Cloudflare Postavke: Kako Izvršiti Zaštitu Web Stranice i DDoS Odbranu?

Cloudflare postavke predstavljaju pravilnu konfiguraciju DNS-a, SSL/TLS-a, WAF-a, sigurnosnih pravila, filtriranja botova i keširanja kako bi web stranica bila brža, sigurnija i otporna na DDoS napade. Za najsigurniju osnovnu postavku potrebno je dodati domenu na Cloudflare, ispravno prebaciti DNS zapise, odabrati SSL mod Full (Strict) kad god je to moguće, aktivirati WAF managed rules, primijeniti challenge ili rate limit za sumnjive zahtjeve i u slučaju napada kontrolisano koristiti zaštite poput "Under Attack Mode".

Cloudflare funkcioniše kao CDN i sigurnosni sloj postavljen između vaše web stranice i posjetilaca. Kada posjetilac dođe na vašu stranicu, zahtjev prvo stiže do Cloudflare mreže; tu se zlonamjerni promet filtrira, statične datoteke se mogu isporučiti iz keša, a odgovarajući zahtjevi se prosljeđuju na vaš origin server. Ova struktura pruža ozbiljne prednosti posebno za WordPress, WooCommerce, korporativne web stranice, SaaS panele i sadržajne stranice s velikim prometom. Međutim, pogrešno konfigurisane Cloudflare postavke mogu uzrokovati SSL greške, petlje beskonačnog preusmjeravanja, probleme s pristupom admin panelu, stranice koje se ne ažuriraju zbog keša i sigurnosne propuste.

U ovom vodiču ćemo korak po korak proći kroz postavljanje Cloudflarea od nule, aktiviranje kritičnih opcija za sigurnost web stranice, korištenje DDoS zaštite u pravom scenariju i optimizaciju postavki performansi bez narušavanja sigurnosti. Ako želite izgraditi brzu, sigurnu i usklađenu infrastrukturu za svoju stranicu, važno je postaviti čvrste temelje na polju domene, hostinga i SSL-a: Domain kaydı, Web hosting paketleri, SSL sertifikası.

Šta je Cloudflare i Kako Pomaže u Sigurnosti Web Stranice?

Cloudflare je cloud platforma za sigurnost i performanse koja nudi upravljanje DNS-om, CDN, DDoS zaštitu, web aplikacijski firewall, smanjenje botova, SSL/TLS upravljanje i analitiku prometa. U tradicionalnoj arhitekturi posjetilac se direktno povezuje na vaš hosting server, dok se u scenariju s Cloudflareom posjetilac prvo povezuje na Cloudflare edge servere. Na taj način se zlonamjerni promet može filtrirati prije nego što uopće stigne do origin servera.

Na primjer, mala WordPress stranica normalno može imati 2.000 posjetilaca dnevno i 20-30 zahtjeva u minuti. U jednostavnom HTTP flood napadu taj broj može skočiti na 20.000 zahtjeva u minuti. Vaš server može prestati da odgovara zbog limita CPU-a, RAM-a ili konekcije. Cloudflare ovaj promet razdvaja koristeći reputaciju IP adrese, analizu ponašanja, ograničavanje brzine (rate limiting), challenge i DDoS potpise, olakšavajući stvarnim posjetiocima da pristupe stranici.

Cloudflare sam po sebi nije sigurnosni alat koji "rješava sve". Efikasan je kada se koristi zajedno s jakom hosting infrastrukturom, ažuriranim softverom, sigurnim lozinkama, backupom, SSL-om i pravilnom serverskom konfiguracijom. Posebno ako koristite WordPress, ažuriranje tema i pluginova, sigurnost admin panela i politika jakih lozinki i dalje su od kritične važnosti: WordPress hosting, WordPress güvenliği.

Pripremna Lista Prije Cloudflare Instalacije

Prije prelaska na Cloudflare, provođenje nekoliko osnovnih provjera smanjuje probleme s pristupom i SSL-om koji se mogu pojaviti nakon instalacije. Posebno je na stranicama s aktivnim prometom potrebno planski izvršiti DNS promjene.

