Cloudflare за сайтове, онлайн магазини и уеб приложения
Настройваме и поддържаме Cloudflare така, че сайтът ви да е по-бърз, по-добре защитен и по-лесен за управление: от DNS и SSL до WAF, кеширане, Workers, R2 и Zero Trust. Работим с WordPress, WooCommerce и приложения по поръчка.
Какво получавате
- Одит на текущата настройка
- План на промените по приоритет и риск
- Внедряване без прекъсване на сайта
- Документация на всяко правило
- Наблюдение след промените
Какво настройваме в Cloudflare
Cloudflare има десетки продукти. Настройваме тези, които решават конкретен проблем за вашия сайт.
DNS и домейни
Прехвърляме DNS зоната към Cloudflare без прекъсване и подреждаме записите за сайта, имейла и външните услуги.
- Миграция на DNS зона с проверка на всички записи
- DNSSEC
- SPF, DKIM и DMARC за имейла
- Прехвърляне на домейни към Cloudflare Registrar
Пример
Зона с десетки записи за имейл, CRM и маркетинг инструменти се премества, без да се изгуби нито едно писмо.
SSL/TLS и сигурна връзка
Настройваме криптирането между посетителя, Cloudflare и сървъра правилно, без цикли на пренасочване и смесено съдържание.
- Режим Full (strict) с Origin сертификат
- HSTS и минимална версия на TLS
- Authenticated Origin Pulls
- Автоматично пренасочване към HTTPS
Пример
Сайт с безкраен цикъл на пренасочване след включване на SSL: сменяме режима, издаваме Origin сертификат и сайтът отново се зарежда нормално.
WAF и защита от атаки
Изграждаме правила, които спират атаките, преди да стигнат до сървъра, без да пречат на реалните посетители.
- Managed Rules срещу известни уязвимости
- Собствени правила по държава, ASN и URL
- Rate limiting за вход, форми и API
- Защита от DDoS атаки
Пример
Ограничаваме опитите за вход в wp-login.php, блокираме xmlrpc.php и показваме проверка само на подозрителния трафик.
Ботове и AI ботове
Управляваме кои ботове имат достъп до сайта: търсачки, AI ботове, скрейпъри и спам.
- Bot Fight Mode и Super Bot Fight Mode
- AI Crawl Control за GPTBot, ClaudeBot и други
- Turnstile вместо reCAPTCHA във формите
- Достъп за проверените ботове на търсачките
Пример
Онлайн магазин с хиляди заявки от скрейпъри: спираме ги, а Googlebot и Bingbot продължават да индексират без ограничения.
Кеширане и скорост
Кешираме съдържанието близо до посетителите и намаляваме натоварването на сървъра, без да кешираме лични данни.
- Cache Rules за HTML и статични файлове
- APO за WordPress
- Tiered Cache и Cache Reserve
- HTTP/3, Early Hints и оптимизация на изображения
Пример
WooCommerce магазин, в който каталогът се зарежда от кеша, а количката, касата и профилът винаги показват актуални данни.
Правила и пренасочвания
Управляваме пренасочванията и промените в заявките в Cloudflare, преди трафикът да стигне до сайта.
- Redirect Rules и Bulk Redirects
- Transform Rules за URL адреси и HTTP заглавки
- Преминаване от Page Rules към новите правила
- Пренасочване по държава и език
Пример
Хиляди 301 пренасочвания след миграция на сайт, управлявани в Bulk Redirects вместо в плъгин, който забавя всяка заявка.
Workers и edge логика
Пишем код, който се изпълнява в мрежата на Cloudflare, близо до посетителите, без да натоварва сървъра.
- Cloudflare Workers
- Workers KV и D1 за данни
- Cron Triggers за задачи по график
- Фронтенд приложения на Vue.js и React
Пример
Пренасочване по държава към друг домейн без плъгини, A/B тестове и API прокси, които работят, преди заявката да стигне до WordPress.
R2 и съхранение на файлове
Съхраняваме медийни файлове, архиви и документи в R2, без такси за изходящ трафик.
- R2 за медийната библиотека
- Архиви на сайта извън сървъра
- Подписани адреси за защитени файлове
- Cloudflare Images за преоразмеряване и оптимизация
Пример
Голяма медийна библиотека се премества в R2, сървърът олеква, а файловете се зареждат през мрежата на Cloudflare.
Zero Trust, Access и Tunnel
Защитаваме админ панели, тестови среди и вътрешни инструменти, без да ги излагаме публично.
