Cloudflare dhe hostingu: CDN dhe SSL falas të shpjeguar

Cloudflare qëndron përpara një pjese të madhe të internetit dhe shumë ofrues e përfshijnë tani në planet e tyre. Por "Cloudflare i përfshirë" mund të nënkuptojë gjëra shumë të ndryshme, dhe zgjedhjet e konfigurimit ndikojnë në shpejtësinë, SSL-në dhe sa kontroll keni. Ky udhëzues shpjegon çfarë bën Cloudflare, si punon së bashku me hostingun tuaj dhe si të vendosni mes Cloudflare-it të ofruesit dhe llogarisë tuaj.

Çfarë bën vërtet Cloudflare

Kur Cloudflare është aktiv për një domen, vizitorët lidhen fillimisht me Cloudflare dhe jo drejtpërdrejt me serverin tuaj. Pastaj Cloudflare merr nga serveri juaj (i quajtur origjinë) atë që i nevojitet dhe ua kalon vizitorëve. Kjo pozitë në mes ju jep tri përfitime kryesore.

Një rrjet shpërndarjeje përmbajtjeje

Cloudflare drejton qendra të dhënash në shumë qytete të botës. Skedarët statikë si imazhet, stilet dhe skriptet ruhen në ato vende, kështu që vizitorët i shkarkojnë nga një vend pranë tyre dhe jo nga serveri juaj. Faqet ndihen më të shpejta dhe serveri juaj trajton më pak kërkesa.

Mbrojtje nga sulmet e zakonshme

Meqë trafiku kalon përmes Cloudflare, ai mund të thithë vërshime trafiku të padobishëm dhe të bllokojë shumë sulme automatike para se të arrijnë hostingun tuaj. Adresa e serverit tuaj është gjithashtu më pak e ekspozuar kur rekordet e faqes janë me proxy.

SSL në skaj

Cloudflare e shërben faqen tuaj përmes HTTPS te vizitorët me certifikatën e vet. Ajo pjesë është falas dhe automatike. Pyetja e rëndësishme është çfarë ndodh mes Cloudflare dhe serverit tuaj, dhe këtu hyjnë mënyrat e SSL.

Me proxy apo vetëm DNS: retë portokalli dhe gri

Në cilësimet DNS të Cloudflare, çdo rekord ka një gjendje proxy:

• Me proxy (re portokalli): trafiku kalon përmes Cloudflare, me cache, mbrojtje dhe SSL në skaj. Përdoreni për rekordet e faqes, zakonisht domeni bazë dhe www.
• Vetëm DNS (re gri): Cloudflare vetëm përgjigjet te kërkimi DNS dhe vizitorët lidhen drejt me serverin. Përdoreni për rekordet e postës. Email-i nuk mund të kalojë përmes proxy-t web të Cloudflare.

Mënyrat e SSL në një minutë

• Flexible: i enkriptuar mes vizitorit dhe Cloudflare, por jo mes Cloudflare dhe serverit tuaj. Shmangeni. Lë një pjesë të rrugës pa enkriptim dhe, me serverë që e ridrejtojnë tashmë në HTTPS, shkakton ciklet e ridrejtimit.
• Full: i enkriptuar gjatë gjithë rrugës, por Cloudflare nuk e kontrollon certifikatën e serverit. Në rregull si hap i përkohshëm.
• Full (strict): i enkriptuar gjatë gjithë rrugës dhe Cloudflare kontrollon që serveri ka një certifikatë të vlefshme për domenin tuaj. Ky është cilësimi që duhet synuar.

Për një vështrim më të thellë te certifikatat dhe mënyrat, shihni udhëzuesin tonë për mënyrat e SSL të Cloudflare.

Opsioni 1: ofruesi juaj menaxhon Cloudflare

Me këtë opsion ofruesi e shton domenin tuaj në konfigurimin e vet të Cloudflare. Ju ndryshoni nameserver-ët e domenit te regjistruesi në dy nameserver-ët që ju jep ofruesi, dhe ofruesi krijon rekordet dhe konfiguron SSL-në.

