Používání stránek Cloudflare DNS without CDN or WAF

Tento návod se zabývá používáním služby Cloudflare DNS bez použití jejich služeb CDN nebo WAF. Prozkoumáme výhody používání samotné služby DNS společnosti Cloudflare, včetně lepšího zabezpečení, rychlejšího řešení DNS a úspory nákladů. Tento návod bude užitečný pro ty, kteří chtějí zvýšit zabezpečení svých webových stránek bez dodatečné složitosti a nákladů na služby CDN nebo WAF.

Cloudflare Managed DNS je autoritativní služba DNS podnikové úrovně, která nabízí nejrychlejší dobu odezvy, bezkonkurenční redundanci a pokročilé zabezpečení s integrovaným zmírňováním DDoS a DNSSEC.

Cloudflare

Je pravda, co tvrdí společnost Cloudflare?

Podle DNSPerf data, the authoritative nameservers provided by Cloudflare je nejrychlejší službou na světě. 👏

Při nákupu doménového jména registrátor obvykle přiřadí výchozí nameservery, které jsou obvykle pomalé a nespolehlivé. V jiném případě někteří poskytovatelé hostingu také nabízejí své nameservery pro rychlé vyrovnání všech záznamů DNS, ale to má stejný příběh.

Proč používat Cloudflare pouze pro DNS?

Ačkoli nedoporučuji Cloudflare Free Plan pro účely CDN. Ale pro službu DNS je dostatečně dobrý.

Zejména v případě bezplatného tarifu a tradičního nastavení proxy serveru Cloudflare může být web pomalý, nikoli rychlý. Základním důvodem může být absence přímého peeringu s poskytovateli internetových služeb, špatné směrování, špatná volba plánu atd.

Doporučuji používat Cloudflare pouze pro účely DNS, protože je mnohem rychlejší a bezpečnější. Účet je také vybaven dvoufázovým systémem ověření.

Krok 1. Přihlaste se do Cloudflare Account

• Pokud jste službu Cloudflare ještě nikdy nepoužívali, můžete se zaregistrovat. Je to zdarma.
• Už používáte? Přihlaste se na ovládací panel

Krok 2. Pass Two Factor authentication

• Pokud používáte Two Factor Authentication, tento krok dokončete zadáním OTP.

Krok 3. Add a new website

• Po úspěšném přihlášení do Cloudflare Dashboard, click on Add a site button

• Enter domain name and click Add site button

Krok 4. Vyberte si bezplatný plán. Je dostačující.

Krok 5. Rozumět Proxy and DNS Sign

• U všech záznamů DNS zachovejte Gray Cloud to have DNS resolution only mode

Krok 6. PotvrďteScanned Entries

• Služba Cloudflare se snaží prověřit všechny předchozí záznamy DNS a všechny je správně uvádí. Ve výjimečných případech se může stát, že některý záznam bude opomenut nebo se bude opakovat příliš mnohokrát. Doporučujeme je všechny ručně ověřit u předchozích autoritativních nameserverů správce DNS. Je to důležité, abyste předešli výpadkům.

• Go to each record Proxy Status, změna z proxied to DNS resolution only mode.

Krok 7. Aktualizovat nové authoritative nameservers

• Přihlášení k registrátorovi domény, jinými slovy from where you had purchased your domain.
• Nápověda: V části DNS najdete možnost Aktualizovat jmenné servery navržené společností Cloudflare. Pokud nemůžete najít, kde aktualizovat nameservery, podívejte se do této příslušné dokumentace GoDaddy, Namecheap, Bluehost, podobně můžete hledat na Googlu nebo kontaktovat tým podpory.

• V našem případě je to Google Domains takže tam budeme aktualizovat.

• Po dokončení klikněte na Done, check nameservers

• Šíření nameserverů můžete sledovat prostřednictvím dnschecker site.
• Přeskočte návrhy CloudFlare onbording kliknutím na tlačítko Done nebo nastavit později.

• Společnost Cloudflare pravidelně kontroluje, zda jste své nameservery nasměrovali na Cloudflare. Několikanásobné kliknutí na tlačítko Re-check now tento proces neurychlí.
• Jakmile bude propagace jmenných serverů dokončena, obdržíte e-mail od společnosti Cloudflare a zobrazí se zpráva „Skvělá zpráva! Cloudflare nyní chrání váš web“.

Můžete také získat zprávu DNS Analytics.

Měli byste použít Cloudflare CNAME Flattening pro nasměrování jiné CDN přes kořenovou doménu?

Její služby byste neměli využívat pro CNAME Flattening purpose because it doesn’t support EDNS mechanism that leads to off-routing.

Zjistil jsem, že s mnoha Public DNS servers of ISP, doména se nepřekládala na georegionální IP adresu, jak se očekávalo.

Zkušební metoda

1. Pointed gulshankumar.net to gushankumar.b-cdn.net using CNAME
2. Očekávalo se, že všechny servery DNS budou odpovídat pouze na regionální IP, ale to se nestalo.
3. Zatímco jakákoli subdoména, jako je www, byla směrována správně, ale ne holá doména.

Dobrý případ

Bad Case

Pokud chcete používat BunnyCDN pro reverzní proxy/plné urychlení webu/plné doručení webu, měli byste zvážit použití. BunnyDNS. Podporuje správné nasměrování kořenové domény přes záznam PZ (Pull Zone).

Vždy používejte stejné služby DNS jako poskytovatel CDN, pokud jsou k dispozici. Pokud například používáte Sucuri, držte se jeho vlastních DNS nameserverů. Pokud používáte Cloudfront, použijte jeho vlastní AWS Route53 pro lepší výkon. Zvýšíte tak šance na správné směrování.