Använda Cloudflare DNS utan CDN eller WAF

I den här handledningen diskuteras användningen av Cloudflare DNS utan användning av deras CDN- eller WAF-tjänster. Vi kommer att utforska fördelarna med att använda Cloudflares DNS-tjänst ensam, inklusive förbättrad säkerhet, snabbare DNS-upplösning och kostnadsbesparingar. Den här handledningen kommer att vara användbar för dem som vill förbättra säkerheten på sin webbplats utan den extra komplexiteten och kostnaden för en CDN eller WAF.

Cloudflare Managed DNS är en auktoritativ DNS-tjänst i företagsklass som erbjuder den snabbaste svarstiden, oöverträffad redundans och avancerad säkerhet med inbyggd DDoS-skydd och DNSSEC.

Cloudflare

Är det sant vad Cloudflare påstår?

Enligt DNSPerf-data är de auktoritativa namnservrarna som tillhandahålls av Cloudflare de snabbaste tjänsterna i världen. 👏

När du köper ett domännamn tilldelar registraren vanligtvis en standardnamnsserver som vanligtvis är långsam och opålitlig. I ett annat fall erbjuder vissa webbhotell också sina namnservrar för att snabbt anpassa alla DNS-poster, men det är samma sak.

Varför använda Cloudflare enbart för DNS?

Jag rekommenderar dock inte Cloudflare Free Plan för CDN-användning. Men den är tillräckligt bra för DNS-tjänster.

Särskilt med en kostnadsfri plan och traditionell Cloudflare-proxyservering kan det göra webbplatsen långsam istället för snabb. Den bakomliggande orsaken kan vara att det inte finns någon direkt peering med internetleverantörer, dålig routning, dåligt val av plan och så vidare.

Jag rekommenderar att du använder Cloudflare endast för DNS eftersom det är mycket snabbare och säkrare. Kontot levereras också med ett system för verifiering i två steg.

Steg 1. Logga in på Cloudflare-kontot

• Om du aldrig har använt Cloudflare tidigare kan du registrera dig. Det är gratis.
• Använder du redan? Logga in på instrumentpanelen

Steg 2. Passera tvåfaktorsautentisering

• Om du använder tvåfaktorsautentisering slutför du det här steget genom att ange OTP.

Steg 3. Lägg till en ny webbplats

• När du har loggat in på Cloudflare Dashboard klickar du på knappen Lägg till en webbplats.

• Ange domännamn och klicka på knappen Lägg till webbplats

Steg 4. Välj Free Plan. Den är tillräcklig.

Steg 5. Förstå Proxy och DNS Sign

• För alla DNS-inträden gäller att Gray Cloud endast har läget för DNS-upplösning.

Steg 6. Bekräfta skannade poster

• Cloudflare gör sitt bästa för att skanna alla tidigare DNS-poster och listar dem korrekt. I sällsynta fall kan någon post missas eller upprepas för många gånger. Vi föreslår att du manuellt verifierar dem alla med tidigare auktoritativa namnservrar DNS manager. Detta är viktigt för att förhindra driftstopp.

• Gå till varje post Proxystatus, ändra från proxy till endast DNS-upplösningsläge.
• Detta är det bästa med Cloudflare, eftersom det ger granulär kontroll för varje post.

Steg 7. Uppdatera den nya auktoritativa namnservernc

• Logga in på din domänregistrerare, det vill säga där du köpte domänen.
• Tips: Under avsnittet DNS hittar du alternativet att uppdatera de namnservrar som Cloudflare föreslår. Om du inte kan hitta var du ska uppdatera namnservrar, kontrollera den här relevanta dokumentationen för GoDaddy, Namecheap och Bluehost. Du kan också söka på Google eller kontakta supportteamet.

• I vårt fall är det Google Domains, så vi uppdaterar där.

• När du är klar klickar du på Klar, kontrollera namnservrar.

• Du kan hålla koll på spridningen av namnservrar via webbplatsen dnschecker.
• Hoppa över CloudFlare onbording-förslagen genom att klicka på Klar eller installera senare.

• Cloudflare kontrollerar regelbundet om du har pekat dina namnservrar till Cloudflare. Om du klickar flera gånger på Kontrollera igen nu går processen inte snabbare.
• När spridningen av namnservrar är klar kommer du att få ett e-postmeddelande från Cloudflare och du kommer att se meddelandet ”Great news! Cloudflare skyddar nu din webbplats”.

Du kan också få DNS Analytics-rapport.

Ska du använda Cloudflare DNS?

Ja, Cloudflare DNS är ett pålitligt användningsområde för allmänna ändamål. Du bör dock ALDRIG använda dess tjänster för CNAME Flattening.

Jag upptäckte att många av ISP:s offentliga DNS-servrar inte löste upp domänen till en georegional IP-adress som förväntat.

Provningsmetod

1. Pekade gulshankumar.net till gushankumar.b-cdn.net med CNAME
2. Alla DNS-servrar förväntade sig att den bara skulle svara på den regionala IP:n, men det skedde inte.
3. En underdomän som www dirigerades korrekt, men inte en naken domän.

Bra fall

Dåligt fall