# وضع موقعك خلف Cloudflare
Source: https://docs.webgee.com/ar/domains-dns/how-do-i-enable-cloudflare-for-my-websites



مرّر موقعك عبر Cloudflare للتخزين المؤقت والحماية من هجمات الحرمان الموزَّعة
وشبكة توصيل محتوى عالمية. ينطبق على أي نطاق، على أي باقة WebGee.

تعمل Cloudflare بأن تصبح مزوّد DNS لنطاقك، فتصل الزيارات إلى Cloudflare أولًا
وتجلب Cloudflare المحتوى من WebGee.

## أضف نطاقك [#أضف-نطاقك]

1. أنشئ حسابًا في [cloudflare.com](https://www.cloudflare.com) وتحقّق من عنوان
   بريدك.
2. اختر **Add a Site** وأدخل نطاقك.
3. تفحص Cloudflare سجلات DNS القائمة لديك. **راجع هذه القائمة بعناية قبل
   المتابعة** — فكل ما يفوتها يتوقف عن العمل عند التبديل.

<Callout type="warn">
  انتبه خصوصًا إلى **سجلات MX**. فإن كان بريدك مستضافًا لدى WebGee ولم تُنقل
  سجلات MX، فسيتوقف تسليم البريد لحظة تغيير خوادم الأسماء. قارن القائمة
  المستوردة بما في **cPanel ← Zone Editor** قبل أن تمضي.
</Callout>

## غيّر خوادم الأسماء [#غيّر-خوادم-الأسماء]

1. سجّل خادمَي الأسماء اللذين تعطيهما لك Cloudflare.
2. سجّل الدخول حيث يُسجَّل نطاقك.
3. استبدل خوادم الأسماء القائمة بخوادم Cloudflare.

وإن كان النطاق مسجَّلًا لدى WebGee، راجع
[تحديث خوادم أسماء نطاقك](/ar/domains-dns).

والانتشار يستغرق بضع ساعات عادةً، وقد يصل إلى 24.

## اضبط وضع SSL بشكل صحيح [#اضبط-وضع-ssl-بشكل-صحيح]

هذه الخطوة تسبّب أكثر المشكلات، والإعداد الافتراضي في Cloudflare ليس الجواب
الصحيح.

1. في Cloudflare، انتقل إلى **SSL/TLS**.
2. اضبط وضع التشفير على &#x2A;*Full (strict)**.

<Callout type="warn">
  لا تستخدم **Flexible**. فهو يجعل Cloudflare تجلب موقعك عبر HTTP عادي بينما
  تخبر الزوار بأن الاتصال آمن. وإن كنت قد فرضت HTTPS على الخادم أيضًا فالنتيجة
  حلقة إعادة توجيه لا نهائية — راجع
  [فرض HTTPS على موقعك](/ar/security-ssl/force-https).
</Callout>

ويتطلّب &#x2A;*Full (strict)** شهادة صالحة على جانب WebGee، وهو ما يمنحك إياه
AutoSSL: [تثبيت شهادة SSL مجانية](/ar/security-ssl/free-ssl-certificate).

## تأكّد أنه نجح [#تأكّد-أنه-نجح]

```bash
dig +short NS example.com
```

ينبغي أن يعدّد الرد خوادم أسماء Cloudflare. ثم تأكّد أن الزيارات تمرّ فعلًا:

```bash
curl -sI https://example.com | grep -i "server\|cf-ray"
```

ووجود ترويسة `cf-ray` يعني أن الطلب مرّ عبر Cloudflare.

## ما يتغيّر بعد أن تصبح خلف Cloudflare [#ما-يتغيّر-بعد-أن-تصبح-خلف-cloudflare]

* **عناوين IP للزوار في سجلاتك تصبح عناوين Cloudflare**، ما لم تستعد الأصلية —
  فـ Cloudflare ترسلها في ترويسة `CF-Connecting-IP`.
* **قد يفشل تحقّق AutoSSL** بينما يكون سجل موكَّلًا، لأن Cloudflare تعترض طلب
  التحقّق. اضبط السجل على **DNS only** (السحابة الرمادية) مؤقتًا إن تعذّر إصدار
  شهادة.
* **يجب أن تبقى سجلات البريد غير موكَّلة.** فـ Cloudflare لا تستطيع توكيل SMTP،
  فسجلات `MX` واسم المضيف `mail.` يجب ضبطها على **DNS only** (السحابة
  الرمادية). وتوكيلها يوقف تسليم البريد. راجع
  [تصفية السبام والفيروسات](/ar/email/spam-and-virus-filtering).

## اقرأ أيضًا [#اقرأ-أيضًا]

* [معرفة خوادم الأسماء التي يستخدمها نطاقك](/ar/domains-dns/how-do-i-check-what-nameservers-my-domain-is-using)
* [فرض HTTPS على موقعك](/ar/security-ssl/force-https)
* [دعوة دعم WebGee إلى حسابك في Cloudflare](/ar/account-billing/how-to-invite-webgee-support-to-your-cloudflare-account)