• Izvucite postojeće DNS zapise: Zabilježite A, AAAA, CNAME, MX, TXT, SPF, DKIM, DMARC i poddomene.
• Provjerite IP adresu hostinga: Pogrešan A zapis može uzrokovati preusmjeravanje stranice na drugi server.
• Provjerite SSL status: Ako na origin serveru postoji važeći SSL, možete koristiti Full (Strict) mod na Cloudflareu.
• Obratite pažnju na email zapise: MX i CNAME/A zapisi povezani s mailom obično trebaju biti s isključenim proxyjem, odnosno DNS only.
• Napravite backup: Backup DNS-a i stranice omogućava brz povratak u slučaju pogrešne radnje.
• Odaberite vrijeme za održavanje: Iako su promjene nameservera obično vidljive za nekoliko minuta, globalno propagiranje može potrajati do 24 sata.

Praktičan pristup za korporativne stranice je sljedeći: Prvo se DNS zapisi prenose jedan na jedan, a zatim se samo www i root domena koje prenose web promet stavljaju pod proxy. Kod servisa poput maila, FTP-a, cPanela, webmaila postupa se pažljivo u skladu sa scenarijem korištenja. Na primjer, ako koristite zasebnu poddomenu za pristup cPanelu, ostavljanje tog zapisa kao DNS only može biti bezbolnije rješenje: cPanel hosting yönetimi.

Kako Podesiti Cloudflare DNS Postavke?

Instalacija Cloudflarea počinje dodavanjem vaše domene na panel. Cloudflare skenira vaše postojeće DNS zapise i nudi vam listu. U ovoj fazi automatsko skeniranje možda neće pronaći sve zapise u potpunosti; stoga je ručna provjera obavezna.

1. Dodajte Domenu na Cloudflare

Nakon što se prijavite na svoj Cloudflare račun, dodajte svoju domenu putem koraka "Add a site". Nakon odabira plana, pregledajte DNS zapise. Za root domenu obično postoji A zapis, a za www CNAME zapis. Primjer strukture može izgledati ovako:

• A zapis: example.com → 192.0.2.10
• CNAME zapis: www → example.com
• MX zapis: example.com → vaš mail provajder
• TXT zapisi: SPF, DKIM, DMARC verifikacioni zapisi

Ovdje je važno koji će zapisi prolaziti kroz Cloudflare proxy. Za A i CNAME zapise koji se koriste za web promet, narandžasti oblak može biti aktivan. Za mail promet, FTP i servise koji zahtijevaju direktan pristup serveru preferira se sivi oblak, odnosno DNS only.

2. Izvršite Promjenu Nameservera

Cloudflare vam daje dva nameservera. Na mjestu gdje ste kupili domenu mijenjate postojeće nameservere ovim vrijednostima. Za domene registrovane kod Hostragonsa, upravljanje nameserverima možete obaviti putem domenskog panela: Domain yönetimi. Nakon promjene, očekuje se da status na Cloudflare panelu bude "Active".

3. Pravilno Odaberite Status Proxyja

Kada je narandžasti oblak aktivan, HTTP/HTTPS promet prolazi kroz Cloudflare i primjenjuju se sigurnosne funkcije. Kod sivog oblaka Cloudflare vrši samo DNS rezoluciju. Za vašu web stranicu proxy treba biti aktivan; za mail.example.com, ftp.example.com ili poddomene za upravljanje serverom, proxy obično treba ostati isključen.

SSL/TLS Postavke: Najsigurnija Konfiguracija

Cloudflare SSL/TLS postavka određuje kako će se šifrovati veza između preglednika i Cloudflarea, te između Cloudflarea i origin servera. Pogrešan SSL mod jedan je od najčešćih uzroka Cloudflare grešaka.

Razlika između Flexible, Full i Full (Strict)

U profesionalnoj upotrebi vaš cilj treba biti Full (Strict). Za ovo je potrebno imati važeći SSL certifikat na origin serveru. Može se koristiti Let’s Encrypt, komercijalni SSL ili Cloudflare Origin Certificate. Pravilnom konfiguracijom procesa instalacije i obnavljanja SSL-a na Hostragons hosting paketima možete sigurno koristiti ovaj mod: SSL sertifikası kurulumu.

