Cloudflare i hosting: podesite DNS, SSL i email bez prekida

Kod uobičajenog povezivanja postojeći hosting nastavlja da čuva i izvršava sajt. Cloudflare postaje autoritativni DNS provajder, a za uključene web zapise može da posreduje u HTTP/HTTPS saobraćaju. Promena nameservera nije transfer registracije domena i sama po sebi ne prebacuje fajlove ili email sandučad.

Cloudflare može biti koristan za DNS, keširanje i zaštitu web zahteva, ali ne ispravlja automatski greške aplikacije ili nedostatak prostora na hostingu. Ako tek pokušavate da rešite spor sajt, prvo utvrdite gde je zastoj. Razliku objašnjava vodič za CDN. Dodavanje novog sloja ima više smisla kada znate šta od njega očekujete.

Izvezite zapise iz sadašnjeg DNS panela ili napravite pouzdan spisak njihovih naziva, tipova i vrednosti. Zapišite trenutne nameservere i ko upravlja poštom. Proverite web zapise, MX, mail-server hostname, SPF, DKIM, DMARC i druge zapise koje koriste vaši servisi. Automatsko pronalaženje zapisa nije garantovana kopija cele zone.

U Cloudflare uputstvu za Full setup upravo je pregled zone korak pre promene nameservera. Dodajte domen i izaberite odgovarajući plan, pa uporedite pronađene zapise sa sačuvanim spiskom. Nedostajući DKIM selector ili verifikacioni zapis lako ostane neprimećen ako proverite samo početnu stranu.

Tek kada je zona potpuna, kod registrara unesite nameservere koje je Cloudflare dodelio tom domenu. Nemojte kopirati tuđe nameservere iz tutorijala. Posle aktivacije DNS izmene uređujete u Cloudflare zoni; promena istog zapisa u starom hosting panelu više ne određuje javni odgovor. Osnovnu razliku opisuje tekst o nameserverima.

Cloudflare pravi razliku između Proxied i DNS only. Kod proxied zapisa podržani web zahtevi prolaze kroz Cloudflare, a DNS odgovor pokazuje njegovu mrežu. Kod DNS only zapisa Cloudflare objavljuje DNS odgovor bez takvog posredovanja. To objašnjava njihova dokumentacija proxy statusa.

text
Primer rasporeda, uz stvarne vrednosti provajdera:

example.com      A/AAAA/CNAME   web: može Proxied
www.example.com  A/AAAA/CNAME   web: može Proxied
mail.example.com A/AAAA         email server: DNS only
example.com      MX             isti prijemni servis
SPF/DKIM/DMARC   TXT/CNAME      vrednosti email provajdera

Standardni Cloudflare proxy nije prolaz za SMTP, IMAP ili POP3. Hostname na koji se povezuje vaš mail program i A/AAAA zapis koji koristi MX odredište treba da vode direktno do email servera, bez tog proxy-ja. MX zapisi sami nisu proxied web zapisi. Cloudflare email troubleshooting objašnjava zašto narandžasti oblak na mail-server hostname-u može da prekine poštu.

Ako za email već koristite poseban servis, sačuvajte njegove MX i autentifikacione vrednosti. Povezivanje sajta sa Cloudflare-om ne zahteva automatski menjanje email provajdera. Nemojte uključivati novi forwarding ili novu email uslugu samo da biste završili DNS korak koji vašem postojećem sandučetu ne treba.

Kod proxied HTTPS sajta postoje veza posetioca sa Cloudflare-om i veza Cloudflare-a sa vašim hostingom, odnosno origin serverom. Za Full (strict) origin mora da ima važeći, podržani sertifikat koji odgovara hostname-u. Cloudflare dokumentacija tog režima navodi uslove provere. Pre uključivanja proverite sertifikat i HTTPS konfiguraciju na hostingu.

Sertifikat koji Cloudflare prikazuje posetiocu ne zamenjuje sertifikat i podešavanja na origin-u. Ako hosting već ima ispravan javno pouzdan sertifikat, možete ga koristiti uz Full (strict). Cloudflare Origin CA sertifikat ima posebnu namenu za vezu sa Cloudflare-om i nije zamena za javno pouzdan sertifikat kada posetilac pristupa origin-u direktno.

Režim Flexible može napraviti petlju kada Cloudflare ka origin-u šalje HTTP, a hosting ga vraća na HTTPS. Dokumentacija za previše preusmerenja opisuje taj slučaj. Umesto nasumičnog gašenja HTTPS-a, uskladite režim i origin sertifikat, a potom proverite preusmerenja aplikacije. Poruke 525 i 526 imaju drugačije SSL uzroke i zahtevaju proveru origin veze.

Pre promene nameservera proverite da li je za domen upisan DS zapis. Promena DNS provajdera sa starim DS zapisom može pokvariti lanac provere, iako su A i MX zapisi na novoj strani tačni. Sa registrarom i DNS provajderima dogovorite prelaz pre nego što menjate delegaciju.

Za standardni Full setup Cloudflare navodi da pre zamene nameservera isključite DNSSEC kod registrara, odnosno uklonite postojeći DS zapis, i proverite da je promena sprovedena. Kada Cloudflare zona postane aktivna, ponovo uključite DNSSEC i objavite njene DS podatke kod registrara. Kod naprednog prelaska bez prekida DNSSEC zaštite potreban je drugačiji, unapred usaglašen postupak. Pratite aktuelni redosled koraka, a objašnjenje lanca imate u vodiču za DNSSEC.

• Otvorite početnu stranu, nekoliko unutrašnjih stranica i HTTPS vezu za hostname-ove koje koristite.
• Pošaljite email sa spoljnog naloga na poslovno sanduče, odgovorite i proverite da oba smera rade.
• Proverite da Outlook ili drugi program i dalje pristupa pravom IMAP/SMTP serveru, a ne Cloudflare proxy adresi.
• Probajte kontakt, prijavu i korpu ako ih sajt ima; personalizovane stranice ne treba slučajno deliti kroz keš.
• Zapišite novu DNS zonu, SSL režim i datum prelaska, da sledeća osoba koja održava sajt zna gde se podešava koji deo.

Ako posle izmene sadržaja vidite staru stranicu, odvojeno proverite browser, hosting/aplikacioni keš i Cloudflare keš. Cloudflare podržava ciljano pražnjenje, pa ne morate odmah da brišete sav keš domena. Sa druge strane, purge ne popravlja pogrešan MX zapis, SSL režim ili neispravan odgovor aplikacije.

Sačuvajte staru zonu i proverite da li prethodni DNS provajder ostaje aktivan tokom prelaza. Ako morate da vratite nameservere, povratak takođe prolazi kroz DNS keširanje. Sa sačuvanom zonom možete vratiti poznate vrednosti, umesto da tražite stari MX ili DKIM zapis dok pošta ne radi.

Za pomoć pošaljite domen, vreme promene, trenutne nameservere, proxy status problematičnog hostname-a, SSL režim i tačnu grešku. Za poštu uključite podatak koji servis prima i koji servis šalje poruke. Nemojte u tiket kopirati API tokene, privatne ključeve ili lozinke. Tako podrška može da proveri pravi sloj bez dodatnog menjanja ostatka sistema.