Cloudflare Nastavitve: Kako Zagotoviti Varnost Spletne Strani in DDoS Zaščito?

Nastavitve Cloudflare so ključne za izboljšanje hitrosti, varnosti in odpornosti spletne strani na DDoS napade, kar vključuje pravilno konfiguracijo DNS, SSL/TLS, WAF, varnostnih pravil, filtriranja botov in predpomnjenja. Za najvarnejšo osnovno nastavitev je potrebno dodati svojo domeno v Cloudflare, pravilno prenesti DNS zapise, izbrati SSL način Full (Strict), omogočiti WAF upravljana pravila, uvesti izziv ali omejitev hitrosti za sumljive zahteve ter ob napadu uporabljati zaščitne mehanizme, kot je “Under Attack Mode” na nadzorovan način.

Cloudflare deluje kot CDN in varnostna plast med vašo spletno stranjo in vašimi obiskovalci. Ko obiskovalec dostopa do vaše strani, zahteva najprej pride do omrežja Cloudflare; tukaj se zlonamerna promet filtrira, statične datoteke se lahko dostavijo iz predpomnilnika, in ustrezne zahteve se usmerjajo na izvorni strežnik. Ta struktura prinaša resne prednosti, zlasti za WordPress, WooCommerce, korporativne spletne strani, SaaS panele in vsebinske strani z visokim prometom. Vendar pa lahko napačno konfigurirane nastavitve Cloudflare povzročijo napake SSL, neskončne preusmeritvene zanke, težave z dostopom do skrbniškega panela, neposodobljene strani zaradi predpomnjenja in varnostne luknje.

V tem priročniku bomo korak za korakom obravnavali, kako nastaviti Cloudflare od začetka, aktivirati kritične možnosti za varnost spletne strani, pravilno uporabiti zaščito DDoS v ustreznem scenariju ter optimizirati nastavitve zmogljivosti brez ogrožanja varnosti. Če želite vzpostaviti hitro, varno in skladno infrastrukturo za svojo spletno stran, je pomembno, da ustvarite trdno osnovo na področju domene, gostovanja in SSL: Registracija domene, Paketi gostovanja, SSL certifikat.

Kaj je Cloudflare in kakšna je njegova vloga pri varnosti spletnih strani?

Cloudflare je platforma, ki temelji na oblaku in ponuja upravljanje DNS, CDN, zaščito pred DDoS, požarni zid za spletne aplikacije, zmanjšanje botov, upravljanje SSL/TLS ter analitiko prometa. V tradicionalni strukturi se obiskovalec neposredno poveže z vašim gostiteljskim strežnikom, medtem ko v scenariju, kjer se uporablja Cloudflare, obiskovalec najprej poveže z Cloudflare strežniki. Tako se lahko zlonameren promet filtrira, preden doseže izvorni strežnik.

Na primer, na majhni WordPress strani je lahko običajno 2.000 obiskovalcev na dan in 20-30 zahtevkov na minuto. Pri enostavnem napadu HTTP flood se lahko ta številka poveča na 20.000 zahtevkov na minuto. Vaš strežnik lahko preneha odgovarjati zaradi omejitve CPU, RAM-a ali povezave. Cloudflare ločuje promet na podlagi ugleda IP, analize vedenja, omejevanja hitrosti, izzivov in DDoS podpisov, kar omogoča lažji dostop pravim obiskovalcem do vaše strani.

Cloudflare ni samostojen “vse-rešitev” varnostni pripomoček. Učinkovit je le v kombinaciji z močnim gostiteljskim okoljem, posodobljenim programsko opremo, varnimi gesli, varnostnimi kopijami, SSL in pravilno konfiguracijo strežnika. Zlasti če uporabljate WordPress, so posodobitve tematike in vtičnikov, varnost skrbniškega panela ter močne politike gesel še vedno ključnega pomena: WordPress gostovanje, Varnost WordPressa.

Seznam priprave pred namestitvijo Cloudflare

Pred prehodom na Cloudflare je priporočljivo opraviti nekaj osnovnih kontrol, da zmanjšate težave z dostopom in SSL, ki se lahko pojavijo po namestitvi. Zlasti na straneh z aktivnim prometom je treba DNS spremembe načrtovati skrbno.

