Cloudflare DNS:n käyttäminen ilman CDN:ää tai WAF:ää

Tässä oppaassa käsitellään Cloudflaren DNS:n käyttöä ilman CDN- tai WAF-palveluiden käyttöä. Tutustumme Cloudflaren DNS-palvelun pelkän käytön etuihin, kuten parempaan tietoturvaan, nopeampaan DNS-ratkaisuun ja kustannussäästöihin. Tämä opetusohjelma on hyödyllinen niille, jotka haluavat parantaa verkkosivustonsa turvallisuutta ilman CDN:n tai WAF:n aiheuttamaa monimutkaisuutta ja kustannuksia.

Cloudflare Managed DNS on yritystason arvovaltainen DNS-palvelu, joka tarjoaa nopeinta vasteaikaa, vertaansa vailla olevaa redundanssia ja kehittynyttä tietoturvaa sisäänrakennetulla DDoS-suojauksella ja DNSSEC:llä.

Cloudflare

Onko totta, mitä Cloudflare väittää?

DNSPerfin tietojen mukaan Cloudflaren tarjoamat auktoritatiiviset nimipalvelimet ovat maailman nopein palvelu.👏

Kun ostat verkkotunnuksen, rekisterinpitäjä antaa yleensä oletusarvoisen nimipalvelimen, joka on yleensä hidas ja epäluotettava. Toisessa tapauksessa jotkin hosting-palveluntarjoajat tarjoavat myös nimipalvelimia, joiden avulla kaikki DNS-merkinnät voidaan nopeasti yhdenmukaistaa, mutta siinä on sama tarina.

Miksi käyttää Cloudflarea vain DNS:ää varten?

Vaikka en suosittele Cloudflare Free Plan CDN-tarkoitukseen. Mutta se on tarpeeksi hyvä DNS-palveluun.

Etenkin ilmaisella paketilla ja perinteisellä Cloudflaren välityspalvelimen asennuksella se voi tehdä verkkosivustosta nopean sijasta hitaan. Perimmäinen syy voi olla se, että Internet-palveluntarjoajilla ei ole suoraa peering-yhteyttä, huono reititys, huono suunnitelman valinta ja niin edelleen.

Suosittelen Cloudflaren käyttöä vain DNS-tarkoituksiin, koska se on paljon nopeampi ja turvallisempi. Tilin mukana tulee myös kaksivaiheinen varmistusjärjestelmä.

Vaihe 1. Kirjaudu sisään Cloudflare-tilille

• Jos et ole koskaan aiemmin käyttänyt Cloudflarea, voit rekisteröityä. Se on ilmaista.
• Käytätkö jo? Kirjaudu kojelautaan

Vaihe 2. Kaksitekijätodennuksen läpäisy

• Jos käytät kaksitekijätodennusta, suorita tämä vaihe syöttämällä OTP.

Vaihe 3. Lisää uusi verkkosivusto

• Kun olet onnistuneesti kirjautunut Cloudflare Dashboardiin, napsauta Lisää sivusto -painiketta.

• Syötä verkkotunnus ja napsauta Lisää sivusto -painiketta

Step 4. Choose the Free Plan. It is sufficient.

Vaihe 5. Proxy- ja DNS-merkinnän ymmärtäminen

• Kaikkien DNS-merkintöjen osalta pidä Gray Cloud vain DNS-resoluutiotilassa.

Vaihe 6. Vahvista skannatut merkinnät

• Cloudflare tekee parhaansa skannatakseen kaikki aiemmat DNS-tietueet, ja se listaa ne kaikki oikein. Harvoissa tapauksissa jokin tietue saattaa jäädä huomaamatta tai toistua liian monta kertaa. Suosittelemme, että tarkistat kaikki ne manuaalisesti aiemmista arvovaltaisista nimipalvelimista DNS managerilla. Tämä on tärkeää käyttökatkosten estämiseksi.

• Mene jokaiseen tietueeseen Proxy Status, vaihda proxied tilasta DNS resolution only tilaan.
• Tämä on Cloudflaren paras osa, sillä se tarjoaa yksityiskohtaista valvontaa jokaiselle tietueelle.

Vaihe 7. Päivitetään uudet auktoritatiiviset nameservers

• Kirjaudu sisään verkkotunnusrekisterinpitäjään, toisin sanoen sinne, josta olet ostanut verkkotunnuksesi.
• Vihje: DNS-osiosta löydät vaihtoehdon Päivitä Cloudflaren ehdottamat Nameservers. Jos et löydä nimipalvelimien päivityspaikkaa, tarkista GoDaddyn, Namecheapin ja Bluehostin asiaankuuluvat asiakirjat, voit etsiä niitä myös Googlella tai ottaa yhteyttä tukitiimiin.

• Meidän tapauksessamme se on Google Domains, joten päivitämme sen sinne.

• Kun olet valmis, klikkaa Valmis, tarkista nameservers.

• Voit seurata Nameservers etenemistä dnschecker-sivuston kautta.
• Ohita Cloudflare onbording -ehdotukset valitsemalla Valmis tai asetukset myöhemmin.

• Cloudflare tarkistaa säännöllisesti, oletko osoittanut nimipalvelimesi Cloudflareen. Useamman kerran klikkaaminen uudelleen Tarkista nyt ei nopeuta prosessia.
• Kun Nameservers eteneminen on valmis, saat sähköpostia Cloudflarelta ja näet viestin ”Hienoja uutisia!”. Cloudflare suojaa nyt sivustoasi”.

Voit myös saada DNS Analytics -raportin.

Pitäisikö sinun käyttää Cloudflare CNAME Flattening osoittaaksesi muita CDN:iä pääverkkotunnuksen yli?

Sinun ei pitäisi käyttää sen palveluja CNAME Flattening -tarkoitukseen, koska se ei tue EDNS-mekanismia, joka johtaa off-routingiin.

Huomasin, että monilla Internet-palveluntarjoajan julkisilla DNS-palvelimilla verkkotunnus ei määrittynyt odotetusti maantieteelliselle IP-osoitteelle.

Testausmenetelmä

1. Osoitti gulshankumar.net osoitteeseen gushankumar.b-cdn.net CNAME:n avulla
2. Kaikkien DNS-palvelimien odotettiin vastaavan vain alueelliseen IP-osoitteeseen, mutta näin ei tapahtunut.
3. Vaikka mikä tahansa aliverkkotunnus, kuten www, reititti oikein, mutta ei alastonta verkkotunnusta.

Hyvä tapaus

Huono tapaus

Jos haluat käyttää BunnyCDN:ää käänteiseen välityspalvelimeen/täyden sivuston kiihdyttämiseen/täyden sivuston toimittamiseen, sinun kannattaa harkita BunnyDNS:n käyttöä. Se tukee pääverkkotunnuksen osoittamista PZ-tietueen (Pull Zone) kautta asianmukaisella tavalla.

Käytä aina samaa DNS-palvelua kuin CDN-palveluntarjoaja, jos se on käytettävissä. Jos käytät esimerkiksi Sucuria, käytä sen omia DNS-nimipalvelimia. Jos käytät Cloudfrontia, käytä sen omaa AWS Route53:a paremman suorituskyvyn takaamiseksi. Tämä parantaa asianmukaisen reitityksen mahdollisuuksia.