Cloudflare – ist ein Cloud-Service, der auf einem Netzwerk von Servern basiert, die weltweit verteilt sind. Er hilft, die Geschwindigkeit, den Sicherheitsgrad und die Vertraulichkeit für Kunden, die mit der Plattform verbunden sind, zu erhöhen.
Cloudflare deckt mehr als 100 Länder ab, und direkte Verbindungen zur Plattform haben über 11.000 Netzwerke, einschließlich Hosting-Anbietern und großen Unternehmen.
Webmaster verwenden es häufig, insbesondere da der Service einen kostenlosen Tarif hat, der für grundlegende Bedürfnisse völlig ausreichend ist. Heute werden wir darüber sprechen, wie Cloudflare funktioniert, welche Hauptwerkzeuge auf dieser Plattform vorhanden sind und wie man eine Website mit Cloudflare verbindet.
Hauptfunktionen von Cloudflare
Die Hauptfunktionen, aufgrund derer Cloudflare so beliebt ist, sind der Schutz vor DDoS-Angriffen und die Erhöhung der Website-Geschwindigkeit durch Caching von Inhalten.
Schutz vor DDoS-Angriffen
Die Tatsache, dass eine Website mit dem Cloudflare-Netzwerk verbunden ist, bietet bereits einen bestimmten Grad an Schutz vor DDoS. Angreifer sehen die IP-Adresse der Website nicht, sodass sie gezwungen sind, sie über den Service anzugreifen. Cloudflare filtert seinerseits die Anfragen so, dass nur sicherer Traffic zur Website gelangt.
Die Plattform verfügt über 250 Rechenzentren weltweit, die für Cybersicherheit verwendet werden.
Darüber hinaus können Sie eine ganze Liste von Tools zur Sicherung Ihrer Website verwenden, die manuell aktiviert und konfiguriert werden können.
Erhöhung der Geschwindigkeit mit CDN
Cloudflare besteht aus einem System von CDN-Servern, die statische Inhalte (Videos, Bilder) und Code (HTML, CSS, JavaScript) cachen. Wenn ein Benutzer eine Anfrage an die Website sendet, bestimmt der Dienst seinen Standort und sendet die Antwort von dem nächstgelegenen CDN-Server zum Kunden.
Dank dessen wird die Antwortzeit der Website verringert und die Belastung des dedizierten Servers, Hostings oder VDS, was sich positiv auf die Geschwindigkeitswerte auswirkt.
Wie man Cloudflare verbindet
-
Registrieren Sie sich im System über die Schaltfläche Anmelden.
-
Geben Sie in das spezielle Feld die Domain der Website ein, die Sie verbinden möchten, und klicken Sie auf die Schaltfläche Website hinzufügen.
-
Wählen Sie den passendsten Tarif aus. Die meisten Webmaster verwenden das FREE-Paket, da es für den Schutz und die Beschleunigung der Website völlig ausreicht. Wenn Sie jedoch zusätzliche Funktionen benötigen, können Sie einen der kostenpflichtigen Tarife erwerben.
-
Anschließend beginnt das System, nach DNS-Einträgen für Ihre Domain zu suchen. Normalerweise werden alle gefunden, aber falls nötig, können Sie sie auch manuell hinzufügen. Neben jedem Eintrag können Sie den Proxy-Status sehen. Alle Einträge, für die dies möglich ist, sollten den Status Proxied haben. Wenn alle Einträge automatisch gefunden werden, klicken Sie einfach auf die Schaltfläche Weiter.
-
Kopieren Sie die vorgeschlagenen NS-Server und richten Sie die Umleitung für die Domain ein. Dies muss im Kontrollpanel der Website Ihres Domain-Registrars erfolgen.
-
Wenn Sie die Domain bei Cityhost registriert haben, gehen Sie zum Tab «Domains», klicken Sie auf das Symbol zur Verwaltung der Domain (Zahnrad), und dann klicken Sie auf das Bearbeitungssymbol neben der Zeile «NS-Server». Geben Sie die kopierten Server-Adressen in die Felder «Neue NS-Server» ein und speichern Sie die Änderungen.
Wenn Sie alles richtig gemacht haben, werden in den Informationen über die Domain in Ihrem Konto NS-Server mit einer Adresse aufgeführt, die das Wort «cloudflare» enthält.
Wie man die Cloudflare-Tools verwendet
Der Service wird ständig erweitert und bietet neue Tools an. Zum Beispiel hat Cloudflare bereits eine Plattform für Streaming-Videos und einen Fotostock, eine eigene Captcha namens Turnstile, ein leistungsstarkes R2-Speicher und vieles mehr.
