Cloudflaren käyttöönotto: DNS, SSL ja välimuisti
Vaiheittainen opas verkkotunnuksen siirtämiseen Cloudflareen sekä DNS-tietueiden, SSL-tilan, välimuistin ja tietoturva-asetusten oikeaan määrittämiseen.
Aurora YazılımToimitustiimi
6 min lukuaika
Cloudflaren käyttöönottoa varten luot ilmaisen tilin ja lisäät verkkotunnuksesi; Cloudflare skannaa nykyiset DNS-tietueet. Kun olet tarkistanut tietueet, vaihdat verkkotunnuksen rekisteröijän luona nimipalvelimet Cloudflaren antamiin kahteen osoitteeseen. Kun yhteys on aktivoitunut, asetat SSL-tilaksi Full (strict), otat HTTPS-uudelleenohjauksen käyttöön ja säädät välimuistisäännöt sivustosi mukaan.
Mihin Cloudflarea käytetään?
Cloudflare on verkkotunnuksesi ja palvelimesi väliin asettuva käänteinen välityspalvelin (reverse proxy) ja maailmanlaajuinen verkko. Kun kävijä tulee sivustollesi, pyyntö saapuu ensin Cloudflaren sinua lähimpään konesaliin; staattiset tiedostot tarjotaan sieltä ja loput pyynnöt välitetään palvelimellesi. Näin saat nopeutta ja palvelimesi todellinen IP-osoite piilotetaan.
Lyhyesti Cloudflare hoitaa kolme asiaa yhdestä paikasta: DNS-hallinnan, välimuistin mikä CDN on -artikkelissa kuvaamamme sisällönjakeluverkon logiikalla sekä tietoturvakerroksen DDoS-hyökkäyksiä ja haitallista liikennettä vastaan. Ilmainen paketti riittää useimmille pienille ja keskisuurille sivustoille; maksulliset paketit tuovat lisäominaisuuksia, kuten kehittyneitä tietoturvasääntöjä ja kuvien optimointia.
Tärkeä huomio: Cloudflare ei yksin korjaa hidasta palvelinta tai turpeaa sivua. Todellinen hyöty syntyy, kun myös sivu itse on optimoitu; ajattele siksi Cloudflarea osana nopeus- ja suorituskykyoptimoinnin työtä.
Ennen käyttöönoton aloittamista
Koska käyttöönotossa muutat verkkotunnuksen hallintaa, muutaman tiedon kerääminen etukäteen estää katkokset. Yleisin ongelma on sähköpostien pysähtyminen, kun sähköpostitietueita ei ole siirretty.
- Kirjautumistiedot verkkotunnuksen rekisteröijän paneeliin (nimipalvelinten vaihtamista varten).
- Nykyisten DNS-tietueiden täydellinen lista: A, AAAA, CNAME, MX-tietueet, TXT (SPF, DKIM, vahvistuskoodit).
- Palvelimesi IP-osoite ja se, onko sivustolla voimassa oleva SSL-sertifikaatti.
- Jos verkkotunnuksella on DNSSEC käytössä, DNSSEC on poistettava käytöstä rekisteröijän luona ennen siirtoa; muuten verkkotunnus ei välttämättä selviä.
Verkkotunnuksen lisääminen Cloudflareen
Kun olet luonut tilin Cloudflaren hallintapaneelissa, sivuston lisäysavustaja ohjaa sinua vaihe vaiheelta. Nämä vaiheet ovat käyttöjärjestelmästä riippumattomia; kaikki tehdään selaimella.
- Napsauta paneelissa sivuston lisäysvalintaa ja kirjoita verkkotunnuksesi ilman www-etuliitettä (esimerkki.fi).
- Valitse paketti; aloitukseen riittää Free-paketti.
- Vertaa Cloudflaren löytämiä DNS-tietueita vanhaan listaasi yksi kerrallaan ja lisää puuttuvat käsin.
- Cloudflare antaa sinulle kaksi nimipalvelinosoitetta. Poista verkkotunnuksen rekisteröijän paneelissa nykyiset nimipalvelimet ja kirjoita tilalle nämä kaksi osoitetta.
- Kun Cloudflare havaitsee muutoksen, verkkotunnus aktivoituu ja saat ilmoituksen sähköpostilla.
Oranssi pilvi vai harmaa pilvi?