- Cloudflare Access с вход по имейл код или SSO
- Защита на /wp-admin и тестови среди
- Cloudflare Tunnel без отворени портове
- Правила за достъп по роля и устройство
Пример
Тестовата среда и вътрешната CRM система са достъпни само за служителите ви, след вход с фирмения имейл.
Имейл, анализи и наблюдение
Допълваме настройката с инструменти, които дават видимост какво се случва със сайта и домейна.
- Email Routing за адресите на домейна
- Web Analytics без бисквитки
- Health Checks и известия при проблем
- Анализ на събитията в WAF и кеша
Пример
Адресите office@ и sales@ се препращат към пощите на екипа, без отделна пощенска услуга за тях.
Типични задачи
Проблеми, с които често ни търсят, и как ги решаваме с Cloudflare.
Сайтът е под атака
ПроблемХиляди заявки към формата за вход претоварват сървъра.
РешениеWAF правила, rate limiting и проверка само за подозрителния трафик.
Бавен онлайн магазин
ПроблемКаталогът се зарежда бавно в часовете с най-много посетители.
РешениеCache Rules, Tiered Cache и правила, които не кешират количката и профила.
Смяна на домейн
ПроблемХиляди стари адреси трябва да водят към новите, без загуба на позиции.
РешениеBulk Redirects с карта на пренасочванията и проверка след смяната.
Вътрешен инструмент без VPN
ПроблемЕкипът трябва да достъпва вътрешна система от различни места.
РешениеCloudflare Access и Tunnel с вход по фирмен имейл.
Пълен диск на сървъра
ПроблемМедийните файлове заемат по-голямата част от хостинга.
РешениеПреместване на файловете в R2 и доставка през Cloudflare.
Спам във формите
ПроблемФормите получават стотици фалшиви заявки всеки ден.
РешениеTurnstile вместо reCAPTCHA и правила за ботове.
Как работим с Cloudflare
Всяка промяна в Cloudflare засяга целия трафик към сайта, затова работим внимателно и на етапи.
Одит
Преглеждаме DNS, SSL, правилата, кеша и събитията в сигурността.
План
Подреждаме промените по приоритет и риск.
Внедряване
Правим промените на етапи и проверяваме сайта след всяка.
Наблюдение
Следим WAF, кеша и грешките след промените.
Документация
Описваме всяко правило, за да знаете какво е настроено и защо.
Преминаване към Cloudflare без прекъсване
Подготвяме зоната предварително, сравняваме записите с текущия доставчик и сменяме nameserver-ите в подходящ момент.
- Пълно копие на DNS записите преди смяната
- Проверка на MX, SPF, DKIM и DMARC за имейла
- Активен SSL сертификат преди превключването
- Правила за кеширане, които пазят количката и профила
- Проверка на сайта и имейла след смяната
Въпроси за Cloudflare
Не намирате отговор? Пишете ни и ще ви отговорим лично.
Cloudflare е търговска марка на Cloudflare, Inc. Pixadoro не е свързано с Cloudflare, Inc.
Достатъчен ли е безплатният план на Cloudflare?
За повечето сайтове безплатният план покрива DNS, SSL, основна защита и кеширане. Платените планове добавят повече WAF правила, оптимизация на изображения и разширена защита от ботове. Препоръчваме план според трафика и рисковете на проекта.
Ще има ли прекъсване при преминаване към Cloudflare?
Подготвяме DNS зоната предварително и проверяваме всички записи, включително тези за имейла. При правилна подготовка смяната на nameserver-ите минава без прекъсване за посетителите.
Работи ли Cloudflare с WooCommerce?
Да, при правилни правила за кеширане. Каталогът се зарежда от кеша, а количката, касата и профилът на клиента не се кешират.
Може ли Cloudflare да блокира Google или други полезни ботове?
Cloudflare разпознава проверените ботове на търсачките. Настройваме правилата така, че да не пречат на индексирането, и следим събитията след всяка промяна.
Трябва ли да сменим хостинга?
Не. Cloudflare работи пред съществуващия ви хостинг. Ако сървърът е причина за бавното зареждане, ще ви кажем.
Можете ли да поемете само една задача?
Да. Например само пренасочвания, защита на формата за вход, Workers скрипт или настройка на записите за имейла.
Какъв достъп ви е нужен?
Покана в акаунта ви в Cloudflare с роля, ограничена до нужните домейни и права. Не е нужно да споделяте паролата си.
