tylko nie na taką siłę jak płatne.

Podobnie jak bananek sie wypowiem. CloudFlare nie chroni aplikacji, typu ts3, minecrafta. Jest on tylko i wyłącznie od ochrony stron www oraz domen. Nawet i na płatnej opcji. Więc jeśli nie wiesz, to nie wprowadzaj ludzi w błąd.

Nieznajomy11
Nieznajomy11 Moderator forum.lvlup.pro

eh, co wy ostatnio macie z tymi odkopami, jeden po drugim :thinking:

SystemZ
SystemZ Admin lvlup.pro

Sądzę że generalnie korzystanie z Cloudflare to dość popularny temat (nie jest "sezonowy") więc nie widzę problemu z odkopem.

Zgadza się, CF chroni tylko strony internetowe czyli technicznie rzecz ujmując chroni protokoły http i https na portach 80 i 443. Więcej nie, nawet i w najdroższej opcji za około $ 5 000