Cloudflare DNS’i CDN veya WAF olmadan kullanma

Bu eğitimde Cloudflare DNS’in CDN veya WAF hizmetleri kullanılmadan kullanımı ele alınacaktır. Cloudflare’in DNS hizmetini tek başına kullanmanın gelişmiş güvenlik, daha hızlı DNS çözünürlüğü ve maliyet tasarrufu gibi faydalarını inceleyeceğiz. Bu eğitim, bir CDN veya WAF’ın ek karmaşıklığı ve maliyeti olmadan web sitelerinin güvenliğini artırmak isteyenler için yararlı olacaktır.

Cloudflare Managed DNS, en hızlı yanıt süresini, benzersiz yedekliliği ve yerleşik DDoS azaltma ve DNSSEC ile gelişmiş güvenlik sunan kurumsal düzeyde yetkili bir DNS hizmetidir.

Cloudflare

Cloudflare’in iddia ettiği şey doğru mu?

Göre DNSPerf data, the authoritative nameservers provided by Cloudflare dünyanın en hızlı hizmetidir. 👏

Bir alan adı satın aldığınızda, kayıt şirketi genellikle yavaş ve güvenilmez olan varsayılan bir ad sunucuları atar. Başka bir durumda, bazı barındırma sağlayıcıları da tüm DNS girişlerini hızlı bir şekilde hizalamak için kendi ad sunucularını sunar, ancak bu da aynı hikayeye sahiptir.

Neden sadece DNS için Cloudflare kullanmalı?

Yine de Cloudflare Free Plan’ı CDN amacı için önermiyorum. Ancak DNS hizmeti için yeterince iyi.

Özellikle ücretsiz plan ve geleneksel Cloudflare proxy kurulumu ile, web sitesini hızlı yerine yavaşlatabilir. Bunun altında yatan neden, İSS’lerle doğrudan eşleştirme yapmamak, zayıf yönlendirme, zayıf plan seçimi vb. olabilir.

Cloudflare’ı sadece DNS için kullanmanızı öneririm çünkü çok daha hızlı ve güvenli. Hesap aynı zamanda iki adımlı doğrulama sistemi ile birlikte geliyor.

Adım 1. Cloudflare Hesabına Giriş Yapın

• Cloudflare’i daha önce hiç kullanmadıysanız, kaydolabilirsiniz. Ücretsizdir.
• Zaten kullanıyor musunuz? Kontrol paneline giriş yapın

Adım 2. Pass Two Factor authentication

• Eğer kullanıyorsanız Two Factor Authentication, girerek bu adımı tamamlayın OTP.

Adım 3. Add a new website

• Cloudflare Dashboard’a başarıyla giriş yaptıktan sonra Add a site button

• Girin domain name ve tıklayın Add site button

Adım 4. Ücretsiz Planı seçin. Bu yeterlidir.

Adım 5. Understand Proxy and DNS Sign

• For all DNS Entries, keep Gray Cloud to have DNS resolution only mode

Adım 6. Confirm Scanned Entries

• Cloudflare önceki tüm DNS kayıtlarını taramak için elinden geleni yapar, hepsini doğru şekilde listeler. Nadir durumlarda, bazı kayıtlar gözden kaçabilir veya çok fazla tekrarlanabilir. Hepsini önceki yetkili ad sunucuları DNS yöneticisi ile manuel olarak doğrulamanızı öneririz. Bu, kesinti süresini önlemek için önemlidir.

• Her birine git record Proxy Status, change from proxied to DNS resolution only mode.
• Bu, Cloudflare’in en iyi kısmıdır ve her kayıt için ayrıntılı kontrol sunar.

Adım 7. Yeni güncelleme authoritative nameservers

• Giriş yapın Domain Registrar, başka bir deyişle, alan adınızı satın aldığınız yerden.
• İpucu: DNS bölümü altında, Cloudflare tarafından önerilen Ad Sunucularını Güncelleme seçeneğini bulabilirsiniz. Ad sunucularını nerede güncelleyeceğinizi bulamıyorsanız, şu ilgili belgeleri kontrol edin GoDaddy, Namecheap, Bluehost, similarly you can search on Google or destek ekibiyle iletişime geçin.

• Bizim durumumuzda, bu Google Domains bu yüzden orada güncelleme yapacağız.

• Tamamlandığında, üzerine tıklayın Done, check nameservers

• Takip edebilirsiniz nameservers propagation via dnschecker site.
• Atla CloudFlare onbording suggestions tıklayarak Done or setup later.

• Cloudflare, ad sunucularınızı Cloudflare’e yönlendirip yönlendirmediğinizi düzenli olarak kontrol eder. Birden fazla kez Şimdi yeniden kontrol et seçeneğine tıklamak işlemi hızlandırmayacaktır.
• Ad sunucuları yayılımı tamamlandığında, Cloudflare’den bir e-posta alacaksınız ve bir mesaj göreceksiniz “Harika haber! Cloudflare artık sitenizi koruyor” mesajını göreceksiniz.

DNS Analytics raporu da alabilirsiniz.

Kök alan adı üzerinden diğer CDN’leri işaretlemek için Cloudflare CNAME Flattening kullanmalı mısınız?

Hizmetlerini aşağıdakiler için kullanmamalısınız CNAME Flattening amaç dışı yönlendirmeye yol açan EDNS mekanizmasını desteklemediği için.

İSS’nin birçok Genel DNS sunucusunda, alan adının beklendiği gibi bir coğrafi bölge IP adresine çözümlenmediğini keşfettim.

Test yöntemi

1. Pointed gulshankumar.net to gushankumar.b-cdn.net using CNAME
2. Tüm DNS sunucularının yalnızca bölgesel IP’ye yanıt vermesi bekleniyordu ancak bu gerçekleşmedi.
3. www gibi herhangi bir alt alan adı düzgün bir şekilde yönlendirilirken, çıplak bir alan adı yönlendirilmiyordu.

İyi Dava

Bad Case

BunnyCDN’i ters proxy/tam site hızlandırma/tam site teslimi için kullanmak istiyorsanız, şunları kullanmayı düşünmelisiniz BunnyDNS. Kök alan adını PZ (Pull Zone) kaydı üzerinden uygun bir şekilde işaretlemeyi destekler.

Varsa, her zaman CDN sağlayıcısı ile aynı DNS hizmetlerini kullanın. Örneğin, Sucuri kullanıyorsanız, kendi DNS ad sunucularına bağlı kalın. Cloudfront kullanıyorsanız, daha iyi performans için kendi AWS Route53’ünü kullanın. Bu, doğru yönlendirme şansını artırır.