• Izpišite obstoječe DNS zapise: Zabeležite A, AAAA, CNAME, MX, TXT, SPF, DKIM, DMARC in poddomene.
• Potrdite IP naslov gostovanja: Napačen A zapis lahko povzroči, da se stran preusmeri na drug strežnik.
• Preverite stanje SSL: Če ima izvorni strežnik veljaven SSL, lahko uporabite Full (Strict) v Cloudflare.
• Pazite na e-poštne zapise: MX in CNAME/A zapisi, povezani z e-pošto, morajo biti običajno brez proxyja, torej samo DNS.
• Naredite varnostno kopijo: Varnostne kopije DNS in spletne strani omogočajo hitro obnovitev v primeru napake.
• Izberite čas za vzdrževanje: Čeprav se spremembe nameserverja običajno prikažejo v nekaj minutah, lahko globalna propagacija traja do 24 ur.

Praktični pristop za korporativne strani je naslednji: najprej se prenesejo DNS zapisi, nato pa se le spletni promet usmeri prek proxyja za www in glavno domeno. Pri storitvah, kot so e-pošta, FTP, cPanel in webmail, je treba ravnati previdno glede na scenarij uporabe. Na primer, če za dostop do cPanel uporabljate ločeno poddomena, je morda bolje, da ta zapis pustite kot DNS only: Upravljanje cPanel gostovanja.

Kako nastaviti DNS Cloudflare?

Namestitev Cloudflare se začne z dodajanjem vaše domene v nadzorno ploščo. Cloudflare pregleda vaše obstoječe DNS zapise in vam ponudi seznam zapisov. V tej fazi morda avtomatsko skeniranje ne najde vseh zapisov; zato je potreben ročni pregled.

1. Dodajte domeno v Cloudflare

Po prijavi v svoj Cloudflare račun, dodajte domeno s korakom "Add a site". Po izbiri načrta preglejte DNS zapise. Običajno je za glavno domeno potreben A zapis, za www pa CNAME zapis. Primer strukture je lahko takšen:

• A zapis: example.com → 192.0.2.10
• CNAME zapis: www → example.com
• MX zapis: example.com → vaš ponudnik e-pošte
• TXT zapisi: zapisi za preverjanje SPF, DKIM, DMARC

Pomembno je, kateri zapisi bodo šli skozi Cloudflare proxy. A in CNAME zapisi, uporabljeni za spletni promet, lahko imajo aktivno oranžno oblaček. Promet e-pošte, FTP in storitve, ki zahtevajo neposreden dostop do strežnika, pa morajo imeti običajno sivo oblaček, torej DNS only.

2. Spremenite nameserverje

Cloudflare vam da dva nameserverja. Obstoječe nameserverje na mestu, kjer ste kupili domeno, zamenjate s temi vrednostmi. Na Hostragonsu lahko upravljate nameserverje za registrirane domene prek nadzorne plošče domene: Upravljanje domen. Po spremembi se pričakuje, da bo stanje v Cloudflare nadzorni plošči “Aktivno”.

3. Pravilno izberite stanje proxyja

Ko je oranžno oblaček aktiven, HTTP/HTTPS promet prehaja preko Cloudflare in se uporabljajo varnostne funkcije. Pri sivi oblačku Cloudflare opravlja le DNS razreševanje. Za vašo spletno stran mora biti proxy aktiven; za mail.example.com, ftp.example.com ali poddomene za upravljanje strežnika pa mora biti proxy običajno izklopljen.

Nastavitve SSL/TLS: Najvarnejša konfiguracija

Nastavitev SSL/TLS v Cloudflare določa, kako se bo vaša stran šifrirala med brskalnikom in Cloudflare ter med Cloudflare in izvorni strežnik. Napačen SSL način je eden najpogostejših Cloudflare napak.

Razlika med Flexible, Full in Full (Strict)

Za profesionalno uporabo bi vaš cilj moral biti Full (Strict). Za to mora biti na izvorni strežnik nameščen veljaven SSL certifikat. Uporabiti je mogoče Let’s Encrypt, komercialni SSL ali Cloudflare Origin Certificate. V gostovalnih paketih Hostragons lahko varno uporabljate to nastavitev tako, da pravilno konfigurirate postopek namestitve in obnavljanja SSL: Namestitev SSL certifikata.

