Cloudflare DNS használata CDN vagy WAF nélkül

Ez a bemutató a Cloudflare DNS használatát tárgyalja a CDN vagy WAF szolgáltatásaik használata nélkül. Megvizsgáljuk a Cloudflare DNS-szolgáltatásának önmagában történő használatának előnyeit, beleértve a nagyobb biztonságot, a gyorsabb DNS-feloldást és a költségmegtakarítást. Ez a bemutató hasznos lesz azok számára, akik a webhelyük biztonságát a CDN vagy WAF hozzáadott bonyolultsága és költségei nélkül szeretnék növelni.

A Cloudflare Managed DNS egy vállalati szintű hiteles DNS-szolgáltatás, amely a leggyorsabb válaszidőt, páratlan redundanciát és fejlett biztonságot kínál beépített DDoS-csökkentéssel és DNSSEC-vel.

Cloudflare

Igaz, amit a Cloudflare állít?

A DNSPerf adatai szerint a Cloudflare által biztosított mérvadó névszerverek a leggyorsabb szolgáltatások a világon.. 👏

Amikor megvásárol egy domain nevet, a regisztrátor általában egy alapértelmezett névszervereket rendel hozzá, amelyek általában lassúak és megbízhatatlanok. Egy másik esetben néhány tárhelyszolgáltató is felajánlja a saját névszervereit, hogy gyorsan összehangolják az összes DNS-bejegyzést, de ez is ugyanezzel a történettel jár.

Miért csak DNS-re használja a Cloudflare-t?

Bár nem ajánlom a Cloudflare Free Plan-t CDN célokra. De DNS szolgáltatásra elég jó.

Különösen az ingyenes csomag és a hagyományos Cloudflare proxy beállítása esetén a weboldal lassúvá válhat ahelyett, hogy gyors lenne. Ennek hátterében az állhat, hogy nincs közvetlen peering az internetszolgáltatókkal, rossz az útválasztás, rossz a terv kiválasztása és így tovább.

A Cloudflare-t csak DNS célra ajánlom, mert sokkal gyorsabb és biztonságosabb. A fiókhoz tartozik egy kétlépcsős ellenőrző rendszer is.

1. lépés. Bejelentkezés a Cloudflare fiókba

• Ha még soha nem használta a Cloudflare-t, akkor regisztráljon. Ez ingyenes.
• Már használja? Jelentkezzen be a műszerfalra

2. lépés. Kétfaktoros hitelesítés átadása

• Ha kétfaktoros hitelesítést használ, fejezze be ezt a lépést az OTP megadásával.

3. lépés. Új weboldal hozzáadása

• Miután sikeresen bejelentkezett a Cloudflare Dashboardra, kattintson a webhely hozzáadása gombra.

• Adja meg a domain nevet és kattintson az Add site gombra

4. lépés. Válassza az ingyenes csomagot. Ez elegendő.

5. lépés. A proxy és a DNS-jel megértése

• Minden DNS-bejegyzéshez tartsa a Gray Cloudot, hogy csak DNS felbontás módban legyen.

6. lépés. A beolvasott bejegyzések megerősítése

• A Cloudflare mindent megtesz, hogy átvizsgálja az összes korábbi DNS-bejegyzést, és az összeset helyesen listázza. Ritka esetben előfordulhat, hogy néhány rekord kimarad vagy túl sokszor ismétlődik. Javasoljuk, hogy kézzel ellenőrizze az összeset a korábbi hiteles névszolgáltatók DNS-kezelőjével. Ez fontos a leállások megelőzése érdekében.
• Menjen az egyes rekordok Proxy státuszához, és váltson át a proxie-ről a csak DNS-feloldás módra.
• Ez a legjobb része a Cloudflare kínál granuláris vezérlést minden egyes rekordok.

7. lépés. Új hiteles névszerverek frissítése

• Jelentkezzen be a domain regisztrátorához, vagyis oda, ahol a domainjét vásárolta.
• Tipp: A DNS szekcióban megtalálja a Cloudflare által javasolt névszerverek frissítésének lehetőségét. Ha nem találja, hol frissítheti a névszervereket, nézze meg ezt a GoDaddy, Namecheap, Bluehost vonatkozó dokumentációját, hasonlóan kereshet a Google-on, vagy forduljon az ügyfélszolgálathoz.

• A mi esetünkben ez a Google Domains, így ott fogunk frissíteni.

• Ha kész, kattintson a Kész, névszerverek ellenőrzése gombra.

• A névszerverek terjedését a dnschecker oldalon keresztül követheti nyomon.
• Hagyja ki a Cloudflare onbording javaslatokat a Kész vagy a Későbbi beállítás gombra kattintva.

• A Cloudflare rendszeresen ellenőrzi, hogy Ön a névszervereit a Cloudflare-re irányította-e. A többszöri Újraellenőrzés most nem fogja felgyorsítani a folyamatot.
• Amint a Névszerverek szaporítása befejeződik, kap egy e-mailt a Cloudflare-től, és megjelenik egy üzenet: „Nagyszerű hír! A Cloudflare mostantól védi a webhelyét”.

DNS Analytics jelentést is kaphat.

Használja a Cloudflare CNAME Flatteninget más CDN-ek root domainre való mutatásához?

Nem szabad használni a szolgáltatásait CNAME Flattening célra, mert nem támogatja az EDNS mechanizmust, ami off-routinghoz vezet.

Felfedeztem, hogy az internetszolgáltató számos nyilvános DNS-kiszolgálójánál a domain nem a várt módon oldódik fel egy georegionális IP-címre.

Vizsgálati módszer

1. A gulshankumar.net a gushankumar.b-cdn.net címre mutatott CNAME használatával
2. Minden DNS-kiszolgálótól elvárták, hogy csak a regionális IP címre válaszoljon, de ez nem történt meg.
3. Bármilyen aldomain, mint például a www, rendben volt az útválasztás, de a csupasz domain nem.

Jó ügy

Rossz eset

Ha a BunnyCDN-t szeretné használni a fordított proxy / teljes webhelygyorsításhoz / teljes webhelykiszállításhoz, akkor fontolja meg a BunnyDNS használatát. Támogatja a gyökérdomain PZ (Pull Zone) rekordon keresztüli mutatását megfelelő módon.

Mindig ugyanazt a DNS szolgáltatást használja, mint a CDN szolgáltató, ha rendelkezésre áll. Például, ha Sucuri-t használ, akkor maradjon a saját DNS névszervereknél. Ha Cloudfrontot használ, akkor a jobb teljesítmény érdekében használja a saját AWS Route53-at. Ez növeli a megfelelő útválasztás esélyét.