Letakkan Cloudflare di depan VPS Anda
CDN gratis, lapisan DDoS, dan DNS — proxying Cloudflare membuat VPS Anda lebih cepat dan lebih sulit diserang.
Tingkat gratis Cloudflare adalah pilihan yang jelas untuk VPS yang menghadap internet. Ini menyerap DDoS, menyimpan aset statis, dan menambahkan TLS tanpa konfigurasi tambahan. Pengaturan memakan waktu 10 menit.
1. Buat akun Cloudflare gratis
Daftar di cloudflare.com. Tingkat gratis mencakup sebagian besar kebutuhan VPS.
2. Tambahkan domain Anda
Di dasbor: Tambahkan Situs → masukkan example.com. Cloudflare memindai catatan DNS Anda yang ada.
3. Perbarui nameserver
Cloudflare memberi Anda 2 nameserver (misalnya lin.ns.cloudflare.com, ben.ns.cloudflare.com). Atur ini di panel nameserver registrar Anda. Propagasi memakan waktu 5-30 menit.
4. Aktifkan proxy pada catatan A/AAAA
Di panel DNS Cloudflare, klik awan abu-abu di sebelah catatan A dan AAAA Anda untuk mengubahnya menjadi oranye. Oranye = diproksikan melalui Cloudflare. Sekarang IP VPS Anda disembunyikan dari DNS publik, dan Cloudflare menyerap DDoS di tepi.
5. Mode SSL/TLS
Cloudflare → SSL/TLS → atur mode ke 'Full (strict)'. Ini mengharuskan VPS Anda menyajikan sertifikat TLS yang valid (gunakan Let's Encrypt — lihat /kb/lets-encrypt-ssl). Apa pun yang kurang dari 'Full (strict)' rentan terhadap serangan penurunan versi.
Perketat firewall VPS Anda
Setelah Cloudflare di depan, hanya IP Cloudflare yang harus mencapai origin Anda. Batasi port 80/443 di ufw ke rentang IP Cloudflare (https://www.cloudflare.com/ips/). Ini menghentikan penyerang menemukan dan melewati Cloudflare.
Artikel terkait
Sebarkan server lepas pantai pertama Anda dalam 60 detik.
Pendaftaran anonim. Bitcoin & Monero diterima. Disediakan di 8 yurisdiksi.
Tidak perlu kartu kredit · Jaminan uang kembali 7 hari