Jokaisen tietueen vieressä on pilvikuvake. Oranssi pilvi (Proxied) tarkoittaa, että liikenne kulkee Cloudflaren kautta ja välimuisti ja tietoturva ovat käytössä. Harmaa pilvi (DNS only) tarkoittaa, että Cloudflare vastaa vain DNS-kyselyihin eikä koske liikenteeseen.
Aseta verkkosivuston A- ja www-CNAME-tietueet oransseiksi. Jätä harmaiksi sähköpostipalvelimeen osoittavat tietueet sekä FTP:lle tai SSH:lle käyttämäsi aliverkkotunnukset; MX-tietueita ei voi joka tapauksessa välittää proxyn kautta.
Oikean SSL-tilan valinta
SSL/TLS-asetus määrittää, miten kävijän ja Cloudflaren sekä Cloudflaren ja palvelimesi välinen yhteys salataan. Väärän tilan valinta on Cloudflaren käyttöönoton virhealttein vaihe.
Jos palvelimellasi on voimassa oleva sertifikaatti, käytä aina tilaa Full (strict). Jos sertifikaattia ei ole, voit asentaa palvelimelle Cloudflaren tarjoaman ilmaisen Origin CA -sertifikaatin tai hankkia sertifikaatin Let's Encryptillä; vaiheet löydät oppaasta SSL-sertifikaatin asennus.
| Tila | Mitä se tekee? | Milloin? |
|---|---|---|
| Off | Ei salausta | Älä käytä |
| Flexible | Kävijä–Cloudflare salattu, Cloudflare–palvelin salaamaton | Tilapäisratkaisu, jos palvelimella ei ole lainkaan sertifikaattia |
| Full | Molemmat osat salattu, palvelimen sertifikaattia ei vahvisteta | Jos käytössä on itse allekirjoitettu sertifikaatti |
| Full (strict) | Molemmat osat salattu, sertifikaatti vahvistetaan | Suositeltu asetus |
Viimeistele HTTPS-asetukset
- Ohjaa kaikki HTTP-pyynnöt HTTPS:ään asetuksella Always Use HTTPS.
- Automatic HTTPS Rewrites -asetus vähentää sivun sekasisältövaroituksia (http-osoitteella kutsutut kuvat ja skriptit).
- Ota HSTS käyttöön vain, jos olet varma, että kaikki aliverkkotunnuksesi toimivat ongelmitta HTTPS:llä; sen peruuttaminen on vaikeaa.
Miten välimuistiasetukset tehdään?
Cloudflare tallentaa oletuksena välimuistiin vain staattiset tiedostot, kuten kuvat, CSS:n, JavaScriptin ja fontit, ei HTML-sivuja. Tämä on turvallinen aloitus, sillä dynaamisten sivujen vahingossa tapahtuva tallentaminen välimuistiin aiheuttaa vakavia ongelmia ostoskorissa ja jäsenpaneelissa.
Staattiselle sivustolle tai harvoin muuttuville sivuille voit tallentaa myös HTML:n välimuistiin Cache Rules -säännöillä. Jätä hallintapaneelin, ostoskorin, maksun ja tilisivujen kaltaiset osoitteet ehdottomasti välimuistin ulkopuolelle. Jos käytät verkkokauppa-alustaa, tee tämä erottelu yhdessä kehittäjäsi kanssa.
- Browser Cache TTL: määrittää, kuinka kauan selain säilyttää tiedoston; voit pitää sen pitkänä, jos käytät tiedostonimissä versiota.
- Development Mode: poistaa välimuistin tilapäisesti käytöstä, kun teet suunnittelumuutoksia.
- Purge Cache: tyhjentää päivityksen jälkeen koko välimuistin tai vain tietyt osoitteet.
- Brotli-pakkauksen ja HTTP/3:n voi ottaa käyttöön nopeusasetuksista.
Keskeiset tietoturva-asetukset
Ilmaisessakin paketissa on muutama hyödyllinen tietoturva-asetus. Seuraa ensimmäisinä päivinä tietoturvatapahtumia paneelista varmistaaksesi, ettet estä oikeita kävijöitä.
Jos olet hyökkäyksen kohteena, Under Attack Mode tekee jokaiselle kävijälle lyhyen selaintarkistuksen; poista se käytöstä ongelman jälkeen, muuten käyttökokemus ja bottien varassa olevat integraatiot kärsivät.
- Hidasta tunnettuja haitallisia botteja Bot Fight Mode -toiminnolla.
- Kirjoita hallintapaneelisi osoitteelle maa- tai IP-pohjainen käyttösääntö.
- Ota tilillesi käyttöön kaksivaiheinen tunnistautuminen; jos Cloudflare-tili kaapataan, koko verkkotunnuksesi menee mukana.
