К основному содержимому
☁️

Cloudflare

25 статей в разделе

Раздел о том, как поставить Cloudflare перед сайтом на ZevsHost и не сломать при этом почту и SSL. С подключения домена и режима Proxy («оранжевое облако») начинаются почти все вопросы: что происходит с DNS-записями, зачем нужен Origin Certificate на сервере и какой из режимов SSL/TLS — Flexible, Full или Full Strict — подходит именно вам.

Дальше — настройка, которая реально влияет на скорость и устойчивость сайта: Cache Rules и Edge TTL для кэширования на edge-серверах, минификация и другие приёмы ускорения, а также firewall-правила для блокировки нежелательных IP и целых стран. Page Rules показаны на конкретных сценариях — редиректы, принудительный HTTPS, исключения из кэша для админки.

  • Cloudflare Workers — serverless-функции на edge без своего сервера
  • Analytics без cookies как замена части счётчиков
  • Плагин Cloudflare для WordPress и типичные настройки под него
  • R2 — хранилище без платы за исходящий трафик
Cloudflare: что это такое и зачем нужен бесплатный план Cloudflare — CDN, защита от DDoS, DNS и оптимизация скорости. Бесплатный план Cloudflare: что включает, как ускоряет сайт и защищает от атак. Подключение сайта к Cloudflare: пошаговая инструкция Как добавить сайт в Cloudflare: смена NS-серверов у регистратора, импорт DNS-записей, выбор плана и проверка работы после подключения. DNS в Cloudflare: управление записями и режим Proxy Как управлять DNS-записями в Cloudflare: разница между Proxied и DNS Only, TTL, добавление A/CNAME/MX/TXT записей, Cloudflare для поддоменов и настройка почты. SSL/TLS режимы Cloudflare: Flexible, Full, Full Strict Чем отличаются режимы SSL Cloudflare: Flexible (без SSL на сервере), Full (самоподписанный), Full Strict (валидный сертификат). Как избежать петель. DDoS-защита Cloudflare: как работает и как настроить Как работает DDoS-защита Cloudflare: автоматическое определение атак, режим I’m Under Attack Mode, настройка Security Level и Rate Limiting. Кэширование в Cloudflare: настройка Cache Rules и Edge TTL Как настроить кэширование в Cloudflare: Cache Rules для кэширования HTML, Edge Cache TTL, обход кэша для динамических страниц, очистка кэша и Cache Analytics. Firewall правила Cloudflare: блокировка IP и стран Как создавать Firewall правила в Cloudflare: блокировка IP, стран, ботов, User-Agent. Защита /wp-login.php, /xmlrpc.php, API от перебора через WAF Custom Rules. Page Rules Cloudflare: редиректы, кэш и безопасность Как использовать Page Rules в Cloudflare: редиректы 301/302, отключение кэша для конкретных URL, форсирование HTTPS и Security Level для страниц. Оптимизация скорости сайта через Cloudflare: минификация Как ускорить сайт через настройки Cloudflare: Auto Minify JS/CSS/HTML, Rocket Loader, Brotli сжатие, HTTP/2, Early Hints и Polish для изображений. Cloudflare Workers: serverless функции на Edge Что такое Cloudflare Workers, как написать первый Worker на JavaScript, деплой через Wrangler CLI и бесплатный план на 100 000 запросов в день. Cloudflare Analytics: аналитика сайта без куков Cloudflare Web Analytics — бесплатная аналитика без cookies и без JS на странице, GDPR-совместимая. Как подключить и чем отличается от Google Analytics. Cloudflare для WordPress: плагин и оптимальные настройки Как настроить Cloudflare для WordPress: официальный плагин, правильный IP посетителей в логах, автоочистка кэша при публикации и WooCommerce. Cloudflare R2: хранилище без платы за исходящий трафик Cloudflare R2 — S3-совместимое объектное хранилище без платы за исходящий трафик. Бесплатный план 10 ГБ, создание бакета и загрузка файлов. Cloudflare Origin Certificate: SSL-сертификат на 15 лет Как выпустить и установить Cloudflare Origin Certificate: создание сертификата, настройка Nginx/Apache, режим Full Strict и отличие от Let's Encrypt. Cloudflare Tunnel: доступ к серверу без публичного IP Как публиковать локальный сервер через Cloudflare Tunnel без открытых портов: установка cloudflared, создание туннеля, настройка домена. WAF Custom Rules в Cloudflare: свои правила фильтрации WAF Custom Rules Cloudflare: как создать своё правило фильтрации трафика, какие поля и действия доступны, примеры блокировок и проверка через логи. Rate Limiting в Cloudflare: лимит частоты запросов Rate Limiting в Cloudflare: как задать порог запросов за период, выбрать действие при превышении и отличить его от WAF Custom Rules и DDoS-защиты. Боты в Cloudflare: Bot Fight Mode и верификация Управление ботами в Cloudflare: как включить Bot Fight Mode, отличить вредных ботов от верифицированных поисковых роботов и не заблокировать нужных. Load Balancing в Cloudflare: пулы и проверки origin Load Balancing в Cloudflare: как настроить пулы origin-серверов, health checks и переключение при отказе, какой метод балансировки выбрать. Argo Smart Routing и Tiered Cache в Cloudflare Argo Smart Routing и Tiered Cache в Cloudflare: как ускорить маршрут до origin и снизить число обращений к серверу, когда включать и как проверить эффект. Cloudflare Images и Stream: хранение и раздача медиафайлов Cloudflare Images и Stream: как хранить фото и видео вне origin-сервера, ресайзить картинки на лету и раздавать ролики через HLS. Cloudflare Access: защита админки по модели Zero Trust Cloudflare Access закрывает вход в админку проверкой личности перед origin-сервером — без VPN и без открытых портов наружу. Управление Cloudflare через API и Terraform без кликов Как настроить Cloudflare через REST API и Terraform: токены, provider, DNS-записи и правила кэша в виде кода вместо кликов в Dashboard. Email Routing в Cloudflare: почта на домене без сервера Cloudflare Email Routing пересылает письма с адреса на домене в личный ящик бесплатно, без почтового сервера и без своего SMTP. Ошибки Cloudflare 520-525: что означают и как их исправить Ошибки Cloudflare 520, 521, 522, 524 и 525 возникают между edge-сервером и origin. Разбор причин каждого кода и порядок диагностики.