/Руководство

Вкладка Cloudflare: кэш, защита, DNS и настройки

Когда Cloudflare подключён, на вкладке «Cloudflare» сайта можно очистить кэш, включить режим разработчика и «Под атакой», посмотреть трафик и кого остановил Cloudflare, увидеть DNS-записи и поменять главные настройки зоны — с подсказками для WordPress.

Видеоурок · 2:29
На этой странице
  1. Что понадобится
  2. Быстрые действия в шапке
  3. Обзор
  4. Аналитика
  5. Безопасность
  6. DNS
  7. Настройки
  8. Местоположение посетителей для Глобуса
  9. Сколько это стоит
  10. Если что-то пошло не так
  11. Вопросы и ответы
  12. См. также

Где найти: Дашборд → название сайта → вкладка Cloudflare → Обзор, Аналитика, Безопасность, DNS или Настройки.

Что понадобится

  • Cloudflare подключён на вкладке «Cloudflare» сайта — см. Подключение Cloudflare. Каждой части вкладки нужно своё право в токене; какие есть, показывает карточка «API-токен» на подвкладке «Обзор».

Быстрые действия в шапке

  • «Очистить кэш» спрашивает «Очистить все кэшированные файлы?» и сбрасывает весь кэш Cloudflare для домена.
  • «Режим разработчика» обходит кэш, пока вы работаете над сайтом; Cloudflare сам выключит его через 3 часа.
  • «Под атакой» спрашивает подтверждение и показывает проверочную страницу каждому посетителю. При выключении уровень безопасности возвращается на «Средний».

Обзор

Информация о зоне — «Домен», «Статус», «План», «Режим SSL», «Уровень безопасности», «Режим разработчика» и «DNS-серверы» — и последние 24 часа: запросы, объём трафика («Пропускная способность»), «Угроз заблокировано» и «Доля попаданий в кэш». Ниже — карточка «API-токен» с кнопкой «Проверить права» и «Отключить Cloudflare».

Обзор Cloudflare: очистка кэша, переключатели «Режим разработчика» и «Под атакой», статус зоны, тариф, режим SSL, уровень защиты и NS-серверы
Рис. 1 Зона Cloudflare одним взглядом: статус, тариф, режим SSL и последние 24 часа.

Аналитика

Выберите «Последние 24 часа», «Последние 7 дней» или «Последние 30 дней» — появятся итоги и графики запросов, кэшированного и некэшированного трафика, общего объёма трафика и угроз.

«Угрозы: кого остановил Cloudflare» раскладывает события безопасности по действию, правилу, стране, адресу и пути и показывает последние события. Адрес можно заблокировать прямо отсюда. Cloudflare хранит события безопасности 31 день.

Аналитика Cloudflare за 7 дней: кого остановил Cloudflare — действия, по правилам, странам, адресам с кнопкой блокировки и путям
Рис. 2 Кого и почему остановил Cloudflare за 7 дней.

Безопасность

Уровень безопасности («Почти выключено» … «Под атакой») и те же готовые правила, белый список и другие правила зоны, что и на вкладке «Безопасность» сайта, — см. Файрвол, белый список и готовые правила Cloudflare.

DNS

«DNS-записи» — «Тип», «Название», «Содержимое», TTL и «Прокси» (оранжевое облако — трафик идёт через Cloudflare), с поиском и экспортом. Список только для чтения: записи меняются в самом Cloudflare.

DNS-записи зоны с цветными метками типов, TTL и облачками проксирования
Рис. 3 DNS-записи зоны и проксирование.

Настройки

«Настройки зоны» применяются сразу после изменения:

НастройкаЧто делает
Режим SSL/TLSКак Cloudflare соединяется с вашим сервером: «Выкл», «Гибкий», «Полный» или «Полный (строгий)».
TLS 1.3Самая новая и быстрая версия TLS для посетителей.
Всегда использовать HTTPSПеренаправляет все HTTP-запросы на HTTPS.
Сжатие Brotli, HTTP/2, HTTP/3 (QUIC)Быстрее отдают сайт браузерам, которые это умеют.
Автоматическая минификацияПереключатели HTML, CSS и JS. Cloudflare отключил Auto Minify в августе 2024 года, поэтому они больше ничего не меняют: минифицируйте кэширующим плагином или плагином оптимизации WordPress.
TTL кэша браузераСколько браузеры хранят файлы: «Уважать источник» или от 30 минут до 30 дней.
Уровень безопасностиНасколько подозрительным должен выглядеть посетитель, чтобы получить проверку.
Режим разработкиТот же переключатель, что «Режим разработчика» в шапке: временно обходит кэш; Cloudflare выключит его через 3 часа.

Карточка «Рекомендуемые настройки WordPress» проверяет режим SSL (нужен Full (Strict)), TLS 1.3, «Всегда использовать HTTPS», Brotli, HTTP/2 и HTTP/3 и для каждого показывает OK или «Изменить на: …».

Настройки Cloudflare: параметры зоны со списками и переключателями, рекомендации для WordPress с одной правкой на Full (Strict)
Рис. 4 Настройки зоны с рекомендациями для WordPress.

Местоположение посетителей для Глобуса

На вкладке «Аналитика» сайта есть Глобус посещений. Координаты для него даёт бесплатная настройка Cloudflare «Add visitor location headers». Если Cloudflare подключён, а она выключена, Глобус предложит «Включить заголовки местоположения посетителей». Нужно право Managed Headers: Edit в токене; новые визиты получат координаты в течение нескольких минут.

Сколько это стоит

В панели бесплатно. Платные тарифы самого Cloudflare оплачиваются в Cloudflare.

Если что-то пошло не так

Что вы видитеЧто делать
«Не удалось загрузить данные Cloudflare» или красная строка в «Проверить права»Токену не хватает права или он отозван. Добавьте право в Cloudflare или подключитесь заново с новым токеном.
«Failed to purge cache» (не удалось очистить кэш)Токену нужно право Cache Purge — Purge.
Переключатель настройки возвращается обратно с ошибкойCloudflare не принял изменение: обычно у токена нет Zone Settings — Edit или настройка недоступна на вашем тарифе Cloudflare.

Вопросы и ответы

Можно очистить кэш только одной страницы?

Кнопка очищает кэш всего домена. Отдельные адреса очищайте в самом Cloudflare.

Можно править DNS-записи здесь?

Нет, подвкладка DNS только для чтения. Записи правятся в Cloudflare.

Почему в аналитике нет угроз старше месяца?

Cloudflare хранит события безопасности 31 день, поэтому разбивка угроз охватывает только последний 31 день.

Обновлено