Hidas sivusto menettää kävijöitä nopeammin kuin uskotkaan. Googlen mukaan 53% mobiilikäyttäjistä hylkää sivun, jos sen latautuminen kestää yli kolme sekuntia. DDoS-hyökkäys voi kaataa vankankin palvelimen minuuteissa. On olemassa ratkaisu, joka hoitaa molemmat ongelmat kerralla, ilmaiseksi. Se on Cloudflare.

Cloudflare on maailmanlaajuinen sisällönjakeluverkko (CDN), DNS-palveluntarjoaja ja DDoS-kilpi samassa paketissa. Yli 330 toimipisteellä maailmanlaajuisesti ja asiakkainaan muun muassa Nasdaq, DigitalOcean ja Cisco, palvelu on jo pitkään ollut standardi niille, jotka haluavat nopeuttaa sivustoaan ja suojata sitä hyökkäyksiltä. Ilmainen taso, johon kuuluu rajaton CDN-kaistanleveys, perustason DDoS-suojaus ja ilmainen SSL-varmenne, kattaa useimpien WordPress, Grav- ja muiden CMS-alustojen sivustonomistajien tarpeet.

Tässä oppaassa yhdistämme sivuston Cloudflareen vaihe vaiheelta, rekisteröitymisestä DNS-tietueiden määritykseen. Käytämme elävänä esimerkkinä ukraine.com.ua-hostauspalvelua: näytämme, miten nimipalvelimet vaihdetaan heidän hallintapaneelissaan ja DNS-tietueet siirretään Cloudflareen. Jos käytät eri palveluntarjoajaa, ei hätää, yleinen periaate on sama, vain hallintaliittymä vaihtelee.

💡 Nopea yleiskatsaus:

• Rekisteröidy Cloudflareen ja lisää verkkotunnuksesi: järjestelmä skannaa nykyiset DNS-tietueet automaattisesti ja valitsee optimaaliset asetukset.
• Vaihda nimipalvelimet verkkotunnuksesi rekisteröijällä Cloudflaren palvelimiksi ja odota muutoksen leviämistä, yleensä tunnista vuorokauteen.
• Siirrä DNS-tietueet (A, MX, CNAME) vanhasta hallintapaneelista Cloudflareen, ota välityspalvelu käyttöön ja varmista, että tila on vihreä.

Mikä Cloudflare on ja mitä ongelmia se ratkaisee

Cloudflare toimii käänteisenä välityspalvelimena: sivustosi liikenne kulkee sen palvelimien kautta, joissa pyynnöt suodatetaan haitallisesta liikenteestä ja staattinen sisältö välimuistitetaan ja tarjoillaan kävijää lähimmästä datakeskuksesta. Tuloksena on 2-3-kertainen nopeutus latausajassa ja suoja hyökkäyksiä vastaan ilman sivuston koodin muuttamista.

Ilmaisen tason keskeiset ominaisuudet:

• CDN rajattomalla kaistanleveydellä. Välimuistittaa staattiset resurssit (CSS, JS, kuvat) ja tarjoilee ne lähimmästä Cloudflaren yli 330 toimipisteen verkoston solmusta; kävijä Australiasta saa sisällön Sydneystä, ei Kiovasta.
• DDoS-suojaus. Cloudflare torjuu kerrosten 3, 4 ja 7 hyökkäykset ilman lisämäärityksiä; otat vain välityspalvelun käyttöön (oranssi pilvi), ja palvelu suodattaa haitallisen liikenteen automaattisesti.
• Ilmainen SSL-varmenne. Erillistä varmennetta ei tarvitse määrittää, Cloudflare myöntää yleisvarmenteen ja uusii sen automaattisesti.
• Nopea DNS. Cloudflaren auktoritatiivinen DNS on maailman nopeimpia, vasteajat alle 10 ms useimmilla alueilla.
• Bottisuojaus. Ilmainen Bot Fight Mode estää tai haastaa epäilyttävät botit lennossa.

Tärkeä huomio: Cloudflare toimii täyden välityspalvelun periaatteella, joten et voi käyttää sitä samanaikaisesti esimerkiksi Amazon Route 53:n premium-DNS:n kanssa, vaan sinun on valittava toinen.

Rekisteröityminen Cloudflareen ja verkkotunnuksen lisääminen

Avaa cloudflare.com ja napsauta Sign Up. Pelkkä sähköpostiosoite ja salasana riittävät, maksutietoja ei tarvita ilmaisella tasolla.

Heti rekisteröitymisen jälkeen päädyt lisää sivusto -näyttöön. Syötä verkkotunnuksesi (esimerkiksi vashsite.com.ua) ja napsauta Continue:

Cloudflare skannaa verkkotunnuksesi DNS-tietueet, tämä on automaattinen, muutaman sekunnin kestävä prosessi. Järjestelmä löytää nykyiselle DNS-palveluntarjoajallesi määritetyt A-, MX- ja CNAME-tietueet.

