Cloudflare — основные вкладки

Overview

Главная страница с общими настройками домена: уровень шифрования, кэширование и прочие параметры. В правом столбце расположены быстрые переключатели:

• Under Attack Mode — режим защиты от DDoS-атак. Сайт открывается с небольшой задержкой, пока Cloudflare проверяет посетителя. После включения доступно несколько уровней защиты — от low до high.
• Development Mode — отключает кэширование. Незаменим при отладке сайта: все изменения отображаются сразу, без задержки из-за кэша.
• Purge Cache — полная или выборочная очистка кэша.
• DNS Settings — управление DNS-записями домена.

Analytics

Анализ веб-трафика на вашем ресурсе.

• Requests — количество запросов, уровень кэширования, география посетителей и другая статистика. По качеству данных не уступает специализированным сервисам аналитики.
• Bandwidth — объём трафика, исходящего с сайта.
• Unique Visitors — количество уникальных посетителей.
• Threats — вредоносные запросы с разбивкой по типам угроз и странам-источникам.

DNS

Список DNS-записей домена и дополнительные настройки:

• Custom Nameservers — создание собственных имён серверов. Платная функция.
• DNSSEC — защита от подделки DNS-записей. DNSSEC-зоны криптографически подписываются, что гарантирует подлинность полученных записей.
• CNAME — каноническое имя для псевдонима. Чаще всего используется для переадресации поддомена на другой домен.

SSL/TLS

Настройка шифрования соединения. Доступно четыре режима:

Режим	Описание
Off	Шифрование отключено, трафик передаётся в открытом виде
Flexible	Шифруется соединение между браузером и Cloudflare; трафик между Cloudflare и сервером не шифруется
Full	Сквозное шифрование с самоподписанным сертификатом на сервере
Full (Strict)	Сквозное шифрование с доверенным SSL-сертификатом или сертификатом Cloudflare Origin на сервере

Firewall

Управление доступом по IP-адресам, странам и типам запросов.

• Rate Limiting — блокировка IP-адресов с подозрительной активностью: сканирование, перебор и т.д. Первые 10 000 запросов бесплатны, далее — $0,05 за каждые 10 000.
• Security Level — уровень безопасности от low до high.
• Challenge Passage — временной интервал, через который посетитель с определённого IP сможет повторно зайти на сайт. Диапазон: от 5 минут до 1 года.
• Access Rules — правила доступа для конкретных IP-адресов, автономных систем (ASN) или целых стран: блокировка, белый список, отсечение JS и другие.

Access

Защита доступа к внутренним приложениям без использования VPN.

Speed

Анализ и оптимизация скорости загрузки сайта.

• Auto Minify — объединяет и минифицирует JavaScript, CSS и HTML для ускорения загрузки.
• Polish — оптимизация изображений с поддержкой кодека WebP.
• Railgun™ — ускорение загрузки динамического контента.
• Mobile Redirect — перенаправление мобильных посетителей на версию сайта, оптимизированную для смартфонов.

Caching

Управление кэшированием сайта.

• Purge Cache — полная или выборочная очистка кэша.
• Caching Level — уровень кэширования контента.
• Browser Cache Expiration — время хранения кэша в браузере посетителя. Диапазон: от 2 часов до 1 года.

Network

Сетевые настройки и протоколы.

• HTTP/2 + SPDY — ускорение сайта за счёт современных сетевых протоколов.
• IPv6 Compatibility — поддержка IPv6.
• Pseudo IPv4 — добавляет IPv4-заголовок к запросам от IPv6-клиентов, если сервер поддерживает только IPv4.
• IP Geolocation — автоматическое перенаправление посетителей на региональную версию сайта.
• Maximum Upload Size — ограничение максимального размера загружаемых файлов.
• Response Buffering — буферизация ответов сервера. Доступно только на тарифе Enterprise и выше.

Traffic

Контроль и управление трафиком.

• Argo — оптимизация сетевых маршрутов для снижения времени ответа сервера.
• Load Balancing — балансировка нагрузки с автоматическим переключением при отказе, географической маршрутизацией и проверками работоспособности серверов.

Apps

Установка дополнений и интеграций от Cloudflare.

• Drift — форма чата для общения с посетителями. В бесплатной версии есть ограничения.
• Google Analytics — интеграция с аналитикой Google.
• Lead Box — форма подписки на сайте. В бесплатной версии есть ограничения.
• Detectify — анализ сайта на уязвимости и вредоносный код.
• Welcome Bar — приветственная полоса в верхней части страницы для анонсов и акций.
• PACE — прогресс-бар загрузки страниц.

Scrape Shield

Защита контента от автоматического сбора и хотлинкинга.

• Email Address Obfuscation — маскировка email-адресов от ботов-парсеров.
• Server-side Excludes — автоматическое скрытие контента от подозрительных посетителей: парсеров, спам-ботов, ботов, многократно обращающихся к формам обратной связи.
• Hotlink Protection — защита изображений от хотлинкинга.