Wir werden nicht alle Funktionen einzeln beschreiben, zumal zu jedem Abschnitt eine Dokumentation mit detaillierten Erklärungen gehört (der Service wird auf Englisch bereitgestellt, aber die Seiten können leicht mit dem Google Chrome-Übersetzer übersetzt werden). Wir werden Ihnen nur die wichtigsten Werkzeuge zur Arbeit mit der Website vorstellen, die Sie im Tab Websites finden können.
Überblick und Analytik
Diese beiden Abschnitte helfen dabei, den Schutz Ihrer Domain einzustellen und ihren Zustand zu analysieren. Im Abschnitt Überblick gibt es einen nützlichen Abschnitt Einstellungen überprüfen, den wir unbedingt empfehlen. Er hilft dem Benutzer, eine automatische Umleitung auf HTTPS von gemischtem Inhalt (HTTP + HTTPS) einzurichten, die Dateien des ursprünglichen JavaScript-Codes, CSS und HTML automatisch zu reduzieren (kann ausgewählt werden). Später werden in diesem Abschnitt nützliche Tipps, Ratschläge und Berichte erscheinen.
Darüber hinaus gibt es im Überblick Optionen zum schnellen Leeren des Caches und zum Aktivieren des Modus Unter Angriff. Falls Ihre Website angegriffen wird, aktivieren Sie diesen Modus, und das System wird alle eingehenden Anfragen detaillierter überprüfen und herausfiltern, bis der Angriff beendet ist.
Im Abschnitt Analytik können Sie den Traffic analysieren, Bedrohungen verfolgen, die Leistung und die Quellen von Anfragen analysieren.
Verwaltung von DNS-Einträgen
Die Verbindung von DNS-Servern von Cloudflare ermöglicht es, das DNS-System vor Angriffen, Abfangen und Fälschung von Einträgen zu schützen, was für die Sicherheit von Websites und deren Benutzern wichtig ist. In diesem Abschnitt können Sie DNS-Einträge überprüfen und hinzufügen sowie benutzerdefinierte Servernamen erstellen (im kostenpflichtigen Tarif).
Wie fügt man einen DNS-Eintrag in Cloudflare hinzu? Lassen Sie uns dies am Beispiel der Subdomain new.blue-sky.pp.ua erläutern.
Wählen Sie den Typ des Eintrags – A für den Server mit der IPv4-IP-Adresse oder AAAA für IPv6, wenn es sich um die einfache Hinzufügung einer Adresse in die Einträge handelt. Geben Sie im Feld Name den Namen der Subdomain ohne die Hauptadresse ein: in unserem Beispiel ist dies new. Wenn Sie einen Eintrag für eine gesamte Domain hinzufügen, müssen Sie das Symbol @ eingeben. Im Feld IPv4-Adresse (IPv6-Adresse) geben Sie die IP-Adresse Ihres Hosting-Servers ein, die im Hosting-Kontrollpanel zu finden ist.
Nach dem Speichern der Änderungen muss eine gewisse Zeit vergehen, damit die DNS-Einträge aktualisiert werden.
Hier können Sie auch SPF, DKIM und DMARC konfigurieren und das Senden von E-Mails für Postfächer verbieten, die nur für den Empfang von Nachrichten bestimmt sind. Diese Maßnahme schließt die Möglichkeit von SPAM-Versendungen aus, falls das Postfach gehackt wird.
Arbeiten mit E-Mail
In Cloudflare ist das Routing von E-Mails verfügbar. Mit dieser Option können Sie unter anderem viele neue E-Mail-Adressen in der Domain erstellen und E-Mails von diesen an Arbeitsadressen weiterleiten. Dies ermöglicht es, das reale Postfach zu verbergen und es vor Hackversuchen zu schützen.
Um das Routing einzurichten, geben Sie im Feld «Benutzerdefinierte Adresse» einen neuen Namen für die E-Mail ein, die Sie erstellen möchten, und die Adresse der Arbeits-E-Mail, an die Sie die Nachrichten senden möchten, im Feld «Zieladresse». Danach erhalten Sie eine E-Mail zur Verifizierung der E-Mail für die Weiterleitung. Die Verifizierung erfolgt nur einmal, danach können Sie beliebig viele Adressen zu dieser E-Mail hinzufügen.
Eine weitere nützliche Funktion ist die Sicherheit der E-Mail. Diese Funktion hilft, die E-Mail vor Hackversuchen und Phishing-Angriffen zu schützen. Um damit zu arbeiten, müssen Sie eine Anfrage zur Nutzung der Testversion senden.
