Cloudflare und Hosting: Kostenloses CDN und SSL erklärt

Cloudflare steht vor einem großen Teil des Webs, und viele Hoster binden es inzwischen in ihre Tarife ein. Doch „Cloudflare inklusive“ kann sehr Unterschiedliches bedeuten, und die Einrichtung beeinflusst Geschwindigkeit, SSL und den Grad an Kontrolle, den Sie haben. Dieser Ratgeber erklärt, was Cloudflare leistet, wie es mit Ihrem Hosting zusammenarbeitet und wie Sie zwischen dem Cloudflare Ihres Hosters und Ihrem eigenen Konto entscheiden.

Was Cloudflare tatsächlich leistet

Ist Cloudflare für eine Domain aktiv, verbinden sich Besucher zuerst mit Cloudflare statt direkt mit Ihrem Server. Cloudflare holt dann bei Ihrem Server (dem sogenannten Origin) ab, was es braucht, und gibt es weiter. Diese Position in der Mitte bringt drei Hauptvorteile.

Ein Content Delivery Network

Cloudflare betreibt Rechenzentren in vielen Städten weltweit. Statische Dateien wie Bilder, Stylesheets und Skripte werden an diesen Standorten zwischengespeichert, sodass Besucher sie aus ihrer Nähe laden statt von Ihrem Server. Seiten fühlen sich schneller an, und Ihr Server bearbeitet weniger Anfragen.

Schutz vor gängigen Angriffen

Weil der Datenverkehr über Cloudflare läuft, kann es Fluten von Störverkehr abfangen und viele automatisierte Angriffe blockieren, bevor sie Ihr Hosting erreichen. Auch die Adresse Ihres Servers ist weniger offen sichtbar, wenn die Website-Einträge über den Proxy laufen.

SSL am Edge

Cloudflare liefert Ihre Website mit einem eigenen Zertifikat per HTTPS an Besucher aus. Dieser Teil ist kostenlos und automatisch. Entscheidend ist die Frage, was zwischen Cloudflare und Ihrem Server geschieht, und genau dort kommen die SSL-Modi ins Spiel.

Proxied oder nur DNS: die orange und die graue Wolke

In den DNS-Einstellungen von Cloudflare hat jeder Eintrag einen Proxy-Status:

• Proxied (orange Wolke): Der Datenverkehr läuft über Cloudflare, mit Caching, Schutz und SSL am Edge. Verwenden Sie das für Ihre Website-Einträge, in der Regel die Hauptdomain und www.
• DNS only (graue Wolke): Cloudflare beantwortet nur die DNS-Abfrage, und Besucher verbinden sich direkt mit dem Server. Verwenden Sie das für Mail-Einträge. E-Mail kann nicht über den Web-Proxy von Cloudflare laufen.

Die SSL-Modi in einer Minute

• Flexible: verschlüsselt zwischen Besucher und Cloudflare, aber nicht zwischen Cloudflare und Ihrem Server. Vermeiden Sie ihn. Ein Teil des Weges bleibt unverschlüsselt, und bei Servern, die bereits auf HTTPS umleiten, führt er zu Weiterleitungsschleifen.
• Full: durchgehend verschlüsselt, aber Cloudflare prüft das Zertifikat des Servers nicht. Als vorübergehender Zwischenschritt in Ordnung.
• Full (strict): durchgehend verschlüsselt, und Cloudflare prüft, ob der Server ein gültiges Zertifikat für Ihre Domain hat. Das ist die Einstellung, die Sie anstreben sollten.

Einen genaueren Blick auf Zertifikate und Modi bietet unser Ratgeber zu den SSL-Modi von Cloudflare.

Option 1: Ihr Hoster verwaltet Cloudflare

Bei dieser Option fügt der Hoster Ihre Domain seiner eigenen Cloudflare-Konfiguration hinzu. Sie ändern bei Ihrem Registrar die Nameserver Ihrer Domain auf die beiden, die der Hoster Ihnen nennt, und der Hoster legt die Einträge an und konfiguriert SSL.

