10/11/2017

CloudFlare 免費CDN及DNS代管 簡易安全防護 提供台灣節點

再去年2015年時,幫別人打理網站受到大量掃 port 攻擊,就有點擔心要準備被攻擊了

才開始接觸免費有提供簡易安全防護的 CloudFlare,畢竟有防禦的機房動則幾萬的開銷不是以個人單位能負擔的起

當時 CloudFlare 最接近台灣的節點是香港,相較於台灣本地的回應時間是慢一些的,大約 ping 100 左右

回應時間再 ping 150 以內都是流暢的,現在2016年 CloudFlare 台灣已經在台北設有節點了

以 HiNet光世代 60/20M 非固定制去 ping 本站的域名 經過 CloudFlare 的回應時間僅約 6~7ms

回應值都跟我們 ISP 的 DNS伺服器 168.95.1.1 的回應值一樣快了

註冊 CloudFlare 我就不多做解釋了,填寫 Email 及 密碼,收驗證信就完成了

登入 CloudFlare 後,輸入你的網站一級域名,就會開始掃描域名的記錄



 

掃描域名完成後,繼續設置



 

設置DNS,如果沒有其他用途,就只需要兩條
A 一級域名 導向網站實體 IP (不經過 CloudFlare) 雲朵呈現灰色
CNAME www 導向一級域名 ( 受 CloudFlare 保護) 雲朵呈現橘色



 

選擇方案,選擇 Free Website 免費網站,下列敘述包含的服務

有 Advanced DDoS Security(進階 DDoS 防護) 的方案是 Business Website(商務網站) $200/month(200美元/月)
與有防禦的機房同理,一個月的費用個人單位無法負擔

 

更改你的域名服務器,CloudFlare 左邊會列出你的域名原有的DNS服務器紀錄,更改成右邊 CloudFlare 提供的DNS紀錄
這部分必須前往購買域名的網站,登入後管理自定義域名服務器,貼上 CloudFlare 提供的DNS紀錄,並刪除原有的DNS服務器紀錄

 

回到 CloudFlare 點選上方 Overview(總攬)



 

點擊 Recheck Nameservers(檢查域名服務器),更新後域名會變成綠色

 

簡易設置 CloudFlare 建議
Firewall(防火牆),設置 High(高)



 

Speed(速度),Auto Minify(自動縮減大小),自動壓縮網站的 JavaScript、CSS、HTML 檔案



 

設置完畢就完成了對網站的簡易安全防護了

 




 

2016/8/31 CloudFlare 免費 CDN 將 中華電信 用戶導向美國洛杉磯主機(LAX)

付費版不受影響,還是導向 Taipei 節點

可能是因為通路費用太昂貴

CloudFlare 官方部落格 原文

 

亞洲(Asia)

兩個位於亞洲的節點特別昂貴:韓國(Seoul)、台灣(Taipei)

通路費用是歐洲或北美的15倍之多

文章最後提到

如果你是使用免費 CDN 的 CloudFlare 客戶,建議您聯繫他們

希望要求電信商遵循自由開放的互聯網的原則,不要濫用自己的位置壟斷互聯網

與中華電信反應,節點(Taipei)與 CloudFlare 網路互連的服務建議

 

沒有留言:

張貼留言