Что такое CloudFlare?
CloudFlare CDN (Content Delivery Network) - это сервис контента нового поколения, который обслуживает и обеспечивает безопасность. Сайт с CloudFlare в среднем загружается на 60% быстрее, потребляет вдвое меньше трафика и на столько же уменьшает нагрузку на сервер.
Как работает технология CloudFlare?
CloudFlare работает по принципу обратного прокси (reverse proxy). Весь трафик при подключении сайта к CloudFlare пропускается через глобальную сеть CloudFlare.
На серверах CloudFlare хранятся копии статических файлов в географически близких к веб-посетителям местах, что означает быструю их загрузку. CloudFlare кэширует следующие ресурсы: CSS, JavaScript и изображения. При этом с Вашей стороны не требуется никаких дополнительных усилий – технология CloudFlare автоматически определяет, какие из файлов подлежат кэшированию, исходя из их расширений. Мы не кэшируем динамический контент. Технология также применяет сжатие каждого запроса.
Сеть CloudFlare также блокирует угрозы и разнообразных вредоносных ботов прежде, чем они наносят удар по Вашему серверу, а это предотвращает потери трафика и ресурсов сервера.
Расположение серверов CloudFlare
Сеть CloudFlare растет очень быстро. С 2011 года по апрель 2013 года в сеть было дополнительно включено 11 ДЦ (датацентров). В данный момент CloudFlare насчитывает 23 датацентра, которые располагаются на 4 континентах: в Северной Америки, Европе, Азии, Австралии и Океании.
Подключение CloudFlare
В первую очередь Вы должны зарегистрироваться на сайте сервиса CloudFlare:
https://www.cloudflare.com/a/sign-up.
Далее нужно добавить Ваш сайт в CloudFlare:
После этого, записи Вашего сайта будут просканированы сервисом. После сообщения "Scan complete", Вы можете переходить к следующему этапу установки.
Система установки попросит Вас подтвердить DNS записи для Вашего веб-сайта. Возможно, необходимо добавить или изменить какие-то записи. Также, Вы можете выбрать какой из поддоменов необходимо подключить к CloudFlare, а какой нет.
После того как Вы подтвердили DNS записи для домена, необходимо произвести конфигурацию CF для Вашего сайта. Выберите необходимые параметры исходя из собственных нужд:
- High: обеспечивает широкую защиту от спама, хакерских атак, а также атак типа DoS. Данный уровень безопасности требует ввода капчи каждым пользователем, который был уличен в злонамеренном поведении на других сайтах. Сервис проверяет браузер пользователя на наличие вредоносных сигнатур. Этот уровень безопасности подойдет администраторам, для которых безопасность веб-сайта находится на первом месте.
- Medium: при использовании данного уровня безопасности пользователи будут отсеиваться на основе случаев спама, хакерских атак или атак типа DoS, которые производились данными пользователями на других сайтах. Необходим ввод капчи пользователям, которые были уличены в частых атаках на другие сайты. Сервис также проверит браузер пользователя на наличие вредоносных сигнатур. Идеально подойдет для сайтов с высокими требованиями безопасности. На данном уровне риск ложного срабатывания системы безопасности минимален.
- Low: данный уровень безопасности предусматривает отсеивание только тех пользователей, которые регулярно и с высокой периодичности участвуют в хакерских атаках на другие сайты. Мы не советуем использовать данный уровень безопасности, так как он позволит проникнуть на Ваш сайт пользователям, которые, возможно, могут оказаться злоумышленниками.
- Essentially off: запретит доступ к Вашему сайту только тем пользователям, которые на данный момент участвуют в известной сервису DoS атаке. Подойдет веб-мастерам, которые используют CF в основном для увеличение скорости выдачи контента пользователям. Мы также не рекомендуем использовать данный уровень в целях безопасности.
Рекомендуем воспользоваться следующими параметрами:
И, напоследок, самый важный пункт - непосредственно подключение сайта к CloudFlare. Если он не будет выполнен, то CloudFlare не сможет защитить Ваш сайт.
Чтобы завершить подключение к сервису, перейдите в панель регистратора Вашего доменного имени и смените адреса NS серверов, на предоставленные CloudFlare.
После того, как информация на DNS серверах обновится, Ваш сайт успешно подключится к CloudFlare. Обновление NS серверов для домена занимает примерно от 1 до 72-х часов.
[mkb-warning]Если Ваш сайт находится под DDoS атакой, после окончания подключения зайдите в настройки и выберите следующую опцию:[/mkb-warning]