Usando DNS Cloudflare sem CDN ou WAF

Este tutorial irá discutir a utilização do DNS Cloudflare sem a utilização dos seus serviços CDN ou WAF. Iremos explorar os benefícios da utilização exclusiva do serviço DNS do Cloudflare, incluindo uma maior segurança, uma resolução DNS mais rápida, e uma redução de custos. Este tutorial será útil para aqueles que procuram melhorar a segurança do seu website sem a complexidade e o custo acrescido de um CDN ou WAF.

Cloudflare Managed DNS é um serviço DNS de nível empresarial que oferece o mais rápido tempo de resposta, redundância sem paralelo, e segurança avançada com mitigação DDoS incorporada e DNSSEC.

Cloudflare

É verdade o que diz o Cloudflare?

De acordo com os dados do DNSPerf, os nameservers autorizados fornecidos pela Cloudflare são os serviços mais rápidos do mundo👏

Quando se compra um nome de domínio, o registador normalmente atribui um nameservers por defeito que normalmente é lento e pouco fiável. Num outro caso, alguns fornecedores de alojamento também oferecem os seus nameservers para alinhar rapidamente todas as entradas DNS, mas isso tem a mesma história.

Porquê utilizar o Cloudflare apenas para DNS?

Embora eu não recomende o Plano Cloudflare Free para fins de CDN. Mas é suficientemente bom para o serviço DNS.

Especialmente com o plano gratuito e a tradicional configuração de proxy Cloudflare, pode tornar o website lento em vez de rápido. A razão subjacente pode ser não ter peering directo com os ISPs, mau encaminhamento, má escolha de plano e assim por diante.

Recomendo a utilização do Cloudflare apenas para o DNS, porque é muito mais rápido e seguro. A conta vem também com um sistema de verificação em duas etapas.

Passo 1. Iniciar sessão na conta Cloudflare

• Se nunca usou o Cloudflare antes, pode assinar. É gratuito.
• Já está a usar? Login no painel de instrumentos

Passo 2. Passar a autenticação de dois factores

• Se estiver a utilizar a Autenticação de Dois Factores, complete este passo entrando em OTP.

Passo 3. Acrescentar um novo website

• Uma vez conectado com sucesso ao Cloudflare Dashboard, clique em Adicionar um botão do site.

• Introduza o nome de domínio e clique no botão Adicionar site.

Passo 4. Escolher o Plano Livre. É suficiente.

Passo 5. Compreender a Proxy e o sinal DNS

• Para todas as entradas DNS, mantenha o modo Gray Cloud a ter apenas resolução DNS.

Passo 6. Confirmar Entradas Digitalizadas

• O Cloudflare faz o seu melhor para digitalizar todos os registos DNS anteriores, lista todos eles correctamente. Em casos raros, alguns registos podem ser perdidos ou repetidos demasiadas vezes. Sugerimos a verificação manual de todos eles com gestores DNS de nameservers autorizados anteriores. Isto é importante para evitar tempos de paragem.

• Ir para cada registo Proxy Status, mudar do modo proxy para o modo apenas resolução DNS.
• Esta é a melhor parte do Cloudflare que oferece um controlo granular para cada registo.

Passo 7. Actualização de novos nameservers autorizados

• Entre no seu Registo de Domínio, por outras palavras de onde comprou o seu domínio.
• Dica: Na secção DNS, pode encontrar a opção para Actualizar os Nameservers sugerida pelo Cloudflare. Se não conseguir encontrar onde actualizar os nameservers verifique esta documentação relevante para GoDaddy, Namecheap, Bluehost, do mesmo modo pode pesquisar no Google ou contactar a equipa de apoio.

• No nosso caso, é Google Domains, por isso iremos actualizá-lo.

• Uma vez feito, clique em Done, verifique nameservers

• Pode acompanhar a propagação de nameservers através do site dnschecker.
• Saltar sugestões de gravação no CloudFlare clicando em Done ou configurar mais tarde.

• O Cloudflare verifica periodicamente se apontou os seus nameservers para o Cloudflare. Clicando várias vezes, Re-check agora não irá acelerar o processo.
• Quando a propagação de Nameservers terminar, receberá um e-mail do Cloudflare e verá uma mensagem “Grandes notícias! Cloudflare está agora a proteger o seu site”.

Pode também obter o relatório da Análise DNS.

Deve utilizar o Cloudflare DNS?

Sim, o Cloudflare DNS é um caso fiável de uso geral. No entanto, NUNCA deve utilizar os seus serviços para efeitos de CNAME Flattening.

Descobri com muitos servidores DNS públicos de ISP, que o domínio não estava a resolver para um endereço IP geo-regional, como se esperava.

Método de ensaio

1. gulshankumar.net pontilhado para gushankumar.b-cdn.net usando CNAME
2. Era esperado por todos os servidores DNS que respondessem apenas ao IP regional, mas isso não aconteceu.
3. Enquanto qualquer subdomínio como www estava a rotear correctamente mas não um domínio nú.

Bom caso

Caso mau