Valitse seuraavaksi hinnoittelusuunnitelma. Suurimmalle osalle sivustoista Free on riittävä, se ei vaadi korttia, ei vanhene koskaan ja sisältää CDN:n, DDoS-suojauksen ja SSL:n. Napsauta Confirm Plan:

Seuraavassa näytössä napsauta Continue, ja saavumme päävaiheeseen.

Nimipalvelimien vaihtaminen verkkotunnuksen rekisteröijällä

Cloudflare näyttää kaksi saraketta: vasemmalla nykyiset nimipalvelimesi, oikealla Cloudflaren palvelimet (yleensä alec.ns.cloudflare.com ja dara.ns.cloudflare.com tai vastaavat). Tehtäväsi on korvata nykyiset nimipalvelimesi verkkotunnuksen rekisteröijällä Cloudflaren palvelimilla.

Se, mistä tarkalleen NS-palvelimet vaihdetaan, riippuu siitä, missä verkkotunnuksesi on rekisteröity. Se voi olla hosting-hallintapaneelisi, rekisteröijän sivusto (Namecheap, GoDaddy, NIC.UA) tai erillinen verkkotunnuksen hallintapaneeli. Logiikka on kaikkialla sama: etsi tarvittavan verkkotunnuksen NS-palvelinten hallintaosio ja syötä ne kaksi osoitetta, jotka Cloudflare antoi sinulle.

NS-palvelinten vaihto ukraine.com.ua-hostingin esimerkillä

Ukraine.com.ua-hosting, yksi Ukrainan vanhimmista palveluntarjoajista, on whtop.com-sivuston mukaan sijalla 1 Ukrainassa. Katsomme NS-palvelinten vaihtoa heidän paneelissaan, periaate pätee myös muihin hosteihin.

Kirjaudu hosting-hallintapaneeliisi:

Klikkaa "Domains":

Verkkotunnuslistassa klikkaa rataskuvaketta sen verkkotunnuksen kohdalla, jota olet yhdistämässä Cloudflareen:

Päädyt verkkotunnuksen asetussivulle:

Valitse vasemmasta valikosta "NS servers":

Liitä kaksi Cloudflaren NS-palvelinta siinä järjestyksessä kuin ne on listattu Cloudflare-paneelissa ja klikkaa "Change domain NS":

Valmista, NS-palvelimet on vaihdettu hostingin puolella. Takaisin Cloudflareen.

NS-tietojen leviämisen odottaminen ja yhteyden vahvistaminen

Klikkaa Cloudflaressa Continue. Avautuu sivu, jossa verkkotunnus näkyy mustalla palkilla. Väri on tilan ilmaisin: musta tarkoittaa, etteivät uudet NS-tiedot ole vielä levinneet maailmanlaajuisesti.

Erittäin tärkeä huomio: tallenna vanhat NS-tiedot vasemmasta lohkosta, tarvitset niitä myöhemmin MX-tietueiden siirtämiseen. Ilman niitä et pysty palauttamaan sähköpostitietueita, ellet palaa hosting-paneeliin.

Nimipalvelinten leviäminen kestää tunnista vuorokauteen, niin kauan uusien tietojen leviäminen maailmanlaajuisesti DNS-palvelimilla kestää. Tarkista verkkotunnuksen palkki aika ajoin:

Jos automaattista päivitystä ei tapahdu, napsauta Tarkista nimipalvelimet -painiketta:

Kun palkki muuttuu vihreäksi, verkkotunnus on yhdistetty ja Cloudflare on ottanut haltuunsa DNS-hallinnan.

DNS-tietueiden siirtäminen hosting-paneelista Cloudflareen

Verkkotunnuksen yhdistämisen jälkeen sinun on siirrettävä kaikki DNS-tietueet, A, MX, CNAME ja muut, vanhasta paneelista Cloudflareen. Ilman tätä sivustosi ja sähköpostisi eivät toimi.

MX-tietueiden lisääminen

MX-tietueet hoitavat sähköpostin, jos et määritä niitä, sähköpostit verkkotunnuksesi osoitteisiin lakkaavat saapumasta. Nämä kannattaa määrittää ensimmäisenä.