Always Use HTTPS i Automatic HTTPS Rewrites

Opcija "Always Use HTTPS" preusmjerava HTTP zahtjeve na HTTPS. "Automatic HTTPS Rewrites" pomaže da se neki HTTP resursi unutar stranice pretvore u HTTPS. Međutim, na stranicama s problemom miješanog sadržaja, pravo rješenje je trajno prebacivanje HTTP linkova u bazi podataka i temi na HTTPS.

Budite Oprezni pri Korištenju HSTS-a

HSTS govori preglednicima da se na vašu stranicu povezuju samo putem HTTPS-a. To je snažna sigurnosna mjera, ali u slučaju pogrešne SSL konfiguracije posjetioci možda neće moći pristupiti vašoj stranici. Stoga, prije aktiviranja HSTS-a, provjerite da Full (Strict), važeći SSL, poddomene i preusmjeravanja rade besprijekorno. Sigurnije je u početku testirati s kratkom max-age vrijednošću.

Sigurnost Web Aplikacija uz Cloudflare WAF Postavke

WAF, odnosno Web Application Firewall, filtrira zahtjeve usmjerene na SQL injection, XSS, uključivanje datoteka, ponašanja zlonamjernih botova i poznate ranjivosti aplikacija. Cloudflare WAF postavke su posebno važne za WordPress, Joomla, Laravel, panele prilagođenog softvera i e-commerce stranice.

Aktivirajte Managed Rules

Managed Rules su gotovi setovi sigurnosnih pravila koje ažurira Cloudflare. Ako koristite WordPress, pravila specifična za WordPress, opća OWASP pravila i poznati CVE potpisi smanjuju vašu površinu napada. Zdrav pristup je da pri prvoj instalaciji pratite pravila u "Log" modu ili modu niskog uticaja kako biste provjerili lažno pozitivne rezultate, a zatim primijenite "Block" ili "Managed Challenge".

Zaštitite Kritična Područja Pomoću Custom Rules

Prilagođena pravila pružaju ciljanu sigurnost prema strukturi vaše stranice. Na primjer, možete dozvoliti pristup stranicama za prijavu poput wp-login.php ili /admin samo iz određenih zemalja ili poslati sumnjive user-agente na challenge na određenim URI-jevima. Međutim, pazite da prilikom pisanja pravila ne blokirate stvarne korisnike. Na e-commerce stranici, slanje stranice za plaćanje na challenge greškom može uzrokovati gubitak konverzija.

Primjer primjene: Na korporativnoj stranici ciljanoj na Bosnu i Hercegovinu, za putanju /wp-admin može se primijeniti Managed Challenge na pristupe iz inostranstva. Ali ako postoje članovi tima koji rade na daljinu ili uredi u inostranstvu, potrebno je definirati IP allowlistu. Ovaj pristup značajno smanjuje brute force napade, istovremeno čuvajući pristup ovlaštenim korisnicima.

Kako Izvršiti DDoS Zaštitu?

DDoS napad ima za cilj učiniti vašu stranicu ili server nedostupnim putem prekomjernog prometa. Osnovna prednost Cloudflarea je ta što može primiti ovaj promet na svojoj globalnoj mreži i proslijediti samo očišćene zahtjeve na origin server. Međutim, za najbolje rezultate, DDoS zaštitu ne treba posmatrati kao pasivnu funkciju koja čeka, već kao plan odbrane konfigurisan prema scenariju.

1. Držite Proxy Aktivnim za Web Promet

Cloudflare DDoS zaštita radi za zapise s aktivnim proxyjem. Ako vaša root domena i www zapis nisu pod narandžastim oblakom, web promet ide direktno na server i Cloudflare ne može vršiti filtriranje. Također je važno da vaša origin IP adresa nije javno vidljiva na internetu. Stari DNS zapisi, zaglavlja mailova ili direktan pristup putem IP-a mogu dovesti do toga da napadači zaobiđu Cloudflare.