Vedno uporabljajte HTTPS in avtomatske preusmeritve HTTPS

Možnost “Always Use HTTPS” preusmeri HTTP zahteve na HTTPS. “Automatic HTTPS Rewrites” pa pomaga pri pretvorbi nekaterih HTTP virov na HTTPS znotraj strani. Vendar pa je za strani, ki imajo težave s kombiniranim vsebinam, dejanska rešitev trajna premestitev HTTP povezav v bazo podatkov in temo na HTTPS.

Pri uporabi HSTS bodite previdni

HSTS pove brskalnikom, da se na vašo stran lahko povežejo le prek HTTPS. Je močna varnostna zaščita, vendar lahko ob napačni konfiguraciji SSL obiskovalci ne morejo dostopati do vaše strani. Zato se pred aktivacijo HSTS prepričajte, da Full (Strict) deluje brez težav, da je SSL veljaven, in da poddomene ter preusmeritve delujejo brez težav. V začetni fazi je varneje testirati z nizko vrednostjo max-age.

Nastavitve WAF Cloudflare za varnost spletnih aplikacij

WAF, torej požarni zid za spletne aplikacije, filtrira zahteve za SQL injection, XSS, vključitev datotek, slabo vedenje botov in znane ranljivosti aplikacij. Nastavitve WAF Cloudflare so še posebej pomembne za WordPress, Joomla, Laravel, posebne programske panele in e-trgovine.

Aktivirajte upravljana pravila

Upravljana pravila so niz varnostnih pravil, ki jih posodablja Cloudflare. Če uporabljate WordPress, vam posebna pravila za WordPress, splošna pravila OWASP in znani CVE podpisi zmanjšajo napadalno površino. Pri prvi nastavitvi je zdrava praksa, da pravila spremljate v načinu “Log” ali v načinu z nizkim vplivom ter preverite napačne pozitivne rezultate, nato pa uporabite “Block” ali “Managed Challenge”.

Zaščitite kritične dele s prilagojenimi pravili

Prilagojena pravila nudijo ciljno specifično varnost glede na strukturo vaše strani. Na primer, lahko omejite dostop do prijavnih strani, kot sta wp-login.php ali /admin, le iz določenih držav, ali pošljete sumljive user-agente na izziv v določenih URI-jih. Pri pisanju pravil bodite pozorni, da ne blokirate pravih uporabnikov. Na e-trgovinski strani lahko napačna uporaba izziva na strani za plačilo vodi do izgube konverzije.

Primer uporabe: Na korporativni strani, usmerjeni na Turčijo, se lahko za dostop do /wp-admin uporabi Managed Challenge za dostop iz tujine. Vendar pa je treba definirati IP allowlist, če imate člane ekipe, ki delajo na daljavo ali tuje pisarne. Ta pristop znatno zmanjšuje brute force napade, hkrati pa ohranja dostop pooblaščenih uporabnikov.

Kako izvesti zaščito DDoS?

DDoS napad si prizadeva, da vašo stran ali strežnik naredi nedostopne zaradi pretiranega prometa. Glavna prednost Cloudflare je, da ta promet lahko obravnava v svojem globalnem omrežju in prenaša samo očiščene zahteve na izvorni strežnik. Vendar pa je za najboljše rezultate treba razmišljati o zaščiti DDoS kot o obrambnem načrtu, ki je zasnovan glede na scenarij, ne kot o pasivni funkciji.

1. Ohranite proxy aktiven za spletni promet

Zaščita DDoS Cloudflare deluje le za zapise, ki so aktivni prek proxyja. Če vaša glavna domena in zapis www nista v oranžnem oblačku, spletni promet neposredno gre na strežnik in Cloudflare ne more filtrirati prometa. Poleg tega je pomembno, da vaš izvorni IP naslov ni javno viden na internetu. Stari DNS zapisi, naslovi e-pošte ali neposreden dostop prek IP lahko povzročijo, da napadalci obidejo Cloudflare.

2. Uporabite nastavitve ravni varnosti in izzive

Nastavitev ravni varnosti določa, ali bodo obiskovalci videli izziv glede na njihov tveganjski rezultat. V normalnem obdobju je “Medium” za večino strani dovolj. V času napada ali sumljivega prometa lahko uporabite “High” ali začasno “I’m Under Attack Mode”. Under Attack Mode prikazuje obiskovalcem kratko kontrolno stran; zato lahko vpliva na normalno uporabniško izkušnjo in ni priporočljivo, da ostane nenehno aktivna.

