استفاده از کلودفلر برای سایت روی سرور مجازی

کلودفلر IP واقعی سرور را پنهان می‌کند، محتوای ثابت را کش و جلوی بسیاری از حملات را می‌گیرد.

مراحل

1. در کلودفلر حساب بسازید و دامنه را اضافه کنید.
2. رکوردهای DNS را بررسی کنید؛ رکورد A باید به IP سرور اشاره کند.
3. Name Server های دامنه را در پنل خرید دامنه به NS های کلودفلر تغییر دهید.
4. برای رکوردهای سایت، ابر نارنجی (Proxied) را روشن کنید.

تنظیم SSL

در SSL/TLS حالت Full (strict) را انتخاب و روی سرور هم گواهی معتبر نصب کنید. حالت Flexible باعث حلقهٔ ریدایرکت می‌شود.

نکات

• SSH و پورت‌های غیروب از پروکسی کلودفلر عبور نمی‌کنند؛ برای SSH مستقیم از IP استفاده کنید.
• برای دیدن IP واقعی بازدیدکنندگان در لاگ‌ها، تنظیمات real_ip را در Nginx اعمال کنید.