Utilizzo di Cloudflare DNS senza CDN o WAF

Questa esercitazione illustra l’uso del DNS di Cloudflare senza l’utilizzo dei suoi servizi CDN o WAF. Esploreremo i vantaggi dell’utilizzo del solo servizio DNS di Cloudflare, tra cui una maggiore sicurezza, una risoluzione DNS più rapida e un risparmio sui costi. Questa esercitazione sarà utile a chi vuole migliorare la sicurezza del proprio sito web senza la complessità e i costi aggiuntivi di un CDN o di un WAF.

Cloudflare Managed DNS è un servizio DNS autorevole di livello aziendale che offre i tempi di risposta più rapidi, una ridondanza senza precedenti e una sicurezza avanzata con mitigazione DDoS e DNSSEC integrati.

Cloudflare

È vero quello che sostiene Cloudflare?

Secondo i dati di DNSPerf, gli authoritative nameservers forniti da Cloudflare sono i servizi più veloci al mondo. 👏

Quando si acquista un nome di dominio, la società di registrazione in genere assegna un nameservers predefinito che di solito è lento e inaffidabile. In un altro caso, alcuni provider di hosting offrono anche i loro nameservers per allineare rapidamente tutte le voci DNS, ma la storia è la stessa.

Perché utilizzare Cloudflare solo per il DNS?

Anche se non raccomando il piano gratuito di Cloudflare per il servizio CDN. Ma è abbastanza buono per il servizio DNS.

Soprattutto con un piano gratuito e la tradizionale configurazione del proxy Cloudflare, può rendere il sito web lento anziché veloce. La ragione di fondo può essere la mancanza di peering diretto con gli ISP, un routing scadente, una scelta di piano sbagliata e così via.

Consiglio di utilizzare Cloudflare solo per il DNS, perché è molto più veloce e sicuro. L’account è dotato anche di un sistema di verifica in due passaggi.

Passo 1. Accedere all’account Cloudflare

• Se non avete mai utilizzato Cloudflare, potete iscrivervi. È gratuito.
• Stai già usando? Accedi alla dashboard

Passo 2. Passare l’autenticazione a due fattori

• Se si utilizza l’autenticazione a due fattori, completare questo passaggio inserendo l’OTP.

Passo 3. Aggiungere un nuovo sito web

• Una volta effettuato l’accesso alla dashboard di Cloudflare, fare clic sul pulsante Aggiungi un sito.

• Inserire il nome del dominio e fare clic sul pulsante Aggiungi sito

Passo 4. Scegliete il piano gratuito. È sufficiente.

Passo 5. Capire il segno del proxy e del DNS

• Per tutte le voci DNS, mantenere Gray Cloud in modalità di sola risoluzione DNS.

Passo 6. Confermare le voci scansionate

• Cloudflare fa del suo meglio per analizzare tutti i record DNS precedenti e li elenca tutti correttamente. In rari casi, alcuni record potrebbero essere mancati o ripetuti troppe volte. Si consiglia di verificare manualmente tutti i record con il gestore DNS dei nameservers authoritative precedenti. Questo è importante per evitare tempi di inattività.

• Andare su ogni record Stato proxy, cambiare dalla modalità proxy a quella di sola risoluzione DNS.
• Questa è la parte migliore di Cloudflare: offre un controllo granulare per ogni record.

Passo 7. Aggiornare i nuovi authoritative nameservers

• Effettuate il login al vostro registrar di domini, ovvero al sito in cui avete acquistato il dominio.
• Suggerimento: nella sezione DNS, è possibile trovare l’opzione per aggiornare i nameservers suggeriti da Cloudflare. Se non riuscite a trovare dove aggiornare i nameservers, controllate la documentazione relativa a GoDaddy, Namecheap, Bluehost, oppure cercate su Google o contattate il team di assistenza.

• Nel mio caso, si tratta di Google Domains, quindi aggiornerò lì.

• Una volta terminato, fare clic su Fine, controllare i nameservers

• È possibile tenere traccia della propagazione dei nameservers tramite il sito dnschecker.
• Saltare i suggerimenti di Cloudflare onbording facendo clic su Done o su setup later.

• Cloudflare controlla periodicamente se l’utente ha puntato i suoi nameservers su Cloudflare. Facendo più volte clic su Ricontrolla ora non si accelera il processo.
• Una volta terminata la propagazione dei nameservers, si riceverà un’e-mail da Cloudflare e si vedrà il messaggio “Grandi notizie! Cloudflare sta proteggendo il vostro sito”.

È possibile ottenere anche il rapporto DNS Analytics.

Dovreste usare il DNS di Cloudflare?

Sì, Cloudflare DNS è un caso d’uso generale affidabile. Tuttavia, non si dovrebbero MAI utilizzare i suoi servizi per il CNAME Flattening.

Ho scoperto che con molti server DNS pubblici dell’ISP, il dominio non si risolveva in un indirizzo IP geo-regionale come previsto.

Metodo di test

1. Ha puntato gulshankumar.net a gushankumar.b-cdn.net usando CNAME
2. Tutti i server DNS si aspettavano che rispondesse solo l’IP regionale, ma non è stato così.
3. Mentre qualsiasi sottodominio come www veniva instradato correttamente, ma non un dominio nudo.

Un buon caso

Bad Case