SSL/TLS
Cloudflare bietet kostenlosen und kostenpflichtigen Schutz für die Verschlüsselungsprotokolle SSL/TLS, die eine sichere Verbindung zwischen dem Client-Browser und dem Server gewährleisten. Dies umfasst nicht nur die Möglichkeit, Standard-SSL-Zertifikate zu erwerben, sondern auch die Verbindung von HTTP Strict Transport Security (HSTS), die Verwendung von HTTP/2, die Erstellung von Herkunftszertifikaten und viele andere nützliche Optionen.
Nach der Verbindung der Website mit Cloudflare erhält der Benutzer sofort ein grundlegendes kostenloses SSL-Zertifikat, alles andere muss manuell konfiguriert werden.
Sicherheit
In diesem Abschnitt befinden sich die Sicherheitstools für die Website:
-
WAF — Web Application Firewall, die hilft, den eingehenden Traffic basierend auf Standort, IP-Adressen, User-Agents usw. zu filtern.
-
Page Shield – überwacht auf den Seiten der Website den Status von eingebettetem Drittanbieter-Code (externe Skripte und Bibliotheken) und benachrichtigt über das Vorhandensein neuer oder schädlicher Skripte. Nur in kostenpflichtigen Paketen verfügbar.
-
Bots – Modus zur Bekämpfung von Bots, während dessen das System automatisierten Traffic findet und reduziert, wodurch die schädliche Belastung der Website des Kunden verringert wird.
-
DDoS – automatisiertes System, das die Website auf mehreren Ebenen schützt: HTTP, SSL/TLS und Netzwerkebene.
Lesen Sie auch: Virussen auf der Website – wie man sie findet und sich vor einer Infektion schützt
Caching
Nach der Aktualisierung des Inhalts auf der Website ändert sich die Information auf den Servern nach einer gewissen Zeit (je nach Einstellungen). Daher ist es für die ordnungsgemäße Funktion des Dienstes erforderlich, den Cache sofort nach der Aktualisierung der Website zu leeren. Dies geschieht im Abschnitt Caching => Konfiguration, wo auch Caching-Einstellungen vorgenommen werden können: die Lebensdauer des Caches festlegen, auswählen, welchen Teil des statischen Inhalts Sie cachen möchten, mehrstufiges Caching aktivieren oder diesen Modus vorübergehend deaktivieren.
Es gibt auch eine gute Funktion «Immer online»: Wenn der Server vorübergehend nicht verfügbar ist, können die Besucher dennoch eine eingeschränkte Version der Seiten sehen, die in der Wayback Machine gespeichert sind.
Lesen Sie auch: Caching-Services für Websites: Memcached, OPCache, Redis
Programme
In Cloudflare gibt es einen Shop mit Programmen, die Sie auf Ihrer Website hinzufügen können, um die Interaktion mit Benutzern und die Leistung des Webressourcen zu verbessern. Unter ihnen gibt es einige interessante Werkzeuge wie:
-
Live-Chat;
-
Countdown-Plugin bis zu einem bestimmten Ereignis;
-
AdBlock Minus (neutralisiert die Werbung);
-
Pop-ups;
-
Sicherheitsprogramme usw.
Wie man eine Website von Cloudflare entfernt
Cloudflare kann teilweise deaktiviert oder die Website vollständig von den Servern des Dienstes entfernt werden. Alle unten beschriebenen Funktionen sind im Tab Übersicht verfügbar.
-
Aktivieren Sie den Entwicklermodus (Development Mode). Dieser deaktiviert vorübergehend das Caching und ist erforderlich, damit der Inhalt bei der Aktualisierung der Website sofort in den Browsern der Benutzer angezeigt wird.
-
Cloudflare auf der Website pausieren (Pause Cloudflare on Site) — der Traffic der Website hört auf, über die Server zu laufen, ihre echte IP-Adresse wird sichtbar, und der Schutz wird aufgehoben. Sie deaktivieren tatsächlich den Dienst, entfernen jedoch die Website nicht von den NS-Servern der Plattform.
-
Website von Cloudflare entfernen (Remove Site from Cloudflare) – vollständige Entfernung aller Daten der Website von den NS-Servern der Plattform und Stornierung aller Abonnements. In diesem Fall müssen die aktuellen NS-Server erneut auf der Website des Domain-Registrars eingerichtet werden.
Hat Ihnen der Artikel gefallen? Erzählen Sie Ihren Freunden davon: 