Wenn Sie bei Zebra Zebras Cloudflare wählen, erhalten Sie:

• Automatisch angelegte Website- und Mail-Einträge.
• Full (strict) SSL mit einem Cloudflare-Origin-CA-Zertifikat auf dem Server.
• Einen DNS-Editor in Ihrem Kundenbereich zum Hinzufügen oder Ändern von Einträgen.
• Besucherstatistiken der letzten 7 Tage.
• Eine Schaltfläche zum Leeren des Caches, wenn Sie Dateien aktualisiert haben und Besucher sofort die neue Version sehen sollen.

Das ist die einfachste Option und die, die wir empfehlen, wenn Sie Cloudflare noch nicht nutzen. Sie benötigen überhaupt kein Cloudflare-Konto.

Option 2: Sie behalten Ihr eigenes Cloudflare-Konto

Viele betreiben ihre Domains bereits in einem eigenen Cloudflare-Konto, oft mit Page Rules, Firewall-Regeln, Workers oder weiteren eingerichteten Diensten. Der Umzug der Domain zum Cloudflare eines Hosters würde bedeuten, darauf zu verzichten.

In diesem Fall lassen Sie Ihre Nameserver, wo sie sind, und richten die Einträge stattdessen auf den Hosting-Server aus. Bei Zebra zeigt Ihnen der Kundenbereich genau, welche Einträge Sie anlegen müssen. Üblicherweise gehen Sie so vor:

1. Legen Sie die im Kundenbereich angezeigten Einträge an. Lassen Sie die Hauptdomain und www auf Proxied und setzen Sie den Mail-Eintrag auf DNS only.
2. Wählen Sie in den SSL/TLS-Einstellungen von Cloudflare vorerst Full.
3. Klicken Sie im Zebra-Kundenbereich, um das kostenlose Let's-Encrypt-Zertifikat auszustellen. Let's Encrypt kann Ihre Domain über den Proxy von Cloudflare verifizieren.
4. Sobald das Zertifikat ausgestellt ist, stellen Sie Cloudflare auf Full (strict) um.

Der Kundenbereich bietet außerdem eine DNS-Prüfung, die die Domain im öffentlichen DNS abfragt und Ihnen mitteilt, ob jeder Eintrag auf unseren Server zeigt.

Welche Option sollten Sie wählen?

Wählen Sie das Cloudflare Ihres Hosters, wenn:

• Sie kein Cloudflare-Konto haben oder keines verwalten möchten.
• SSL, Einträge und Caching für Sie eingerichtet werden sollen.
• Sie DNS, Statistiken und Cache-Leerung gern am selben Ort wie Ihr Hosting haben.

Behalten Sie Ihr eigenes Cloudflare, wenn:

• Sie bereits auf Cloudflare-Funktionen angewiesen sind, die in Ihrem Konto konfiguriert sind.
• Mehrere Dienste dieselbe Domain nutzen und Sie alle an einem Ort verwalten möchten.
• Firmenrichtlinien vorschreiben, dass DNS in einem von Ihnen kontrollierten Konto bleibt.

Auch ein eigenes DNS ohne Cloudflare funktioniert. Ihre Website verbindet sich dann direkt mit dem Server und ist weiterhin durch ein kostenloses Let's-Encrypt-Zertifikat geschützt.

Später wechseln

Die Entscheidung ist nicht endgültig. Bei Zebra können Sie eine Domain im Kundenbereich zwischen Zebras Cloudflare und Ihrem eigenen DNS wechseln. Kopieren Sie vor dem Wechsel weg von uns alle zusätzlich angelegten Einträge, etwa TXT-Einträge zur Verifizierung, denn die Zone wird aus unserem Cloudflare entfernt. Gehen Sie vor dem Wechsel zu uns ebenso mit den Einträgen bei Ihrem aktuellen DNS-Anbieter vor.

Hosting mit Cloudflare inklusive

Jeder Zebra-Hosting-Tarif enthält Cloudflare und kostenloses SSL sowie das Kontrollpanel Plesk:

• Shared Hosting ab €2.99 im Monat, jährlich abgerechnet.
• WordPress Hosting ab €3.99 im Monat, jährlich abgerechnet.

Wer das DNS betreibt, wählen Sie an der Kasse, und Ihr Konto wird automatisch in etwa zwei Minuten eingerichtet.