Oppsett av Cloudflare: DNS, SSL og hurtigbuffer

01Hva brukes Cloudflare til?

Cloudflare er en omvendt proxy (reverse proxy) som sitter mellom domenet og serveren din, og et globalt nettverk. Når en besøkende kommer til nettsiden din, går forespørselen først til Cloudflares datasenter nærmest deg. Statiske filer leveres derfra, og resten av forespørslene sendes videre til serveren din. Slik får du både hastighet og skjuler den virkelige IP-adressen til serveren.

Kort sagt gjør Cloudflare tre oppgaver fra ett sted: DNS-administrasjon, hurtigbuffer etter prinsippet for innholdsleveringsnettverk som vi forklarer i artikkelen hva er CDN, og et sikkerhetslag mot DDoS og skadelig trafikk. Gratisplanen er nok for de fleste små og mellomstore nettsider. Betalte planer gir ekstra funksjoner som avanserte sikkerhetsregler og bildeoptimalisering.

En viktig merknad: Cloudflare fikser ikke en treg server eller en oppblåst side alene. Den største gevinsten kommer når selve siden også er optimalisert. Tenk derfor på Cloudflare som en del av arbeidet med hastighet og ytelse.

02Før du begynner oppsettet

Siden du endrer administrasjonen av domenet under oppsettet, hindrer du driftsavbrudd ved å samle noen opplysninger på forhånd. Det vanligste problemet er at e-post slutter å komme fram fordi e-postoppføringene ikke ble flyttet.

• Innloggingsopplysninger til panelet hos selskapet du kjøpte domenet av (for å bytte nameserver).
• Hele listen over eksisterende DNS-oppføringer: A, AAAA, CNAME, MX-oppføringer, TXT (SPF, DKIM, bekreftelseskoder).
• IP-adressen til serveren din, og om nettsiden har et gyldig SSL-sertifikat.
• Hvis DNSSEC er slått på for domenet, må du slå av DNSSEC hos registraren før overgangen. Ellers kan domenet slutte å fungere.

03Slik legger du domenet til i Cloudflare

Etter at du har opprettet konto i Cloudflare-panelet, guider veiviseren for å legge til nettsted deg steg for steg. Stegene er uavhengige av operativsystemet, og alt gjøres i nettleseren.

1. Klikk på alternativet for å legge til nettsted i panelet, og skriv domenet uten www (eksempel.no).
2. Velg plan. Free plan er nok til å begynne med.
3. Sammenlign DNS-oppføringene Cloudflare fant, én etter én med den gamle listen din, og legg til manglende oppføringer manuelt.
4. Cloudflare gir deg to nameserver-adresser. Slett de eksisterende nameserverne i panelet hos domeneselskapet ditt, og skriv inn disse to adressene.
5. Når Cloudflare oppdager endringen, blir domenet aktivt, og du får beskjed på e-post.

Oransje sky eller grå sky?

Ved siden av hver oppføring er det et skyikon. Oransje sky (Proxied) betyr at trafikken går gjennom Cloudflare, og at hurtigbuffer og sikkerhet er aktive. Grå sky (DNS only) betyr at Cloudflare bare gir DNS-svar og ikke rører trafikken.

Gjør A- og www CNAME-oppføringene som brukes til nettsiden, oransje. La oppføringer som peker på e-postserveren, og underdomener du bruker til FTP eller SSH, være grå. MX-oppføringer kan uansett ikke gå via proxy.

04Slik velger du riktig SSL-modus

SSL/TLS-innstillingen bestemmer hvordan forbindelsen mellom den besøkende og Cloudflare, og mellom Cloudflare og serveren din, krypteres. Feil modus er trinnet som skaper flest feil under oppsett av Cloudflare.

Hvis serveren din har et gyldig sertifikat, bør du alltid bruke Full (strict). Hvis du ikke har sertifikat, kan du installere det gratis Origin CA-sertifikatet fra Cloudflare på serveren eller skaffe sertifikat med Let's Encrypt. Du finner stegene i guiden om installasjon av SSL-sertifikat.

Fullfør HTTPS-innstillingene

• Videresend alle HTTP-forespørsler til HTTPS med Always Use HTTPS.
• Alternativet Automatic HTTPS Rewrites reduserer advarslene om blandet innhold (bilder og skript som hentes med http) på siden.
• Slå på HSTS bare hvis du er sikker på at alle underdomenene dine fungerer problemfritt med HTTPS. Det er vanskelig å angre.

05Slik stiller du inn hurtigbufferen

Som standard legger Cloudflare bare statiske filer som bilder, CSS, JavaScript og skrifter i hurtigbufferen, ikke HTML-sider. Det er en trygg start, fordi hvis dynamiske sider ved en feil havner i hurtigbufferen, oppstår det alvorlige problemer i handlekurven og medlemspanelet.

For en statisk nettside eller sider som sjelden endres, kan du legge HTML i hurtigbufferen også med Cache Rules. Adresser som administrasjonspanelet, handlekurven, betaling og kontosider må du alltid holde utenfor hurtigbufferen. Hvis du bruker en nettbutikkplattform, bør du gjøre dette skillet sammen med utvikleren din.

• Browser Cache TTL: avgjør hvor lenge nettleseren beholder filen. Bruker du versjon i filnavnene, kan du sette den lang.
• Development Mode: slår midlertidig av hurtigbufferen mens du gjør designendringer.
• Purge Cache: tømmer hele hurtigbufferen eller bare bestemte adresser etter en oppdatering.
• Alternativene for Brotli-komprimering og HTTP/3 kan slås på under hastighetsinnstillingene.

06Grunnleggende sikkerhetsinnstillinger

Selv i gratisplanen finnes noen nyttige sikkerhetsinnstillinger. Når du slår dem på, bør du følge med på sikkerhetshendelser i panelet de første dagene, for å være sikker på at du ikke blokkerer ekte besøkende.

Hvis du er under angrep, utfører Under Attack Mode en kort nettleserverifisering for hver besøkende. Slå den av når problemet er over. Ellers påvirkes brukeropplevelsen og integrasjoner som er avhengige av roboter.

• Senk farten på kjente skadelige roboter med Bot Fight Mode.
• Skriv en tilgangsregel basert på land eller IP for adressen til administrasjonspanelet.
• Slå på tofaktorautentisering på kontoen din. Hvis Cloudflare-kontoen blir overtatt, er hele domenet ditt overtatt.
• Å bare tillate nettrafikk fra Cloudflares IP-områder på serversiden hindrer at den virkelige IP-adressen blir angrepet direkte.

07Kommandoer for å verifisere oppsettet

Det tar vanligvis noen timer før endringen av nameserver har spredt seg, og i sjeldne tilfeller kan det ta 24–48 timer. Med kommandoene under kan du sjekke statusen selv. nslookup følger med i Windows, og dig og curl følger med i macOS og Linux.

nslookup -type=NS ornek.com
curl.exe -sI https://ornek.com

dig +short NS ornek.com
curl -sI https://ornek.com | grep -i -E 'server|cf-cache-status'

Slik leser du resultatet

I NS-spørringen skal du se de to adressene Cloudflare har gitt. I HTTP-headerne viser linjen server: cloudflare at trafikken går gjennom Cloudflare, og verdien cf-cache-status viser om filen kom fra hurtigbufferen: HIT betyr fra hurtigbufferen, MISS betyr fra serveren.

08Vanlige feil og løsninger

Feilsidene til Cloudflare viser med kodene hvor problemet ligger. Les koden før du får panikk. Som oftest ligger problemet på serversiden.