Napsauta oikeaa tietuetyyppilohkoa:

Kirjoita Nimi-kenttään verkkotunnuksesi, napsauta Määritä napsauttamalla ja syötä aiemmin tallentamasi vanha nimipalvelin. Prioriteetilla on väliä, jos vanhan nimipalvelimen nimessä oli numero (esimerkiksi mx16.ukraine.com.ua), aseta MX-kentän prioriteetiksi 16. Napsauta Tallenna:

Muiden tietueiden siirtäminen

Lisää MX-tietueiden jälkeen kaikki muut tietueet: A-tietueet (palvelimen IP-osoite), CNAME (alidomainit), TXT (SPF, DKIM sähköpostia varten). Napsauta Lisää tietue yksi kerrallaan ja täytä kentät:

Välttääksesi minkään unohtumisen, avaa DNS-tietueet hosting- ukraine.com.ua-paneelissa (Domains → hammasratas → asetussivu) ja siirrä jokainen rivi:

Cloudflaressa se näyttää tältä:

Kun olet siirtänyt kaikki tietueet, varmista, että jokaisen vieressä on oranssi pilvi (välitys käytössä). Tämä tarkoittaa, että liikenne kulkee Cloudflaren CDN:n ja suojauksen kautta. Palvelimellesi osoittaville A- ja CNAME-tietueille tämä on optimaalinen tila. Jätä MX-tietueet ja TXT harmaalla pilvellä (vain DNS), muuten sähköposti lakkaa toimimasta.

Video aiheesta (EN)

Katso visuaalinen esittely sivuston yhdistämisestä Cloudflareen, tilin kirjautumisesta DNS-varmennukseen:

⁉️🤔 Usein kysytyt kysymykset

Voinko käyttää Cloudflarea ilmaiseksi pysyvästi?

Kyllä, Free-tasolla ei ole vanhenemispäivää eikä se vaadi maksutietoja. Se sisältää rajoittamattoman CDN-kaistan, perustason DDoS-suojauksen kerroksille 3-7, ilmaisen SSL-varmenteen ja nopean DNS:n. Rajoituksiin kuuluu enintään 3 Page Rules -sääntöä, ei Argo Smart Routingia eikä WAF-palomuuria hallituilla säännöillä. Useimmille sivustoille tämä riittää.

Kuinka kauan täydellinen nimipalvelinvaihto kestää?

1-24 tuntia, Cloudflaren dokumentaation mukaan niin kauan kestää, että rekisterinpitäjä välittää uudet NS-tiedot juurivyöhykkeelle ja DNS-palvelimet ympäri maailmaa päivittävät välimuistinsa. Käytännössä verkkotunnus "muuttuu vihreäksi" 2-4 tunnin kuluessa nimipalvelinten vaihtamisesta rekisterinpitäjällä.

Mitä teen, jos sivusto lakkaa avautumasta Cloudflareen yhdistämisen jälkeen?

Varmista ensin, että Cloudflaren A-tietue osoittaa palvelimesi oikeaan IP-osoitteeseen. Jos IP on oikein, vaihda oranssi pilvi tilapäisesti harmaaksi ("vain DNS" -tila), tämä poistaa välityksen ja näyttää, onko ongelma Cloudflaressa vai palvelimessa. Varmista myös, että Cloudflaren SSL/TLS-asetus on Flexible- tai Full-tilassa, Full (Strict) -tila vaatii kelvollisen varmenteen palvelimella.

Tarvitseeko SSL-varmenteesta maksaa erikseen?

Ei, Cloudflare myöntää ilmaisen yleisen SSL-varmenteen automaattisesti, kun lisäät verkkotunnuksen. Se kattaa pääverkkotunnuksen ja ensimmäisen tason aliverkkotunnukset (*.vashsite.com.ua), uusiutuu automaattisesti ja toimii kaikilla tasoilla, myös Free-tasolla.

Voinko palata vanhoihin nimipalvelimiin, jos Cloudflare ei toimi?

Kyllä, prosessi on täysin käännettävissä. Mene verkkotunnuksesi rekisterinpitäjän hallintapaneeliin ja korvaa Cloudflaren nimipalvelimet niillä, jotka sinulla oli aiemmin (talletit ne vaihtaessasi). DNS-levityksen jälkeen (tunnista vuorokauteen) liikenne ohittaa Cloudflaren ja menee suoraan palvelimellesi.

Kannattaako Cloudflare yhdistää

Jos sinulla on WordPress, Grav tai mikä tahansa muu CMS-sivusto ja haluat nopeuttaa latautumista ilman koodin optimointia, Cloudflare Free ratkaisee tämän tehtävän lähes välittömästi. Asennus vie korkeintaan 15-20 minuuttia aktiivista työtä, plus nimipalvelinten levityksen odotusaika. Kuukausimaksua ei ole, ja saat nopeutuksen ja DDoS-suojauksen hyödyt heti.

Kaupallisissa projekteissa, joissa on korkeat tietoturvavaatimukset, harkitse Pro- ja Business-tasoja (20 $/kk ja 200 $/kk): ne tuovat mukanaan Web Application Firewallin hallituilla säännöillä, prioriteettituen ja edistyneet välimuistitoiminnot. Mutta aina on järkevää aloittaa Free-tasolta, useimmille sivustoille sen ominaisuudet riittävät, ja maksulliselle tasolle päivittäminen vie vain pari napsautusta tarvittaessa.

Kokeile heti: rekisteröityminen Cloudflaren virallisella sivustolla on ilmaista, ja näet ensimmäiset nopeustulokset muutaman tunnin kuluessa nimipalvelinten vaihtamisesta.