Cloudflare: configurar CDN, segurança e DNS para o seu site

O Cloudflare pode atuar entre os visitantes e o seu alojamento para distribuir conteúdo a partir do seu CDN, filtrar tráfego e aplicar regras de segurança. O site e os seus dados continuam alojados no alojamento. O benefício depende do conteúdo que pode ser armazenado, da localização dos visitantes e das funcionalidades que ativar.

É um serviço externo à Hostsuar: a sua conta, configuração e faturação são geridas diretamente com o Cloudflare. A integração antiga dentro do cPanel já não está disponível.

Antes de ativar o Cloudflare

Verifique que o site funciona por HTTPS no alojamento e guarde uma cópia da zona DNS atual. Inclua domínios e subdomínios, MX, servidores de email, SPF, DKIM, DMARC, CAA e registos de verificação.

Verifique também se o domínio tem DNSSEC. A mudança de fornecedor de DNS deve ser coordenada com os registos DS do registador; não deixe assinaturas de uma zona anterior associadas à nova.

O Cloudflare oferece modalidades gratuitas e pagas. Consulte as funcionalidades e condições em vigor durante o registo; não precisa de contratar um plano superior só para seguir esta explicação.

Configurar o domínio

1. Crie ou abra a sua conta no Cloudflare e adicione o domínio.
2. Escolha a modalidade adequada e reveja os registos detetados. Compare-os com a zona original: a deteção pode ser incompleta.
3. Decida que nomes web vão utilizar o proxy. Mantenha os serviços de email e outros protocolos na configuração DNS adequada; o proxy web não transporta as suas ligações.
4. Para o registo habitual por delegação completa, altere os servidores DNS para os que o Cloudflare atribuir a esse domínio.
5. Aguarde que o Cloudflare confirme a zona e verifique o site, o email e os subdomínios enquanto a alteração se propaga.

As variantes de registo e os requisitos de DNSSEC estão descritos no procedimento oficial de delegação. Mantenha a zona anterior durante a transição.

Ajustar o HTTPS e verificar o site

Configure Full (strict) se a origem tiver um certificado válido para o nome pedido. Verifique tanto o certificado do alojamento como o que o Cloudflare apresenta. Evite o modo Flexible: pode gerar redirecionamentos em ciclo e não cifra a ligação à origem.

Teste uma página pública, o início de sessão, um formulário e, se tiver loja, o carrinho e o pagamento num ambiente de teste. A cache de páginas deve respeitar o conteúdo privado e personalizado. O Cloudflare não substitui as atualizações, as cópias de segurança nem a proteção da aplicação.

Consulte depois o guia de gestão do Cloudflare para localizar regras, estatísticas e purgas.

Desativar o proxy ou retirar o Cloudflare

Se só quiser que um site chegue diretamente ao alojamento, verifique se basta colocar o seu registo em DNS only. A zona continuará a ser gerida no Cloudflare. Antes, verifique que a origem está acessível e apresenta um certificado confiável para os navegadores; um certificado exclusivo para o troço de origem do Cloudflare pode não servir para acesso direto.

Para deixar de utilizar o DNS do Cloudflare, reproduza primeiro toda a zona no fornecedor de destino. Se voltar à Hostsuar, consulte os nossos servidores DNS, verifique os registos e coordene o DNSSEC antes de alterar a delegação.

Mantenha o serviço e a zona anteriores durante a propagação. Apagar o domínio no Cloudflare antes de preparar o destino pode interromper o site e o email. Depois da transição, verifique também os subdomínios menos usados e os sistemas externos que dependam de registos de verificação.