موقعك بطيء على زوار من خارج البلد الذي فيه الخادم، أو تعرّض لموجة زيارات مزيفة أوقفته ساعات، فنصحك أحدهم: «فعّل Cloudflare». النصيحة جيدة في حالات كثيرة. لكن التفعيل السريع دون فهم ما يتغير قد يوقف البريد، أو يدخل الموقع في حلقة تحويل لا تنتهي.
ما هي شبكة توزيع المحتوى CDN؟
شبكة توزيع المحتوى مجموعة خوادم موزعة في مدن كثيرة، تحفظ نسخاً من ملفات موقعك الثابتة، مثل الصور وملفات CSS وJavaScript، وتقدمها للزائر من أقرب خادم إليه. الخادم الأصلي يبقى مكانه، ويقل عدد الطلبات التي تصل إليه.
الأثر أوضح حين يكون جمهورك موزعاً بين دول، أو حين يكون الخادم بعيداً عن الزوار. زائر في الرياض لموقع خادمه في أوروبا سيحصل على الصور من نقطة أقرب، فتفتح الصفحة أسرع.
كيف يعمل Cloudflare مع موقعك؟
في الإعداد المعتاد تنقل إدارة DNS لنطاقك إلى Cloudflare بتغيير خوادم الأسماء عند المسجّل. بعدها تختار لكل سجل: هل يمر عبر Cloudflare (السحابة البرتقالية، أي البروكسي) أم يشير مباشرة إلى الخادم (DNS فقط).
- الزائريطلب صفحة من موقعك
- Cloudflareيفحص الطلب ويرد بالملفات المحفوظة إن وجدت
- خادمكيستقبل فقط ما لم يُحفظ والطلبات التي اجتازت الفحص
- الرديعود عبر Cloudflare إلى الزائر
حين يمر الموقع عبر البروكسي، يرى الناس عناوين Cloudflare بدلاً من عنوان خادمك، وهذا جزء مهم من الحماية.
يصدر Cloudflare أيضاً شهادة SSL للزوار تلقائياً على النطاقات التي تمر عبره، لكن الاتصال بينه وبين خادمك يحتاج شهادة خاصة به على الخادم. وتغيير خوادم الأسماء يمر عبر جهة تسجيل الامتداد، فقد يأخذ ساعات قبل أن يسري عند الجميع. خطط له في وقت هادئ، كما تفعل عند نقل الموقع إلى استضافة جديدة.
هل يسرّع Cloudflare موقعي؟
يسرّع تحميل الملفات الثابتة غالباً، خاصة للزوار البعيدين عن الخادم. أما صفحات HTML نفسها فلا يحفظها افتراضياً، وتبقى سرعتها مرتبطة بالخادم وبطريقة بناء الموقع.
إذا كان البطء من صور ضخمة أو إضافات كثيرة أو استعلامات ثقيلة، فلن يحله Cloudflare وحده. ابدأ بالأسباب التي شرحناها في مقال لماذا موقعك بطيء على الجوال، ثم أضف Cloudflare فوق موقع مضبوط.
كيف يحمي Cloudflare موقعك من الهجمات؟
يقف بين الإنترنت وخادمك، فيمتص هجمات DDoS التي تحاول إغراق الموقع بالطلبات، ويخفي العنوان الحقيقي للخادم. الخطة المجانية تشمل حماية من هذه الهجمات، والخطط المدفوعة تضيف قواعد جدار حماية تطبيقات (WAF) أوسع.
يمكنك أيضاً وضع قواعد بسيطة بنفسك: طلب تحقق إضافي لمن يدخل صفحة تسجيل الدخول، أو تقييد لوحة الإدارة بدول أو عناوين معينة. هذه القواعد تقلل محاولات تخمين كلمات المرور، لكنها لا تغني عن تحديث الموقع وكلمات المرور القوية. وإذا كان موقعك قد اختُرق سابقاً، فالخطوات في مقال اختُرق موقعك؟ ماذا تفعل في أول 24 ساعة.
إخفاء عنوان الخادم يفقد قيمته إذا كان العنوان ظاهراً في سجل آخر، مثل سجل mail يشير إلى الخادم نفسه، أو في سجلات DNS قديمة. من يعرف العنوان يستطيع تجاوز Cloudflare والوصول إلى الخادم مباشرة.
ما الأخطاء الشائعة عند تفعيل Cloudflare؟
- سجلات ناقصة عند نقل DNS: يستورد Cloudflare أغلب السجلات تلقائياً، لكن راجعها واحداً واحداً، خاصة MX وTXT. سجل SPF أو DKIM مفقود يرسل بريدك إلى البريد المزعج.
- تمرير سجلات البريد عبر البروكسي: سجلات mail وما يشبهها يجب أن تبقى DNS فقط، لأن البروكسي يمرر حركة الويب وحدها.
- وضع SSL على Flexible: الاتصال بين Cloudflare وخادمك يبقى غير مشفر، وكثيراً ما يسبب حلقة تحويل لا تنتهي إذا كان الموقع يحوّل إلى https. اختر Full (strict) مع شهادة صالحة على الخادم، وشرحنا الشهادات في مقال شهادة SSL وتحذير «غير آمن».
- حفظ صفحات لا يجب حفظها: قاعدة تحفظ كل شيء قد تعرض سلة زبون لزبون آخر. استثنِ صفحات الحساب والسلة والدفع ولوحة الإدارة.
- نسيان مسح الذاكرة المؤقتة بعد تعديل التصميم، فيرى الزوار نسخة قديمة.
هل يحتاج موقع شركتك إلى Cloudflare؟
إذا كان جمهورك في أكثر من دولة، أو تعرض موقعك لهجمات سابقة، أو تريد طبقة حماية أمام خادم واحد، فالخطة المجانية تستحق التجربة مع إعداد صحيح. وإذا كان موقعك صغيراً وخادمه قريب من زواره ولم يشكُ أحد من بطئه، فالفائدة أقل، ويبقى إعداد DNS والشهادة على الاستضافة أبسط.
نفعّل Cloudflare ونضبط DNS والشهادات وقواعد الحماية لمواقع عملائنا ضمن خدمة الاستضافة والخوادم. أرسل لنا رابط موقعك ونخبرك هل سيفيدك وكيف يُفعّل دون أن يتأثر البريد.
أسئلة يطرحها شركاؤنا
هل Cloudflare مجاني؟
لديه خطة مجانية تشمل شبكة توزيع المحتوى وشهادة SSL والحماية الأساسية من هجمات DDoS، وتكفي كثيراً من المواقع. الخطط المدفوعة تضيف قواعد حماية وتحكماً وخصائص أكثر.
هل يؤثر Cloudflare على البريد؟
لا يمر البريد عبر بروكسي Cloudflare. لكن نقل إدارة DNS إليه يتطلب نسخ سجلات MX وSPF وDKIM بدقة، وأي سجل ناقص يوقف البريد أو يرسله إلى البريد المزعج.
هل يغني Cloudflare عن استضافة جيدة؟
لا. يسرّع الملفات الثابتة ويصد جزءاً من الهجمات، لكن الصفحات التي تُبنى عند كل طلب، مثل سلة المتجر ولوحة الإدارة، تعتمد على سرعة الخادم نفسه.
كتبه فريق Visual Innovate، الفريق الذي يبني الأنظمة والمواقع والتطبيقات ويستضيفها ويتابعها لعملائنا في الأردن والسعودية وعُمان ومصر.