Te Zebra, zgjedhja e Cloudflare-it të Zebra ju jep:

• Regjistrime të krijuara për ju për faqen dhe postën.
• SSL Full (strict) me një certifikatë Cloudflare Origin CA në server.
• Një redaktor DNS në zonën tuaj të klientit për të shtuar ose ndryshuar rekorde.
• Statistika të vizitorëve për 7 ditët e fundit.
• Një buton për pastrimin e cache-it, për kur keni përditësuar skedarë dhe doni që vizitorët ta shohin menjëherë versionin e ri.

Ky është opsioni më i lehtë dhe ai që ne e rekomandojmë nëse nuk përdorni tashmë Cloudflare. Nuk keni nevojë fare për llogari Cloudflare.

Opsioni 2: mbani llogarinë tuaj të Cloudflare

Shumë njerëz i drejtojnë tashmë domenet në llogarinë e tyre të Cloudflare, shpesh me rregulla faqesh, rregulla firewall-i, workers ose shërbime të tjera të konfiguruara. Zhvendosja e domenit te Cloudflare i një ofruesi do të thoshte t'i lini ato.

Në atë rast, mbani nameserver-ët ku janë dhe drejtoni rekordet te serveri i hostingut. Te Zebra, zona e klientit ju tregon saktësisht cilat rekorde të krijoni. Konfigurimi i zakonshëm është:

1. Krijoni rekordet që tregon zona e klientit. Mbajeni domenin bazë dhe www me proxy, dhe vendoseni rekordin e postës në vetëm DNS.
2. Në cilësimet SSL/TLS të Cloudflare, zgjidhni tani për tani Full.
3. Në zonën e klientit të Zebra, klikoni për të lëshuar certifikatën falas Let's Encrypt. Let's Encrypt mund ta verifikojë domenin tuaj përmes proxy-t të Cloudflare.
4. Pasi të jetë lëshuar certifikata, kaloni Cloudflare te Full (strict).

Zona e klientit ka gjithashtu një kontroll DNS që e kërkon domenin në DNS publik dhe ju tregon nëse çdo rekord drejton te serveri ynë.

Cilin opsion të zgjidhni?

Zgjidhni Cloudflare-in e ofruesit nëse:

• Nuk keni llogari Cloudflare, ose nuk doni të menaxhoni një.
• Dëshironi që SSL-ja, rekordet dhe cache-i të konfigurohen për ju.
• Ju pëlqen të keni DNS-në, statistikat dhe pastrimin e cache-it në të njëjtin vend me hostingun.

Mbani Cloudflare-in tuaj nëse:

• Ju mbështeteni tashmë te funksione të Cloudflare të konfiguruara në llogarinë tuaj.
• Disa shërbime e ndajnë domenin dhe doni një vend të vetëm për t'i menaxhuar.
• Politika e kompanisë kërkon që DNS-ja të qëndrojë në një llogari që e kontrolloni ju.

DNS-ja juaj pa Cloudflare funksionon gjithashtu. Atëherë faqja lidhet drejtpërdrejt me serverin dhe mbrohet prapë nga një certifikatë falas Let's Encrypt.

Ndërrimi më vonë

Zgjedhja nuk është e përhershme. Te Zebra mund ta kaloni një domen mes Cloudflare-it të Zebra dhe DNS-it tuaj nga zona e klientit. Para se të largoheni, kopjoni çdo rekord shtesë që keni shtuar, si rekordet TXT të verifikimit, sepse zona hiqet nga Cloudflare-i ynë. Para se të kaloni te ne, bëni të njëjtën gjë me rekordet te ofruesi aktual i DNS-it.

Hosting me Cloudflare të përfshirë

Çdo plan hostingu i Zebra vjen me Cloudflare dhe SSL falas, plus panelin e kontrollit Plesk:

• Hosting i përbashkët nga €2.99 në muaj, i faturuar çdo vit.
• Hosting WordPress nga €3.99 në muaj, i faturuar çdo vit.

Në arkë zgjidhni kush e drejton DNS-in, dhe llogaria juaj konfigurohet automatikisht për rreth dy minuta.