- Palvelinpuolella vain Cloudflaren IP-alueilta tulevan verkkoliikenteen sallimisella estetään todellisen IP:n suora kohdistaminen.
Käyttöönoton tarkistuskomennot
Nimipalvelinmuutoksen leviäminen kestää yleensä muutaman tunnin ja harvoin jopa 24–48 tuntia. Voit tarkistaa tilanteen itse alla olevilla komennoilla. Windowsissa on valmiina nslookup, macOS:ssä ja Linuxissa dig ja curl.
nslookup -type=NS ornek.com
curl.exe -sI https://ornek.comdig +short NS ornek.com
curl -sI https://ornek.com | grep -i -E 'server|cf-cache-status'Miten tuloste luetaan?
NS-kyselyssä sinun pitäisi nähdä Cloudflaren antamat kaksi osoitetta. HTTP-otsakkeissa rivi server: cloudflare kertoo liikenteen kulkevan Cloudflaren kautta ja cf-cache-status-arvo sen, tuleeko tiedosto välimuistista: HIT tarkoittaa välimuistista, MISS palvelimelta tullutta.
Yleiset virheet ja ratkaisut
Cloudflaren virhesivut kertovat koodillaan ongelman sijainnin. Lue koodi ennen paniikkia; useimmiten ongelma on palvelinpuolella.
| Virhe | Mahdollinen syy | Ratkaisu |
|---|---|---|
| ERR_TOO_MANY_REDIRECTS | Flexible-tila + HTTPS-uudelleenohjaus palvelimella | Aseta SSL-tilaksi Full (strict) |
| 521 | Palvelin hylkää yhteyden | Tarkista, että verkkopalvelin toimii ja palomuuri on avattu Cloudflaren IP-osoitteille |
| 522 | Palvelin ei vastaa ajoissa | Tarkista palvelimen kuorma, IP-osoite ja portti 443 |
| 525 / 526 | SSL-kättely epäonnistui tai sertifikaatti on virheellinen | Uusi palvelimen sertifikaatti tai asenna Origin CA -sertifikaatti |
| Sähköpostit eivät tule perille | MX-tietue puuttuu tai sähköposti-aliverkkotunnus on oranssi | Lisää MX- ja sähköpostitietueet ja aseta ne harmaalle pilvelle |
Usein kysytyt kysymykset
01Riittääkö Cloudflaren ilmainen paketti?
Yrityssivustoille, blogeille ja pienille kaupoille ilmainen paketti riittää usein. Se sisältää DNS:n, perus-CDN:n, ilmaisen SSL:n ja DDoS-suojan. Jos tarvitset kehittyneitä palomuurisääntöjä tai kuvien optimointia, voit tutustua maksullisiin paketteihin.
02Pitääkö verkkotunnukseni siirtää Cloudflareen?
Ei, verkkotunnuksen rekisteröinti pysyy nykyisellä yrityksellä; vaihdat vain nimipalvelimet. Uusiminen ja omistusasiat jatkuvat vanhalla yrityksellä. Rekisteröinnin siirto on erillinen ja vapaaehtoinen toimenpide.
03Vaikuttaako Cloudflare SEO:hon kielteisesti?
Oikein määritettynä sillä ei ole kielteistä vaikutusta; nopeuden ja HTTPS:n paraneminen on epäsuorasti hyödyksi hakukoneystävällisten verkkosivujen kannalta. Ongelma johtuu yleensä hakukonebotit estävistä tiukoista tietoturvasäännöistä. Seuraa Search Consolessa indeksointivirheitä käyttöönoton jälkeisinä päivinä.
04Miten poistan Cloudflaren käytöstä?
Voit poistaa proxyn tilapäisesti käytöstä asettamalla kyseiset tietueet harmaalle pilvelle. Jos haluat luopua kokonaan, kopioi ensin DNS-tietueet uudelle palveluntarjoajalle ja palauta sitten nimipalvelimet rekisteröijällä entiselleen.
Cloudflaren käyttöönotto on tunnin työ, mutta hyöty syntyy oikealla SSL-tilalla ja tasapainoisilla välimuistisäännöillä. Jos haluat mitata sivustosi nopeuden päästä päähän ja parantaa palvelin-, välimuisti- ja sivukerrosta yhdessä, tutustu nopeus- ja suorituskykyoptimointi-palveluumme; toimialasi ohjelmistoratkaisuista voit ottaa meihin yhteyttä.
