Налаштування cloudflare

Технічне завдання: Підключення та налаштування Cloudflare (безкоштовна версія)

1. Мета

Інтеграція сайту з Cloudflare для покращення швидкості, захисту та безпеки без платних функцій і з урахуванням SEO.

2. Основні завдання

2.1. Підключення до Cloudflare

1. Зареєструватися або увійти в акаунт Cloudflare.
2. Додати сайт на Cloudflare.
3. Змінити DNS-сервери у реєстратора доменного імені на DNS Cloudflare.
4. Переконатися, що всі поточні записи DNS (A, CNAME, MX, TXT тощо) перенесені коректно.

2.2. SSL та HTTPS

1. Увімкнути та налаштувати безкоштовний SSL від Cloudflare:

   • Використовувати режим Flexible SSL або Full SSL, залежно від того, чи підтримує сервер SSL.
   • Увімкнути автоматичну переадресацію з HTTP на HTTPS.
   • Перевірити відсутність помилок "mixed content" на сайті.

2. Переконатися, що всі сторінки сайту коректно завантажуються по HTTPS і всі ресурси (CSS, JS, зображення) доступні.

2.3. Налаштування кешування

1. Увімкнути кешування статичного контенту (CSS, JS, зображення) через Cloudflare.
2. Виключити з кешування наступні сторінки:
   • Сторінки з динамічним контентом (вхід, реєстрація, кошик, особистий кабінет).
   • Сторінки з тегом noindex, щоб уникнути проблем з індексацією.
3. Увімкнути автоматичне очищення кешу при оновленні сайту (якщо застосовно).

2.4. Захист від DDoS та бот-атак

1. Увімкнути базову DDoS-захист (Cloudflare увімкне її за замовчуванням).
2. Налаштувати базовий захист від ботів та злонамірного трафіку через Cloudflare, використовуючи стандартні налаштування захисту (Security Level: Medium).
3. Переконатися, що захист не заважає доступу для реальних користувачів та пошукових роботів.

2.5. Налаштування Page Rules (Правила доступу)

1. Створити Page Rules для:

   • Кешування головної сторінки та статичного контенту.
   • Вимкнення кешування на сторінках з динамічним контентом.
   • Забезпечення редиректу з HTTP на HTTPS (якщо потрібно).

2. Обмежитися 3 Page Rules, оскільки безкоштовна версія Cloudflare надає лише 3 правила.

2.6. Оптимізація продуктивності

1. Увімкнути підтримку HTTP/2 та HTTP/3.
2. Активувати Auto Minify для автоматичного стиснення HTML, CSS та JavaScript.
3. Вимкнути функції стиснення зображень (Polish) та пріоритизації ресурсів (Railgun), оскільки вони недоступні в безкоштовній версії.

2.7. Передача IP-адрес

1. Налаштувати сервер (Apache/Nginx) для коректної передачі реальних IP-адрес користувачів через заголовок X-Forwarded-For.
2. Переконатися, що аналітичні системи (наприклад, Google Analytics) коректно враховують реальні IP-адреси користувачів.

2.8. Перевірка індексації та SEO

1. Переконатися, що robots.txt та канонічні URL правильно налаштовані і не блокують важливі сторінки для індексації.
2. Перевірити, що сторінки з атрибутом noindex не кешуються.
3. Переперевірити налаштування сайту в Google Search Console після підключення Cloudflare.

3. Результат

1. Сайт працює через Cloudflare з HTTPS та прискореною доставкою контенту.
2. Статичні файли (CSS, JS, зображення) завантажуються через CDN.
3. Динамічні сторінки не кешуються, а пошук коректно індексує сторінки.
4. Реальні IP-адреси користувачів передаються на сервер.
5. Покращена швидкість завантаження сайту та забезпечена базова захист від DDoS та ботів.