Nastavenie služby
Službu Cloudflare môžete využívať ak chcete mať na stránke dodatočnú ochranu voči DDOS útokom ako je napríklad maskovanie A záznamov a iné.
Služba ponúka aj ďalšie možnosti ako zvýšenie optimalizácie a vstavanej analytiky. Postup ako si službu nastaviť je nasledovný:
1. Vytvorte si bezplatný účet na stránke Cloudflare a preklikajte sa uvodnými nastaveniami účtu.
2. Pridajte svoju doménu
Kliknite v karte v ľavom paneli na Account Home a následne na modré tlačidlo +Add v pravej časti stránky.
Následne zvoľte Connect domain a vyplňte názov svojej domény a kliknite na tlačidlo Continue pre začatie skenovania DNS záznamov, ktoré zvyčajne trvá pár sekúnd.
3. Zvoľte si požadovaný balík – dostupný je aj balík zdarma pre osobné webstránky.
4. Zobrazia sa Vám naskenované DNS záznamy. Po kontrole DNS záznamov kliknite na tlačidlo Continue to activation, nachádzajúce sa na spodnej strane stránky.
5. V poslednom kroku Vás Cloudflare vyzve na zmenu DNS NS záznamov (nameserverov), ktoré si zmeníte na strane registrátora domény (táto zmena sa prejaví od 2 až do 24 hodín). V kroku 2. si ich viete skopírovať a zadať u nás v admin rozhraní Vašej domény ak sme jej registrátorom a to nasledovne.
Pred zahájením zmeny sa uistite, že máte na doméne vypnutý DNSSEC, ktorý by mohol zmenu NS záznamov blokovať.
Náhľad vypnutia DNSSEC záznamu v našom admin rozhraní
(môže sa líšiť ak využívate iného registrátora).
DNS záznamy si po tejto zmene budete spravovať už len priamo v službe Cloudflare.
6. Po zmene DNS NS záznamov si môžete na platforme nastavovať aj iné funkcie podľa potreby ako je SSL certifikát, ochrana voči DDOS, proxy DNS záznamy a pod.
Pri zmene DNS NS záznamov si dobre skontrolujte ostatné DNS záznamy (hlavne A a MX) či Vám tam žiadny nechýba a teda keď sa začnú načítavať NS záznamy aby Vám správne fungoval web / emaily.
Pri MX záznamoch odporúčame používať naše záznamy mx10.websupport.sk a mx20.websupport.sk.
Taktiež si pridajte SPF záznam, ktorý môžete nájsť vo webadmine v sekcií DNS -> TXT záznamy. Záznam začína na v=spf1.
Ak na prihlasovanie do FTP účtu používate ako host – názov Vašej domény – toto prihlásenie nemusí fungovať ak využívate službu na skyrtie IP adresy domény ako je napríklad „DNS proxy“ cez Cloudflare.
Na prihlasovanie cez FTP bude v takomto prípade potrebné v sekcii host vypĺňať priamo Vašu IP adresu hostingu. Ak máte doménu pripojenú k hostingu u nás, nájdete ju na admin.websupport.sk v sekcii Služby – Doména – DNS – A pri názve Vašej domény.
Inštalácia SSL certifikátu
Po zmene NS záznamov na Cloudflare by mala vaša doména automaticky získať bezplatný Universal SSL certifikát. Aktívny bude medzi 15 minútami až 24 hodinami. Tento certifikát bude pokrývať hlavnú doménu a všetky subdomény prvej úrovne. Certifikát však bude prezentovaný len v prípade, že vaša doména alebo subdomény sú nastavené cez proxy server spoločnosti Cloudflare.
Na aktiváciu bezplatného SSL nie je potrebné vykonávať žiadne ďalšie kroky, ale jeho aktiváciu môžete overiť kontrolou nastavení SSL/TLS v riadiacom paneli Cloudflare.