3. Omejevanje hitrosti za nadzor števila zahtevkov

Omejevanje hitrosti se uporablja za omejitev števila zahtevkov, ki prihajajo z istega IP ali odjemalca v določenem časovnem obdobju. Na primer, uporaba izziva za uporabnike, ki na prijavni strani pošljejo več kot 20 zahtevkov v 1 minuti, zmanjša možnosti napadov brute force. Pri API končnih točkah je treba ravnati bolj previdno; če imate mobilne aplikacije ali integracije, lahko prekomerna omejitev brez merjenja pravega obsega uporabe povzroči napačne blokade: Varnost API in integracij.

4. Omejite izvorni strežnik glede na Cloudflare

Za napredne varnostne ukrepe lahko na požarnem zidu strežnika dovolite le HTTP/HTTPS promet iz obsega IP naslovov Cloudflare. Tako, tudi če napadalec pozna izvorni IP naslov, ne more dostopati neposredno do strežnika. Ta postopek zahteva previdnost; seznam IP Cloudflare je treba redno posodabljati, dostop do SSH, nadzorne plošče, storitev varnostnih kopij in druge upravljalske dostopnosti pa je treba obravnavati ločeno.

Zaščita pred botom in ukrepi proti brute force napadom

Promet botov ni vedno slab; iskalni roboti, kot je Googlebot, so potrebni za indeksiranje vaše strani. Težava so spam boti, orodja za praskanje, poskusi lažnega prijavljanja in avtomatizacija, ki porabi vire. Zaščita Cloudflare pred botom pomaga razlikovati ta promet na podlagi vedenjskih signalov.

• Način boja proti botom: Lahko se uporablja za zmanjšanje preprostega prometa botov, vendar ga je treba testirati v nekaterih integracijah.
• Turnstile: Nudi bolj prijazno preverjanje v obrazcih kot alternativa CAPTCHA.
• Zaščita prijavnih strani: Zapis wp-login.php, xmlrpc.php in admin poti je mogoče omejiti s posebnimi pravili.
• Kontrola XML-RPC: Če se ne uporablja v WordPressu, lahko njeno blokiranje zmanjša tveganje za brute force napade.
• Zmanjšanje spam obrazcev: V kontaktnih obrazcih lahko uporabite Turnstile in omejevanje hitrosti skupaj.

Na konkretnem primeru, če na WordPress strani prek xmlrpc.php pride do tisočev POST zahtevkov na minuto, se lahko hitro poveča uporaba CPU. Z uporabo prilagojenega pravila Cloudflare za blokiranje zahtevkov xmlrpc.php ali pa omogočanje dostopa samo IP-jem potrebnih storitev, kot je Jetpack, lahko znatno zmanjšate obremenitev strežnika.

Nastavitve predpomnjenja in zmogljivosti: Pospeševanje brez ogrožanja varnosti

Cloudflare je močan tudi na področju zmogljivosti, saj lahko zmanjša čas nalaganja strani z dostopom do statičnih datotek iz najbližje točke obiskovalca. Vendar pa ni pravilno predpomniti vsega; strani, na katerih so prijavljeni uporabniki, nakupovalni voziček, plačilo, uporabniški panel in prilagojene vsebine morajo ostati izven predpomnilnika.

Priporočene nastavitve predpomnjenja

• Nivo predpomnjenja: Standardna uporaba je primerna za večino strani.
• TTL predpomnilnika brskalnika: Za statične datoteke se lahko izbere 1 teden ali daljše obdobje.
• Pravila predpomnjenja: Območja, kot so /wp-admin, /cart, /checkout, /my-account, je treba izključiti iz predpomnjenja.
• Vedno na spletu: Nudi omejeno korist pri začasnih motnjah; pri dinamičnih straneh je treba pravilno nastaviti pričakovanja.
• Purge Cache: Po posodobitvah načrta ali vsebine je bolj nadzorovana izbira čiščenje specifičnih URL-jev kot pa vsega predpomnilnika.

Pri optimizaciji zmogljivosti je tudi plast gostovanja pomembna. LiteSpeed, NVMe diski, posodobljena različica PHP in pravilni vtičniki za predpomnjenje zagotavljajo boljše rezultate v kombinaciji s Cloudflare: LiteSpeed gostovanje, Pospeševanje spletnih strani.