2. Koristite Security Level i Challenge Postavke

Security Level određuje hoće li posjetioci vidjeti challenge na osnovu njihovog sigurnosnog rizika. U normalnom periodu "Medium" je dovoljan za većinu stranica. U periodu napada ili sumnjivog prometa može se koristiti "High" ili privremeno "I’m Under Attack Mode". Under Attack Mode prikazuje kratku kontrolnu stranicu posjetiocu; stoga može uticati na normalno korisničko iskustvo i ne preporučuje se da bude stalno uključen.

3. Ograničite Intenzitet Zahtjeva Rate Limitingom

Rate limiting se koristi za ograničavanje broja zahtjeva s iste IP adrese ili klijenta u određenom vremenskom periodu. Na primjer, primjena challengea na korisnika koji uputi više od 20 zahtjeva na stranicu za prijavu u 1 minuti smanjuje brute force napade. Na API endpointima treba biti oprezniji; ako imate mobilne aplikacije ili integracije, postavljanje agresivnih limita bez mjerenja stvarnog obima korištenja može dovesti do pogrešnih blokiranja: API ve entegrasyon güvenliği.

4. Ograničite Origin Server prema Cloudflareu

Za naprednu sigurnost, na server firewallu se može dozvoliti samo HTTP/HTTPS promet koji dolazi s Cloudflare IP raspona. Na taj način, čak i ako napadač zna origin IP adresu, ne može direktno pristupiti serveru. Ovaj postupak zahtijeva pažnju; Cloudflare IP lista mora biti ažurna, a administrativni pristupi poput SSH-a, kontrolnog panela i backup servisa trebaju se zasebno razmatrati.

Zaštita od Botova i Brute Force Mjere

Promet botova nije uvijek loš; botovi pretraživača poput Googlebota su neophodni za indeksiranje vaše stranice. Problem su spam botovi, alati za scraping, lažni pokušaji prijave i automatizacije koje troše resurse. Cloudflare zaštita od botova pomaže u razlikovanju ovog prometa putem bihevioralnih signala.

• Bot Fight Mode: Može se koristiti za smanjenje jednostavnog bot prometa, ali treba biti testiran u nekim integracijama.
• Turnstile: Pruža korisnički prihvatljiviju verifikaciju na formularima kao alternativa CAPTCHA-i.
• Zaštita stranice za prijavu: wp-login.php, xmlrpc.php i admin putanje mogu se ograničiti prilagođenim pravilima.
• XML-RPC kontrola: Ako se ne koristi u WordPressu, blokiranje smanjuje rizik od brute force napada.
• Smanjenje spam formulara: Turnstile i rate limit mogu se koristiti zajedno na kontakt formularima.

Kao konkretan primjer, ako na WordPress stranici dolazi hiljade POST zahtjeva u minuti putem xmlrpc.php, korištenje CPU-a može brzo porasti. Blokiranje xmlrpc.php zahtjeva putem Cloudflare Custom Rule-a ili dozvoljavanje samo potrebnim servisnim IP adresama poput Jetpacka značajno smanjuje opterećenje servera.

Cache i Postavke Performansi: Ubrzanje bez Narušavanja Sigurnosti

Cloudflare je moćan ne samo u sigurnosti već i u performansama. Može smanjiti vrijeme učitavanja stranice isporukom statičnih datoteka s najbliže edge lokacije posjetiocu. Međutim, nije ispravno keširati sve; stranice za prijavljene korisnike, korpa, plaćanje, korisnički panel i personalizirani sadržaj trebaju biti izuzeti od keša.

Preporučene Cache Postavke

• Caching Level: Standardna upotreba odgovara većini stranica.
• Browser Cache TTL: Za statične datoteke može se preferirati 1 sedmica ili duže.
• Cache Rules: Područja poput /wp-admin, /cart, /checkout, /my-account trebaju biti zaobiđena (bypass).
• Always Online: Pruža ograničenu korist tokom privremenih prekida; očekivanja trebaju biti pravilno postavljena na dinamičnim stranicama.
• Purge Cache: Nakon ažuriranja dizajna ili sadržaja, kontrolisanije je očistiti relevantni URL umjesto cijelog keša.

