Ich richte Cloudflare richtig mit DNS SSL WAF-Regeln und Caching ein

Die meisten Cloudflare-Einrichtungen sind halbherzig: Die orange Cloud ist aktiviert, SSL ist auf Flexible eingestellt, der Ursprung ist noch über seine IP erreichbar, und das Caching ist entweder deaktiviert oder verursacht stille Probleme beim Warenkorb.

Ich betreibe Produktionsseiten hinter Cloudflare und debugge sie, wenn etwas schiefgeht, inklusive der Fehler, die wie Cloudflare aussehen, es aber nicht sind. Kürzlich habe ich eine nicht erreichbare Seite nachverfolgt, die in DNS einwandfrei aufgelöst wurde und auf ihrer IP antwortete, und bewiesen, dass es sich um hostname-basiertes Filtering handelt, nicht um Routing oder Zertifikate, indem ich die IP konstant hielt und das TLS SNI variierte.

Was du bekommst:

- DNS wird verschoben, wobei jeder Eintrag zuerst überprüft wird, damit nichts verschwindet

- Vollständiges Strict SSL, nicht Flexible, weil Flexible die Origin-Verbindung unverschlüsselt lässt

- Cache-Regeln, die Warenkörbe, Checkouts, Logins und Admin respektieren

- WAF-Regeln und Rate Limiting, die Bots blockieren, ohne Kunden zu sperren

- Dein Origin ist gesperrt, sodass es nur über Cloudflare erreichbar ist

- E-Mail-Einträge werden überprüft, damit DNS-Änderungen deinen Mailverkehr nicht stören

Standard und Premium beinhalten eine kurze schriftliche Zusammenfassung jeder Änderung, damit du genau weißt, was gemacht wurde und warum.

Sende mir vor der Bestellung deine Domain, und ich sage dir ehrlich, ob Cloudflare dir helfen wird oder nicht.