Konfiguracja cloudflare

Specyfikacja techniczna: Podłączenie i konfiguracja Cloudflare (wersja darmowa)

1. Cel

Integracja strony z Cloudflare w celu poprawy prędkości, ochrony i bezpieczeństwa bez płatnych funkcji oraz z uwzględnieniem SEO.

2. Podstawowe zadania

2.1. Podłączenie do Cloudflare

1. Zarejestrować się lub zalogować do konta Cloudflare.
2. Dodaj stronę do Cloudflare.
3. Zmień serwery DNS u rejestratora domeny na DNS Cloudflare.
4. Upewnij się, że wszystkie aktualne rekordy DNS (A, CNAME, MX, TXT itp.) zostały przeniesione poprawnie.

2.2. SSL i HTTPS

1. Włącz i skonfiguruj darmowy SSL od Cloudflare:

   • Użyj trybu Flexible SSL lub Full SSL, w zależności od tego, czy serwer obsługuje SSL.
   • Włącz automatyczne przekierowanie z HTTP na HTTPS.
   • Sprawdź brak błędów "mixed content" na stronie.

2. Upewnij się, że wszystkie strony ładują się poprawnie przez HTTPS i wszystkie zasoby (CSS, JS, obrazy) są dostępne.

2.3. Ustawienia pamięci podręcznej

1. Włącz pamięć podręczną statycznych treści (CSS, JS, obrazy) przez Cloudflare.
2. Wyklucz z pamięci podręcznej następujące strony:
   • Strony z dynamiczną treścią (logowanie, rejestracja, koszyk, konto użytkownika).
   • Strony z tagiem noindex, aby uniknąć problemów z indeksowaniem.
3. Włącz automatyczne czyszczenie pamięci podręcznej przy aktualizacji strony (jeśli dotyczy).

2.4. Ochrona przed atakami DDoS i botami

1. Włącz podstawową ochronę DDoS (Cloudflare włącza ją domyślnie).
2. Skonfiguruj podstawową ochronę przed botami i złośliwym ruchem przez Cloudflare, używając standardowych ustawień ochrony (Poziom bezpieczeństwa: Średni).
3. Upewnij się, że ochrona nie przeszkadza w dostępie dla rzeczywistych użytkowników i robotów wyszukiwarek.

2.5. Konfiguracja Page Rules (Zasady dostępu)

1. Utwórz Page Rules dla:

   • Pamięci podręcznej strony głównej i statycznych treści.
   • Wyłączenia pamięci podręcznej na stronach z dynamiczną treścią.
   • Zapewnienia przekierowania z HTTP na HTTPS (jeśli wymagane).

2. Ogranicz się do 3 Page Rules, ponieważ darmowa wersja Cloudflare oferuje tylko 3 zasady.

2.6. Optymalizacja wydajności

1. Włącz wsparcie dla HTTP/2 i HTTP/3.
2. Aktywuj Auto Minify dla automatycznego kompresowania HTML, CSS i JavaScript.
3. Wyłącz funkcje kompresji obrazów (Polish) i priorytetyzacji zasobów (Railgun), ponieważ nie są dostępne w darmowej wersji.

2.7. Przekazywanie adresów IP

1. Skonfiguruj serwer (Apache/Nginx) do poprawnego przekazywania rzeczywistych adresów IP użytkowników przez nagłówek X-Forwarded-For.
2. Upewnij się, że systemy analityczne (np. Google Analytics) poprawnie uwzględniają rzeczywiste adresy IP użytkowników.

2.8. Sprawdzanie indeksacji i SEO

1. Upewnij się, że robots.txt i kanoniczne URL są poprawnie skonfigurowane i nie blokują ważnych stron do indeksacji.
2. Sprawdź, że strony z atrybutem noindex nie są pamięci podręcznej.
3. Sprawdź ponownie ustawienia strony w Google Search Console po podłączeniu Cloudflare.

3. Wynik

1. Strona działa przez Cloudflare z HTTPS i przyspieszoną dostawą treści.
2. Statyczne pliki (CSS, JS, obrazy) są ładowane przez CDN.
3. Strony dynamiczne nie są pamięci podręcznej, a wyszukiwarka poprawnie indeksuje strony.
4. Rzeczywiste adresy IP użytkowników są przekazywane na serwer.
5. Poprawiona prędkość ładowania strony i zapewniona podstawowa ochrona przed DDoS i botami.