U optimizaciji performansi važan je i hosting sloj. LiteSpeed, NVMe disk, ažurna PHP verzija i ispravan cache plugin daju bolje rezultate zajedno s Cloudflareom: LiteSpeed hosting, web sitesi hızlandırma.

Preporučeni Početni Profil za Cloudflare Sigurnosne Postavke

Donja tabela nudi siguran početni profil za većinu malih i srednjih web stranica. Budući da su promet, softver i poslovni model svake stranice različiti, postavke trebate pratiti prema podacima uživo.

Česte Cloudflare Greške i Rješenja

Petlja Beskonačnog Preusmjeravanja

Ova greška obično nastaje kada je Cloudflare SSL mod Flexible, a na origin serveru postoji HTTPS preusmjeravanje. Rješenje je instalirati važeći SSL na server i postaviti Cloudflare SSL mod na Full ili po mogućnosti Full (Strict).

Greške 521, 522 i 525

Greška 521 označava da je server odbio vezu, 522 da je došlo do vremenskog ograničenja, a 525 ukazuje na problem s SSL rukovanjem. Provjerite da firewall ne blokira Cloudflare IP adrese, da je hosting server operativan, da je SSL certifikat važeći i da DNS zapisi upućuju na ispravnu IP adresu.

Ažuriranja se Ne Pojavljuju u Admin Panelu

Ovo je obično uzrokovano agresivnim cache pravilom. Izuzmite admin, korpu, plaćanje i stranice korisničkog računa iz keša. Na WordPress strani, korištenje integracije cache plugina s Cloudflare čišćenjem keša olakšava stvari.

Problemi s E-poštom

Cloudflare web proxy ne prenosi email promet. MX zapisi moraju biti ispravni, a zapisi koji upućuju na mail server trebaju ostati DNS only. Ako nedostaju SPF, DKIM i DMARC TXT zapisi, možete imati problema s isporukom.

Kontrolna Lista za Sigurnu Cloudflare Instalaciju Korak po Korak

Sljedeći redoslijed primjene nudi siguran i praktičan putokaz za početnike:

• 1. Dodajte svoju domenu na Cloudflare i uporedite DNS zapise s trenutnim provajderom.
• 2. Aktivirajte proxy na root domeni i www zapisu za web promet.
• 3. Razmotrite korištenje DNS only za mail, FTP i servise za upravljanje.
• 4. Izvršite promjenu nameservera putem domenskog panela.
• 5. Instalirajte važeći SSL na origin server i odaberite Full (Strict) na Cloudflareu.
• 6. Aktivirajte opcije Always Use HTTPS i Automatic HTTPS Rewrites.
• 7. Uključite WAF Managed Rules; prvih dana pratite logove i lažno pozitivne rezultate.
• 8. Definirajte rate limiting ili managed challenge za stranice za prijavu.
• 9. Zaobiđite dinamična područja putem Cache Rules.
• 10. U slučaju napada podignite Security Level i po potrebi privremeno uključite Under Attack Mode.
• 11. Planirajte pooštravanje server firewalla prema Cloudflare IP adresama.
• 12. Sedmično provjeravajte Security Events, Analytics i DNS zapise.

Ova kontrolna lista smanjuje greške, posebno pri prvoj instalaciji. Za e-commerce ili članske stranice s većim prometom, zdravije je primjenjivati promjene prvo u satima s niskim prometom i pratiti metrike konverzije.

Praćenje Cloudflare Analytics i Sigurnosnih Događaja

Posao nije gotov nakon instalacije Cloudflarea; prava vrijednost se pojavljuje u procesu praćenja i poboljšanja. U odjeljku Security Events možete vidjeti koja pravila blokiraju koliko zahtjeva, iz kojih zemalja ili IP raspona dolaze napadi i koji su URL-ovi na meti. Ovi podaci vam omogućavaju da pri pisanju prilagođenih pravila djelujete na osnovu dokaza, a ne pretpostavki.

Na primjer, ako u logovima vidite da je u 24 sata bilo 18.000 neuspješnih zahtjeva na /wp-login.php adresu, umjesto da samo podižete opći nivo sigurnosti, ispravnije je napisati poseban rate limit i challenge za ovaj endpoint. Slično tome, ako se vaš API endpoint intenzivno koristi, umjesto primjene strogih pravila na cijelu stranicu, možete ciljati samo kombinaciju zloupotrijebljene metode, zemlje ili user-agenta.

