Настройка cloudflare

Техническое задание: Подключение и настройка Cloudflare (бесплатная версия)

1. Цель

Интеграция сайта с Cloudflare для улучшения скорости, защиты и безопасности без платных функций и с учётом SEO.

2. Основные задачи

2.1. Подключение к Cloudflare

1. Зарегистрировать или войти в аккаунт Cloudflare.
2. Добавить сайт на Cloudflare.
3. Изменить DNS-серверы у регистратора доменного имени на DNS Cloudflare.
4. Убедиться, что все текущие записи DNS (A, CNAME, MX, TXT и т.д.) перенесены корректно.

2.2. SSL и HTTPS

1. Включить и настроить бесплатный SSL от Cloudflare:

   • Использовать режим Flexible SSL или Full SSL, в зависимости от того, поддерживает ли сервер SSL.
   • Включить автоматическую переадресацию с HTTP на HTTPS.
   • Проверить отсутствие ошибок "mixed content" на сайте.

2. Убедиться, что все страницы сайта корректно загружаются по HTTPS и все ресурсы (CSS, JS, изображения) доступны.

2.3. Настройки кэширования

1. Включить кэширование статического контента (CSS, JS, изображения) через Cloudflare.
2. Исключить из кэширования следующие страницы:
   • Страницы с динамическим контентом (вход, регистрация, корзина, личный кабинет).
   • Страницы с тегом noindex, чтобы избежать проблем с индексацией.
3. Включить автоматическое очищение кэша при обновлении сайта (если применимо).

2.4. Защита от DDoS и бот-атак

1. Включить базовую DDoS-защиту (Cloudflare включает её по умолчанию).
2. Настроить базовую защиту от ботов и злонамеренного трафика через Cloudflare, используя стандартные настройки защиты (Security Level: Medium).
3. Убедиться, что защита не мешает доступу для реальных пользователей и поисковых роботов.

2.5. Настройка Page Rules (Правила доступа)

1. Создать Page Rules для:

   • Кэширования главной страницы и статического контента.
   • Отключения кэширования на страницах с динамическим контентом.
   • Обеспечения редиректа с HTTP на HTTPS (если требуется).

2. Ограничиться 3 Page Rules, так как бесплатная версия Cloudflare предоставляет только 3 правила.

2.6. Оптимизация производительности

1. Включить поддержку HTTP/2 и HTTP/3.
2. Активировать Auto Minify для автоматического сжатия HTML, CSS и JavaScript.
3. Отключить функции сжатия изображений (Polish) и приоритезации ресурсов (Railgun), так как они недоступны в бесплатной версии.

2.7. Передача IP-адресов

1. Настроить сервер (Apache/Nginx) для корректной передачи реальных IP-адресов пользователей через заголовок X-Forwarded-For.
2. Убедиться, что аналитические системы (например, Google Analytics) корректно учитывают реальные IP-адреса пользователей.

2.8. Проверка индексации и SEO

1. Убедиться, что robots.txt и канонические URL правильно настроены и не блокируют важные страницы для индексации.
2. Проверить, что страницы с атрибутом noindex не кэшируются.
3. Перепроверить настройки сайта в Google Search Console после подключения Cloudflare.

3. Результат

1. Сайт работает через Cloudflare с HTTPS и ускоренной доставкой контента.
2. Статические файлы (CSS, JS, изображения) загружаются через CDN.
3. Динамические страницы не кэшируются, а поиск корректно индексирует страницы.
4. Реальные IP-адреса пользователей передаются на сервер.
5. Улучшена скорость загрузки сайта и обеспечена базовая защита от DDoS и ботов.