再去年2015年時,幫別人打理網站受到大量掃 port 攻擊,就有點擔心要準備被攻擊了
才開始接觸免費有提供簡易安全防護的
CloudFlare,畢竟有防禦的機房動則幾萬的開銷不是以個人單位能負擔的起
當時
CloudFlare 最接近台灣的節點是香港,相較於台灣本地的回應時間是慢一些的,大約 ping
100 左右
回應時間再 ping 150 以內都是流暢的,現在2016年 CloudFlare
台灣已經在台北設有節點了
以 HiNet光世代 60/20M 非固定制去 ping
本站的域名 經過 CloudFlare 的回應時間僅約 6~7ms
回應值都跟我們 ISP 的
DNS伺服器 168.95.1.1 的回應值一樣快了
註冊 CloudFlare
我就不多做解釋了,填寫 Email 及 密碼,收驗證信就完成了
登入
CloudFlare 後,輸入你的網站一級域名,就會開始掃描域名的記錄
掃描域名完成後,繼續設置
設置DNS,如果沒有其他用途,就只需要兩條
A
一級域名 導向網站實體 IP (不經過 CloudFlare) 雲朵呈現灰色
CNAME www
導向一級域名 ( 受 CloudFlare 保護) 雲朵呈現橘色
選擇方案,選擇 Free Website
免費網站,下列敘述包含的服務
有 Advanced DDoS Security(進階 DDoS
防護) 的方案是 Business Website(商務網站) $200/month(200美元/月)
與有防禦的機房同理,一個月的費用個人單位無法負擔
更改你的域名服務器,CloudFlare
左邊會列出你的域名原有的DNS服務器紀錄,更改成右邊 CloudFlare 提供的DNS紀錄
這部分必須前往購買域名的網站,登入後管理自定義域名服務器,貼上
CloudFlare 提供的DNS紀錄,並刪除原有的DNS服務器紀錄
回到
CloudFlare 點選上方 Overview(總攬)
點擊 Recheck
Nameservers(檢查域名服務器),更新後域名會變成綠色
簡易設置
CloudFlare 建議
Firewall(防火牆),設置 High(高)
Speed(速度),Auto
Minify(自動縮減大小),自動壓縮網站的 JavaScript、CSS、HTML 檔案
設置完畢就完成了對網站的簡易安全防護了
2016/8/31 CloudFlare 免費 CDN 將 中華電信
用戶導向美國洛杉磯主機(LAX)
付費版不受影響,還是導向 Taipei 節點
可能是因為通路費用太昂貴
CloudFlare 官方部落格
原文
亞洲(Asia)
兩個位於亞洲的節點特別昂貴:韓國(Seoul)、台灣(Taipei)
通路費用是歐洲或北美的15倍之多
文章最後提到
如果你是使用免費
CDN 的 CloudFlare 客戶,建議您聯繫他們
希望要求電信商遵循自由開放的互聯網的原則,不要濫用自己的位置壟斷互聯網
與中華電信反應,節點(Taipei)與 CloudFlare 網路互連的服務建議
沒有留言:
張貼留言