Brug af Cloudflare DNS uden CDN eller WAF

Denne vejledning omhandler brugen af Cloudflare DNS uden brug af deres CDN- eller WAF-tjenester. Vi vil undersøge fordelene ved at bruge Cloudflares DNS-tjeneste alene, herunder forbedret sikkerhed, hurtigere DNS-opløsning og omkostningsbesparelser. Denne vejledning vil være nyttig for dem, der ønsker at forbedre sikkerheden på deres websted uden den ekstra kompleksitet og de ekstra omkostninger ved et CDN eller WAF.

Cloudflare Managed DNS er en autoritativ DNS-tjeneste i virksomhedskvalitet, der tilbyder den hurtigste svartid, uovertruffen redundans og avanceret sikkerhed med indbygget DDoS-afdæmpning og DNSSEC.

Cloudflare

Er det sandt, hvad Cloudflare påstår?

Ifølge DNSPerf-data er de autoritative navneservere, der leveres af Cloudflare, de hurtigste tjenester i verden. 👏

Når du køber et domænenavn, tildeler registratoren typisk en standard-nameserver, som normalt er langsom og upålidelig. I et andet tilfælde tilbyder nogle hostingudbydere også deres navneservere for hurtigt at tilpasse alle DNS-poster, men det har samme historie.

Hvorfor kun bruge Cloudflare til DNS?

Jeg anbefaler dog ikke Cloudflare Free Plan til CDN-formål. Men det er godt nok til DNS-tjeneste.

Især med et gratis abonnement og traditionel Cloudflare-proxyopsætning kan det gøre webstedet langsomt i stedet for hurtigt. Den underliggende årsag kan være manglende direkte peering med internetudbydere, dårlig routing, dårligt planvalg osv.

Jeg anbefaler, at du kun bruger Cloudflare til DNS-formål, fordi det er meget hurtigere og mere sikkert. Kontoen leveres også med et totrinsbekræftelsessystem.

Trin 1. Log ind på Cloudflare-konto

• Hvis du aldrig har brugt Cloudflare før, kan du tilmelde dig. Det er gratis.
• Bruger du allerede? Log ind på instrumentbrættet

Trin 2. Gennemgå tofaktor-autentificering

• Hvis du bruger to-faktor-autentifikation, skal du afslutte dette trin ved at indtaste OTP.

Trin 3. Tilføj et nyt websted

• Når du er logget ind på Cloudflare Dashboard, skal du klikke på knappen Tilføj et websted

• Indtast domænenavn, og klik på knappen Tilføj websted

Trin 4. Vælg den gratis plan. Den er tilstrækkelig.

Trin 5. Forstå Proxy og DNS Sign

• For alle DNS-indførsler skal du sørge for, at Gray Cloud kun har DNS-opløsningstilstand

Trin 6. Bekræft scannede indtastninger

• Cloudflare gør sit bedste for at scanne alle tidligere DNS-poster og opfører dem alle korrekt. I sjældne tilfælde kan nogle poster blive overset eller gentages for mange gange. Vi foreslår, at du manuelt verificerer dem alle sammen med tidligere autoritative navneservere DNS manager. Dette er vigtigt for at forhindre nedetid.

• Gå til hver enkelt post Proxy-status, skift fra proxy til kun DNS-opløsningstilstand.
• Det er det bedste ved Cloudflare, at det giver granulær kontrol for hver enkelt post.

Trin 7. Opdater nye autoritative navneservere

• Log ind hos din domæneregistrator, med andre ord der hvor du har købt dit domæne.
• Tip: Under afsnittet DNS kan du finde muligheden for at opdatere de navneservere, der er foreslået af Cloudflare. Hvis du ikke kan finde ud af, hvor du kan opdatere navneservere, kan du tjekke denne relevante dokumentation for GoDaddy, Namecheap og Bluehost, ligesom du kan søge på Google eller kontakte supportteamet.

• I vores tilfælde er det Google Domains, så vi vil opdatere der.

• Når det er gjort, skal du klikke på Udført, kontrollere navneservere

• Du kan holde styr på udbredelsen af navneservere via dnschecker-webstedet.
• Spring CloudFlare onbording-forslagene over ved at klikke på Udført eller Opsætning senere.

• Cloudflare kontrollerer med jævne mellemrum, om du har peget dine navneservere til Cloudflare. Hvis du klikker flere gange på Kontroller nu igen, vil det ikke fremskynde processen.
• Når udbredelsen af navneservere er afsluttet, vil du få en e-mail fra Cloudflare, og du vil se en meddelelse “Great news! Cloudflare beskytter nu dit websted”.

Du kan også få en DNS Analytics-rapport.

Skal du bruge Cloudflare DNS?

Ja, Cloudflare DNS er en pålidelig generel brugssag. Du bør dog ALDRIG bruge dens tjenester til CNAME Flattening-formål.

Jeg opdagede med mange af ISP’s offentlige DNS-servere, at domænet ikke blev opløst til en geo-regional IP-adresse som forventet.

Prøvningsmetode

1. Pegede gulshankumar.net til gushankumar.b-cdn.net ved hjælp af CNAME
2. Alle DNS-servere forventede, at den kun ville svare på den regionale IP, men det skete ikke.
3. Mens alle underdomæner som www blev dirigeret korrekt, men ikke et nøgent domæne.

God sag

Dårlig sag