Что такое Cloudflare?

Что это такое

Компания может направить свой домен на Cloudflare для размещения DNS. Можно также включить прокси: посетители сначала подключаются к Cloudflare, а Cloudflare затем подключается к серверу за ним. Из этой позиции он решает несколько задач:

• CDN и кэширование: копии страниц и изображений хранятся рядом с посетителями, поэтому страницы загружаются быстрее.
• Защита от атак: он принимает на себя лавины DoS-атак и запускает межсетевой экран веб-приложений, блокирующий типичные вредоносные запросы.
• Сертификаты TLS: бесплатные сертификаты на границе сети дают посетителям значок замка и зашифрованное соединение.
• Cloudflare Tunnel: программа на вашем сервере устанавливает исходящее соединение с Cloudflare, поэтому службу можно опубликовать, не открывая входящие порты.
• Turnstile: альтернатива CAPTCHA, проверяющая, что посетитель формы это человек.

Почему это важно для бизнеса

• Скорость и доступность: кэшированные страницы загружаются быстро, а атакующий трафик фильтруется до того, как достигнет вашего сервера.
• Меньше открытых портов: туннель скрывает сервер от прямых входящих соединений, поэтому межсетевому экрану нужно защищать меньше.
• Трафик проходит через них: при включённом прокси Cloudflare расшифровывает и заново шифрует каждый запрос и ответ по пути. Так работают кэширование и фильтрация, и это должен быть осознанный выбор.
• Ошибки быстро заметны: неверная запись DNS может вывести сайт из строя, а неверное правило кэша может продолжать показывать посетителям устаревшие страницы после того, как вы их изменили.

Как KawaConnect работает с Cloudflare

Мы используем Cloudflare для DNS на сайтах, которые размещаем, а сайты клиентов работают за его прокси с кэшированием. Сайты и внутренние инструменты мы публикуем через Cloudflare Tunnel, не открывая порты, а на формах используем Turnstile.

Мы управляем записями DNS и правилами кэша, но сама учётная запись Cloudflare должна принадлежать компании, чтобы она сохраняла контроль над своим доменом, если когда-нибудь сменит провайдера. О сервере за прокси рассказывает статья о веб-хостинге.

Подробнее

• Cloudflare в ВикипедииНейтральный обзор компании и её услуг.
• Cloudflare Learning CenterПростые объяснения о CDN, атаках и DNS.
• Документация Cloudflare для разработчиковСправочные руководства по DNS, кэшированию, Tunnel и Turnstile.