Cloudflare: CDN, Sicherheit und DNS für Ihre Website einrichten

Cloudflare kann zwischen den Besuchern und Ihrem Hosting stehen, um Inhalte über sein CDN auszuliefern, Datenverkehr zu filtern und Sicherheitsregeln anzuwenden. Die Website und ihre Daten bleiben im Hosting. Der Nutzen hängt davon ab, welche Inhalte zwischengespeichert werden können, wo sich die Besucher befinden und welche Funktionen Sie aktivieren.

Es ist ein externer Dienst, der nicht zu Hostsuar gehört: Konto, Konfiguration und Abrechnung verwalten Sie direkt bei Cloudflare. Die frühere Integration in cPanel ist nicht mehr verfügbar.

Bevor Sie Cloudflare aktivieren

Prüfen Sie, ob die Website im Hosting über HTTPS funktioniert, und sichern Sie eine Kopie der aktuellen DNS-Zone. Dazu gehören Domains und Subdomains, MX, Mailserver, SPF, DKIM, DMARC, CAA und Verifizierungseinträge.

Prüfen Sie auch, ob die Domain DNSSEC nutzt. Der Wechsel des DNS-Anbieters muss mit den DS-Einträgen beim Registrar abgestimmt werden; lassen Sie keine Signaturen einer früheren Zone mit der neuen verknüpft.

Cloudflare bietet kostenlose und kostenpflichtige Modalitäten. Prüfen Sie bei der Einrichtung die aktuellen Funktionen und Bedingungen; Sie müssen keinen höheren Tarif buchen, nur um dieser Anleitung zu folgen.

Die Domain einrichten

1. Legen Sie Ihr Konto bei Cloudflare an oder öffnen Sie es und fügen Sie die Domain hinzu.
2. Wählen Sie die passende Modalität und prüfen Sie die erkannten Einträge. Vergleichen Sie sie mit der ursprünglichen Zone: Die Erkennung kann unvollständig sein.
3. Legen Sie fest, welche Web-Hostnamen den Proxy nutzen. Belassen Sie E-Mail-Dienste und andere Protokolle in der passenden DNS-Konfiguration; der Web-Proxy leitet deren Verbindungen nicht weiter.
4. Für die übliche Einrichtung mit vollständiger Delegation ändern Sie die DNS-Server auf die, die Cloudflare dieser Domain zuweist.
5. Warten Sie, bis Cloudflare die Zone bestätigt, und prüfen Sie Website, E-Mail und Subdomains, während sich die Änderung verbreitet.

Die Einrichtungsvarianten und DNSSEC-Anforderungen sind im offiziellen Ablauf zur Delegation beschrieben. Behalten Sie die bisherige Zone während des Übergangs bei.

HTTPS anpassen und die Website prüfen

Stellen Sie Full (strict) ein, wenn der Ursprung ein gültiges Zertifikat für den angefragten Namen hat. Prüfen Sie sowohl das Zertifikat des Hostings als auch das von Cloudflare ausgelieferte. Vermeiden Sie Flexible: Es kann Weiterleitungsschleifen verursachen und verschlüsselt die Verbindung zum Ursprung nicht.

Testen Sie eine öffentliche Seite, die Anmeldung, ein Formular und, wenn Sie einen Shop haben, Warenkorb und Kasse in einer Testumgebung. Der Seiten-Cache muss private und personalisierte Inhalte berücksichtigen. Cloudflare ersetzt weder Updates noch Backups noch den Schutz der Anwendung.

Lesen Sie danach die Anleitung zur Verwaltung von Cloudflare, um Regeln, Statistiken und Purges zu finden.

Den Proxy deaktivieren oder Cloudflare entfernen

Wenn eine Website nur direkt zum Hosting gelangen soll, prüfen Sie, ob es genügt, ihren Eintrag auf DNS only zu stellen. Die Zone wird weiterhin bei Cloudflare verwaltet. Prüfen Sie vorher, ob der Ursprung erreichbar ist und ein für Browser vertrauenswürdiges Zertifikat hat; ein Zertifikat, das nur für die Ursprungsstrecke von Cloudflare gilt, eignet sich möglicherweise nicht für den direkten Zugriff.

Um die DNS von Cloudflare nicht mehr zu nutzen, bilden Sie zuerst die gesamte Zone beim Zielanbieter nach. Wenn Sie zu Hostsuar zurückkehren, lesen Sie unsere DNS-Server, prüfen Sie die Einträge und stimmen Sie DNSSEC ab, bevor Sie die Delegation ändern.

Behalten Sie den bisherigen Dienst und die Zone während der Propagation bei. Wenn Sie die Domain bei Cloudflare löschen, bevor das Ziel vorbereitet ist, können Website und E-Mail ausfallen. Prüfen Sie nach dem Übergang auch die selten genutzten Subdomains und externe Systeme, die von Verifizierungseinträgen abhängen.