Priporočeni začetni profil za varnostne nastavitve Cloudflare

Naslednja tabela ponuja varen začetni profil za večino malih in srednje velikih spletnih strani. Ker se promet, programska oprema in poslovni modeli razlikujejo, je treba nastavitve spremljati glede na dejanske podatke.

Pogoste napake Cloudflare in rešitve

Neskončne preusmeritvene zanke

Ta napaka običajno nastane, ko je SSL način Cloudflare nastavljen na Flexible, medtem ko izvorni strežnik vsebuje HTTPS preusmeritev. Rešitev je, da na strežniku namestite veljaven SSL in v Cloudflare nastavite SSL način na Full ali po možnosti Full (Strict).

Napake 521, 522 in 525

Napaka 521 pomeni, da je strežnik zavrnil povezavo, 522 označuje časovno omejitev, medtem ko 525 označuje težave s SSL handshake. Preverite, ali požarni zid ne blokira IP-jev Cloudflare, da vaš gostiteljski strežnik deluje, da je SSL certifikat veljaven in da so DNS zapisi usmerjeni na pravilen IP.

Posodobitve, ki se ne prikazujejo v skrbniškem panelu

To pogosto izhaja iz agresivnih pravil predpomnjenja. Izključite strani za skrbnike, nakupovalne vozičke, plačila in uporabniške račune iz predpomnjenja. Uporaba integracije za čiščenje predpomnjenja Cloudflare z vtičnikom za predpomnjenje WordPress olajša postopek.

Težave z e-pošto

Cloudflare spletni proxy ne prenaša e-poštnega prometa. MX zapisi morajo biti pravilni, zapisi, ki kažejo na strežnik za e-pošto, pa morajo biti brez proxyja. Če manjkajo zapisi za SPF, DKIM in DMARC TXT, lahko naletite na težave z dostavo.

Kontrolni seznam za varen Cloudflare postopek namestitve po korakih

Naslednji zaporedje ukrepov ponuja varen in praktičen načrt za začetnike:

• 1. Dodajte svojo domeno v Cloudflare in primerjajte DNS zapise s svojim obstoječim ponudnikom.
• 2. Aktivirajte proxy za glavno domeno in zapis www za spletni promet.
• 3. Ocenite uporabo DNS only za e-pošto, FTP in upravljalske storitve.
• 4. Spremenite nameserverje preko nadzorne plošče domene.
• 5. Namestite veljaven SSL na izvorni strežnik in izberite Full (Strict) v Cloudflare.
• 6. Aktivirajte možnosti Always Use HTTPS in Automatic HTTPS Rewrites.
• 7. Odprite WAF upravljana pravila; v prvih dneh spremljajte dnevnike in napačne pozitivne rezultate.
• 8. Določite omejevanje hitrosti ali upravljani izziv za prijavne strani.
• 9. Z izjemami za predpomnjenje izključite dinamična območja.
• 10. Med napadom dvignite raven varnosti in po potrebi začasno omogočite Under Attack Mode.
• 11. Načrtujte zaostritev požarnega zida strežnika glede na IP-jev Cloudflare.
• 12. Tedensko preverjajte varnostne dogodke, analitiko in DNS zapise.

Ta kontrolni seznam zmanjšuje napake, zlasti pri prvi namestitvi. Pri spletnih trgovinah ali članjenih straneh z višjim prometom je bolj zdravo, da se spremembe izvajajo v časih z nizkim prometom in spremljajo metrike konverzije.

Analitika Cloudflare in spremljanje varnostnih dogodkov

Po namestitvi Cloudflare delo ne konča; dejanska vrednost se pokaže v procesu spremljanja in izboljšanja. V razdelku varnostni dogodki lahko vidite, katera pravila so preprečila koliko zahtevkov, iz katerih držav ali IP obsegov so prišli napadi in katere URL-je so bili ciljni. Ti podatki vam omogočajo, da pri pisanju prilagojenih pravil delate na podlagi dokazov, ne pa domnev.

Na primer, če v dnevnikih vidite, da je v 24 urah prišlo do 18.000 neuspešnih zahtevkov na /wp-login.php, je bolj pravilno, da napišete omejitve in izzive posebej za to končno točko, namesto da le zvišate splošno raven varnosti. Podobno, če je vaša API končna točka pogosto uporabljena, lahko ciljate le na zlorabljene metode, države ali kombinacije user-agentov, namesto da bi uporabili stroga pravila za celotno spletno stran.

