Installera Cloudflare: DNS, SSL och cache

01Vad används Cloudflare till?

Cloudflare är en omvänd proxyserver (reverse proxy) och ett globalt nätverk som placeras mellan din domän och din server. När en besökare går till din webbplats kommer förfrågan först till Cloudflares datacenter närmast dig; statiska filer levereras därifrån och övriga förfrågningar skickas vidare till din server. På så sätt vinner du både hastighet och döljer serverns riktiga IP-adress.

Kort sagt gör Cloudflare tre saker på ett ställe: DNS-hantering, cachelagring enligt samma logik som innehållsleveransnätverket vi beskrev i inlägget vad är CDN, och ett säkerhetslager mot DDoS och skadlig trafik. Gratisplanen räcker för de flesta små och medelstora webbplatser; de betalda planerna ger extra funktioner som avancerade säkerhetsregler och bildoptimering.

En viktig anmärkning: Cloudflare rättar inte till en långsam server eller en uppsvälld sida på egen hand. Den verkliga vinsten kommer när själva sidan också är optimerad; tänk därför på Cloudflare som en del av arbetet med hastighet och prestanda.

02Före installationen

Eftersom du ändrar hanteringen av domänen under installationen förebygger du avbrott om du samlar några uppgifter i förväg. Det vanligaste problemet är att e-posten slutar fungera för att e-postposterna inte flyttades över.

• Inloggningsuppgifter till panelen hos det företag där du köpte domänen (för att byta namnservrar).
• Fullständig lista över nuvarande DNS-poster: A, AAAA, CNAME, MX-poster, TXT (SPF, DKIM, verifieringskoder).
• Serverns IP-adress och om webbplatsen har ett giltigt SSL-certifikat.
• Om DNSSEC är aktiverat på domänen måste du stänga av DNSSEC hos registratorn före flytten; annars kanske domänen inte går att slå upp.

03Lägga till domänen i Cloudflare

När du har skapat ett konto i Cloudflares panel guidar guiden för att lägga till en webbplats dig steg för steg. Stegen är oberoende av operativsystem; allt görs i webbläsaren.

1. Klicka på alternativet för att lägga till en webbplats i panelen och skriv din domän utan www (exempel.se).
2. Välj plan; Free plan räcker för att börja.
3. Jämför DNS-posterna som Cloudflare hittat med din gamla lista post för post och lägg till det som saknas för hand.
4. Cloudflare ger dig två namnserveradresser. I domänleverantörens panel tar du bort de nuvarande namnservrarna och skriver in de två adresserna.
5. När Cloudflare upptäcker ändringen blir domänen aktiv och du får ett e-postmeddelande.

Orange moln eller grått moln?

Bredvid varje post finns en molnikon. Orange moln (Proxied) betyder att trafiken går via Cloudflare och att cache och säkerhet är aktiva. Grått moln (DNS only) är läget där Cloudflare bara svarar på DNS och inte rör trafiken.

Gör A-posterna och www-CNAME-posten för webbplatsen orange. Lämna posterna som pekar mot e-postservern och underdomäner du använder för FTP eller SSH grå; MX-poster går ändå inte att proxya.

04Välja rätt SSL-läge

SSL/TLS-inställningen avgör hur anslutningen mellan besökaren och Cloudflare samt mellan Cloudflare och din server krypteras. Fel läge är det steg som ger flest fel vid installationen av Cloudflare.

Om din server har ett giltigt certifikat ska du alltid använda Full (strict). Har du inget certifikat kan du installera Cloudflares kostnadsfria Origin CA-certifikat på servern eller skaffa ett certifikat med Let's Encrypt; stegen finns i guiden installation av SSL-certifikat.

Slutför HTTPS-inställningarna

• Omdirigera alla HTTP-förfrågningar till HTTPS med Always Use HTTPS.
• Alternativet Automatic HTTPS Rewrites minskar varningarna om blandat innehåll (bilder och skript som anropas med http) på sidan.
• Slå bara på HSTS om du är säker på att alla dina underdomäner fungerar felfritt med HTTPS; det är svårt att ångra.

05Så ställer du in cache

Som standard cachar Cloudflare bara statiska filer som bilder, CSS, JavaScript och typsnitt, inte HTML-sidor. Det är en säker start, eftersom dynamiska sidor som cachas av misstag ger allvarliga problem i varukorgen och i kundpanelen.

För en statisk webbplats eller sidor som sällan ändras kan du cacha även HTML med Cache Rules. Adresser som administrationspanel, varukorg, kassa och kontosidor ska däremot alltid hållas utanför cachen. Om du använder en e-handelsplattform bör du göra den uppdelningen tillsammans med din utvecklare.

• Browser Cache TTL: avgör hur länge webbläsaren behåller filen; om du använder versionsnummer i filnamnen kan du ha den lång.
• Development Mode: stänger tillfälligt av cachen när du gör designändringar.
• Purge Cache: rensar hela cachen eller bara vissa adresser efter en uppdatering.
• Alternativen Brotli-komprimering och HTTP/3 kan slås på under hastighetsinställningarna.

06Grundläggande säkerhetsinställningar

Även i gratisplanen finns några säkerhetsinställningar som är användbara. När du slår på dem, följ säkerhetshändelserna i panelen de första dagarna så att du är säker på att du inte blockerar riktiga besökare.

Om du är under attack använder Under Attack Mode en kort webbläsarverifiering för alla besökare; stäng av det när problemet är över, annars påverkas användarupplevelsen och integrationer som är beroende av botar.

• Bromsa kända skadliga botar med Bot Fight Mode.
• Skriv en åtkomstregel baserad på land eller IP för din administrationspanels adress.
• Slå på tvåstegsverifiering på ditt konto; om Cloudflare-kontot tas över har hela din domän tagits över.
• Att på serversidan bara tillåta webbtrafik från Cloudflares IP-intervall hindrar att den riktiga IP-adressen angrips direkt.

07Kommandon för att verifiera installationen

Det tar oftast några timmar för namnserverändringen att spridas, i sällsynta fall upp till 24–48 timmar. Med kommandona nedan kan du själv kontrollera läget. I Windows finns nslookup, och i macOS och Linux följer dig och curl med.

nslookup -type=NS ornek.com
curl.exe -sI https://ornek.com

dig +short NS ornek.com
curl -sI https://ornek.com | grep -i -E 'server|cf-cache-status'

Så läser du resultatet

I NS-frågan bör du se de två adresserna som Cloudflare gav dig. I HTTP-rubrikerna visar raden server: cloudflare att trafiken går via Cloudflare, och värdet cf-cache-status visar om filen kom från cachen: HIT betyder från cachen, MISS betyder från servern.

08Vanliga fel och lösningar

Cloudflares felsidor anger med sina koder var problemet finns. Läs koden innan du får panik; oftast ligger problemet på serversidan.