Da Li Je Sam Cloudflare Dovoljan?

Cloudflare je moćan sloj, ali o sigurnosti treba razmišljati višeslojno. Ako vaš hosting server nije ažuriran, ako postoji ranjivost u vašem softveru, ako vam je admin lozinka slaba ili nemate politiku backupa, Cloudflare neće eliminisati sve rizike. Za robustan pristup potrebno je zajedno razmotriti siguran hosting, ažuran PHP, redovan backup, SSL, sigurnosne pluginove, dozvole datoteka i kontrolu pristupa.

Odabir pravog hosting paketa za vašu web stranicu na Hostragons infrastrukturi pomaže vam da zajedno s Cloudflareom izgradite stabilniju sigurnosnu i performansnu arhitekturu. Kako promet raste, prelazak sa shared hostinga na VPS ili cloud server može se procijeniti u smislu resursnih limita i otpornosti na napade: VPS sunucu, kurumsal hosting çözümleri.

Zaključak: Uravnotežen Pristup za Sigurne Cloudflare Postavke

Ispravne Cloudflare postavke sastoje se od bezgrešnog prebacivanja DNS zapisa, Full (Strict) SSL-a, WAF pravila, kontrolisane zaštite od botova, rate limitinga, ispravnih izuzetaka od keša i DDoS modova specifičnih za trenutak napada. Za najbolje rezultate, postavke ne trebate posmatrati kao jednokratnu radnju, već kao sigurnosni proces koji se redovno poboljšava na osnovu podataka o prometu.

Ukratko: Provucite svoj web promet kroz proxy, zaštitite svoj origin server, koristite SSL u strogom modu, prilagodite WAF i rate limit pravila svojoj stvarnoj upotrebi. Ako želite izgraditi siguran temelj na polju domene, hostinga ili SSL-a, možete istražiti Hostragons rješenja i isplanirati infrastrukturu koja odgovara potrebama vaše stranice: Hostragons hosting paketleri.

Često Postavljana Pitanja

Koji je najsigurniji SSL mod za Cloudflare postavke?

Generalno, najsigurniji SSL mod je opcija Full (Strict). U ovom modu se koristi HTTPS između posjetioca i Cloudflarea, kao i između Cloudflarea i origin servera, a origin certifikat se verificira. Za ovo je potrebno imati važeći SSL certifikat na serveru.

Da li Cloudflare DDoS zaštita radi na besplatnom planu?

Cloudflare nudi osnovnu DDoS zaštitu i na besplatnom planu. Međutim, napredni WAF, detaljniji rate limiting, upravljanje botovima i kontrole na nivou poduzeća pružaju više opcija u plaćenim planovima. Na malim i srednjim stranicama, čak i pravilno konfigurisan besplatni plan može pružiti značajnu zaštitu.

Treba li Under Attack Mode biti stalno uključen?

Ne. Under Attack Mode treba koristiti privremeno u trenutku napada. Ako je stalno uključen, stvarni posjetioci mogu vidjeti dodatni kontrolni ekran i korisničko iskustvo može biti negativno pogođeno. U normalnom periodu, WAF, rate limiting i odgovarajući Security Level su uravnoteženije rješenje.

Da li je hosting potreban kada se koristi Cloudflare?

Da. Cloudflare pruža sigurnosni i performansni sloj ispred vaše stranice; datoteke, baza podataka i aplikacija vaše web stranice i dalje se nalaze na hostingu ili serveru. Stoga je pouzdana hosting infrastruktura i dalje osnovni zahtjev pri korištenju Cloudflarea.

Mogu li Cloudflare cache postavke uzrokovati probleme na e-commerce stranicama?

Mogu ako su pogrešno konfigurisane. Dinamične stranice poput korpe, plaćanja, korisničkog računa i admin panela trebaju biti izuzete od keša. Ako se statične datoteke keširaju, a personalizirani sadržaj zaobilazi, Cloudflare se može sigurno koristiti na e-commerce stranicama.