Ali je Cloudflare dovolj sam po sebi?

Cloudflare je močan sloj, vendar je varnost treba obravnavati večplastno. Če vaš gostiteljski strežnik ni posodobljen, imate ranljivosti v programski opremi, šifriranje gesel je šibko ali nimate politike varnostnih kopij, Cloudflare ne odpravi vseh tveganj. Za trden pristop je treba obravnavati varno gostovanje, posodobljen PHP, redne varnostne kopije, SSL, varnostne vtičnike, dovoljenja datotek in nadzor dostopa skupaj.

Izbira pravega gostiteljskega paketa za vašo spletno stran v infrastrukturi Hostragons vam pomaga vzpostaviti stabilno varnost in zmogljivost skupaj s Cloudflare. Ko promet raste, je lahko prehod z deljenega gostovanja na VPS ali oblačni strežnik ocenjen glede na omejitve virov in odpornost proti napadom: VPS strežnik, Korporativne rešitve gostovanja.

Zaključek: Uravnotežen pristop za varne nastavitve Cloudflare

Pravilne nastavitve Cloudflare vključujejo brezhiben prenos DNS zapisov, Full (Strict) SSL, WAF pravila, nadzorovano zaščito pred boti, omejevanje hitrosti, pravilne izjeme za predpomnjenje in posebne DDoS načine ob napadu. Za najboljše rezultate bi morali obravnavati nastavitve ne kot enkratno nalogo, temveč kot postopek rednega izboljšanja varnosti na podlagi prometnih podatkov.

Na kratko: Preusmerite svoj spletni promet prek proxyja, zaščitite svojo izvorno strežnik, uporabite SSL v strogem načinu, prilagodite pravila WAF in omejevanja hitrosti glede na vašo dejansko uporabo. Če želite zgraditi varno osnovo na področju domene, gostovanja ali SSL, si lahko ogledate rešitve Hostragons in načrtujete infrastrukturo, ki ustreza potrebam vaše spletne strani: Paketi gostovanja Hostragons.

Pogosto zastavljena vprašanja

Kateri SSL način je najvarnejši za nastavitve Cloudflare?

Na splošno je najvarnejši SSL način Full (Strict). V tem načinu se uporablja HTTPS med obiskovalcem in Cloudflare ter med Cloudflare in izvorni strežnik, pri čemer se preverja izvorni certifikat. Za to mora biti na strežniku nameščen veljaven SSL certifikat.

Ali Cloudflare DDoS zaščita deluje tudi v brezplačnem načrtu?

Cloudflare ponuja osnovno zaščito DDoS tudi v brezplačnem načrtu. Vendar pa napredni WAF, podrobnejše omejevanje hitrosti, upravljanje botov in kontrolniki na ravni podjetja nudijo več možnosti. Dobro konfiguriran brezplačen načrt lahko še vedno nudi pomembno zaščito za majhne in srednje velike strani.

Ali naj bo način Under Attack Mode nenehno aktiven?

Ne. Način Under Attack Mode se mora uporabljati le začasno med napadi. Če ostane nenehno aktiven, lahko pravi obiskovalci vidijo dodatno kontrolno stran, kar negativno vpliva na uporabniško izkušnjo. V normalnih obdobjih je WAF, omejevanje hitrosti in ustrezna raven varnosti bolj uravnotežena rešitev.

Ali je gostovanje potrebno, če uporabljate Cloudflare?

Da. Cloudflare nudi varnostno in zmogljivostno plast pred vašo spletno stranjo; datoteke, baza podatkov in aplikacija vaše spletne strani še vedno gostujejo na strežniku. Zato je zanesljiva gostiteljska infrastruktura osnovna zahteva pri uporabi Cloudflare.

Ali lahko nastavitve predpomnjenja Cloudflare povzročijo težave na e-trgovinskih straneh?

Lahko, če niso pravilno konfigurirane. Dinamične strani, kot so nakupovalni vozički, plačila, uporabniški računi in upravljalski paneli, morajo biti izključene iz predpomnjenja. Statistične datoteke se lahko predpomnijo, medtem ko je treba osebne vsebine izključiti, da se Cloudflare lahko varno uporablja na e-trgovinskih straneh.