وضع موقعك خلف Cloudflare

انقل DNS نطاقك إلى Cloudflare، واختر وضع SSL الصحيح، وتجنّب حلقة إعادة التوجيه ومشكلات البريد التي توقع الناس.

مرّر موقعك عبر Cloudflare للتخزين المؤقت والحماية من هجمات الحرمان الموزَّعة وشبكة توصيل محتوى عالمية. ينطبق على أي نطاق، على أي باقة WebGee.

تعمل Cloudflare بأن تصبح مزوّد DNS لنطاقك، فتصل الزيارات إلى Cloudflare أولًا وتجلب Cloudflare المحتوى من WebGee.

أضف نطاقك

أنشئ حسابًا في cloudflare.com وتحقّق من عنوان بريدك.
اختر Add a Site وأدخل نطاقك.
تفحص Cloudflare سجلات DNS القائمة لديك. راجع هذه القائمة بعناية قبل المتابعة — فكل ما يفوتها يتوقف عن العمل عند التبديل.

انتبه خصوصًا إلى سجلات MX. فإن كان بريدك مستضافًا لدى WebGee ولم تُنقل سجلات MX، فسيتوقف تسليم البريد لحظة تغيير خوادم الأسماء. قارن القائمة المستوردة بما في cPanel ← Zone Editor قبل أن تمضي.

غيّر خوادم الأسماء

سجّل خادمَي الأسماء اللذين تعطيهما لك Cloudflare.
سجّل الدخول حيث يُسجَّل نطاقك.
استبدل خوادم الأسماء القائمة بخوادم Cloudflare.

وإن كان النطاق مسجَّلًا لدى WebGee، راجع تحديث خوادم أسماء نطاقك.

والانتشار يستغرق بضع ساعات عادةً، وقد يصل إلى 24.

اضبط وضع SSL بشكل صحيح

هذه الخطوة تسبّب أكثر المشكلات، والإعداد الافتراضي في Cloudflare ليس الجواب الصحيح.

في Cloudflare، انتقل إلى SSL/TLS.
اضبط وضع التشفير على Full (strict).

لا تستخدم Flexible. فهو يجعل Cloudflare تجلب موقعك عبر HTTP عادي بينما تخبر الزوار بأن الاتصال آمن. وإن كنت قد فرضت HTTPS على الخادم أيضًا فالنتيجة حلقة إعادة توجيه لا نهائية — راجع فرض HTTPS على موقعك.

ويتطلّب Full (strict) شهادة صالحة على جانب WebGee، وهو ما يمنحك إياه AutoSSL: تثبيت شهادة SSL مجانية.

تأكّد أنه نجح

dig +short NS example.com

ينبغي أن يعدّد الرد خوادم أسماء Cloudflare. ثم تأكّد أن الزيارات تمرّ فعلًا:

curl -sI https://example.com | grep -i "server\|cf-ray"

ووجود ترويسة cf-ray يعني أن الطلب مرّ عبر Cloudflare.

ما يتغيّر بعد أن تصبح خلف Cloudflare

عناوين IP للزوار في سجلاتك تصبح عناوين Cloudflare، ما لم تستعد الأصلية — فـ Cloudflare ترسلها في ترويسة CF-Connecting-IP.
قد يفشل تحقّق AutoSSL بينما يكون سجل موكَّلًا، لأن Cloudflare تعترض طلب التحقّق. اضبط السجل على DNS only (السحابة الرمادية) مؤقتًا إن تعذّر إصدار شهادة.
يجب أن تبقى سجلات البريد غير موكَّلة. فـ Cloudflare لا تستطيع توكيل SMTP، فسجلات MX واسم المضيف mail. يجب ضبطها على DNS only (السحابة الرمادية). وتوكيلها يوقف تسليم البريد. راجع تصفية السبام والفيروسات.