CloudFlare از بهترین ارائه دهندگان در زمینه سرویس CDN در جهان می باشد و با امکانات بسیار زیادی از جمله DDoS Protection و فایروال های قدرتمند، می تواند عملکرد وب سایت شما را چندین برابر بهبود بخشد.
تمامی افراد میتوانند از خدمات شگفت انگیز CloudFlare استفاده کنند و این خدمات دارای پلن رایگانی می باشند که در عرض چند دقیقه می توان آن را تنظیم کرد که راهنمایی های کامل آن در انتهای این مقاله درج شده است.
با راهاندازی CloudFlare کاربر name-server یا DNS های این سرویس را در دامنه خود تنظیم می کند و در نتیجه هر درخواستی که به طرف سایت بیاید از فیلتر CloudFlare عبور میکند به این ترتیب راه دسترسی روباتها و هکرها به سایت بسته میشود. با عبور تمام ترافیک سایت از داخل CloudFlare سایت در برابر هر نوع دسترسی غیر مجاز مصون میشود.
از جذابیت های این سیستم برای سایت هایی است که نگران هستند بازدیدکنندگانشان را زمانی که سرورشان از دسترس به هر دلیلی خارج شد از دست بدهند، این سیستم زمانی که سرور از دسترس خارج شده باشد و سایت به هر دلیلی در دسترس نباشد به کمک کاربر می آید و سایت را همچنان نمایش خواهد داد، تا زمانیکه سرور به حالت عادی بازگردد. همچنین این سیستم از ورود روبات های مخرب و نفوذگر و فعالیت های تهدید آمیز جلوگیری خواهد کرد.
CloudFlare با فیلتر کردن ترافیک رباتها و اسپمها میتواند ترافیک مصرفی را کاهش دهد و انتقال اطلاعات سایت را بهینه سازی کند تا سرعت باز شدن صفحات سایت بیشتر شود، همچنین از تهدید های امنیتی و مشکلاتی که باعث می شوند منابع سرور و پهنای باند هدر روند، جلوگیری می کند.
کلود فلر از تکنولوژی ای به نام «انی کست» استفاده میکند تا کاربر را به نزدیک ترین سرور متصل نماید.
CDN چیست؟
شبکه تحویل محتوا یا همان Content Delivery Network که به اختصار CDN نامیده میشود به مجموعه ای از سرورها گفته می شود که به صورت شبکه ای در چندین نقاط جهان استقرار یافته و به صورت جغرافیایی تقسیم شده اند. با بکارگیری CDN محتوا با توجه به موقعیت جغرافیایی کاربر از طریق نزدیکترین سرور به کاربر ارائه داده میشود. این سرویس در افزایش سرعت تحویل محتوا و پهنای باند در وبسایتهای با ترافیک بالا و وب سایتهای جهانی مانند گوگل، یاهو، فیس بوک و … بسیار تاثیرگذار است.
PoP ها و دیتاسنتر های کلودفلر
CloudFlare چندین دیتاسنتر مختلف در نقاط مختلف جهان دارد. شبکه تحویل محتوای آنها بصورت اتوماتیک تمام فایل های استاتیک (ثابت) را ذخیره میکنند، در این صورت آنها در مکانی نزدیک تر از نظر موقعیت فیزیکی به کاربر نگهداری شده و هر محتوای دینامیک یا متغیری که توسط دیتابیس تولید می شود از طریق خود وب سرور سایت منتقل می شود.
بر اساس گفته های کلودفلر در حال حاضر در 10 مکان دیتاسنترها قرار دارند و عملیات مربوطه به خود را مانند کش کردن فایلها،جلوگیری از حملات و … را انجام می دهند. این مکان ها عبارت اند از : San Jose (US) ، Los Angeles (US) ، Chicago (US) ، Washington DC (US) ، New Jersey (US) ، Dollas ، Amsterdam ، Paris Hong Kong
شما می توانید نقشه دیتاسنتر های cloud flare در دنیا را در تصویر زیر ببینید؛ نقاط نارنجی بزودی به دیتاسنتر ها اضافه می شوند.
مزایای کلود فلر
معایب کلودفلر
کلود فلر برای بعضی از کاربران ممکن است گزینه مناسبی نباشد مانند طراحان وب که میخواهند تغییرات را بصورت لحظه ای مشاهده کنند.
(البته با فعال سازی گزینه Development Mode در منوی Caching می توانید کشینگ کلودفلر را غیرفعال سازید تا مشکلی برای مشاهده تغییرات آنی خود نداشته باشید)
شاید تنها عیب بزرگ و غیر قابل رفع کلودفلر، عدم پشتیبانی از پروتکل HTTPS در دامنه های ir می باشد.
با اینکه دامنه های بین المللی قابلیت دریافت SSL رایگان را نیز با کلودفلر دارند، دامنه های ir حتی اگر از SSL معتبر نیز استفاده کنند، نمی توانند از پروتکل HTTPS بهره ببرند.
ایجاد امنیت با CloudFlare:
CloudFlare خدمات مناسبی در زمینه امنیت به سایتها ارائه میدهد. بدلیل عبور ترافیک کاربران از سرورهای CloudFlare درخواستها آنالیز شده و در صورت مشکوک بودن بلاک میشوند. امنیت ارائه شده توسط CloudFlare در چند لایه طبقه بندی میشود.
WAF یا Web Application Firewall: این سرویس پاسخ مناسبی به حملات SQL Injection، Cross-Site Scription و فعالیتهای اسپم میدهد.
محافظت DDoS در لایه 3 و 4 شبکه: وبسایت شما به صورت خودکار در مقابل حملات انجام شده بواسطه SYN، UDP و ICMP ایزوله میشوند.
محافظت DDoS در لایه 7: در این سطح وبسایت شما با توجه به الگوی بازدید کاربران مورد بررسی قرار میگیرد و هر گونه فعالیت مشکوکی بلاک میشود.
قوانین اختصاصی mod_security: کلود فلر با تنظیم خودکار mod_security امنیت وبسایت را افزایش میدهد.
رمز نگاریهای SSL : سرویس کلود فلر حتی در پلنهای رایگان خود SSL اختصاصی CloudFlare را در اختیار وبسایتها قرار میدهد. این رمزنگاری در افزایش امنیت اطلاعات کاربران تاثیر گذار است.
جلوگیری از DDOS
DDOS در حال حاضر از خطرناک ترین نوع حملات محسوب میشود، بصورت کلی مبنای حملات DOS زیر بار قرار دادن یک سرویس به شکلی است که دیگر قادر به پاسخگویی نباشد و باعث اتلاف منابع و نهایتا کرش کردن سیستم شود، حال این منابع می تواند CPU و یا Bandwidth باشد.
اگر حملات از چندین مبدا باشد Distributed و یا DDoS نامیده میشود، حملات DDoS امروزه بسیار شایع میباشند، حملاتی که با ارسال درخواست های زیاد به سمت یک سرور و با تحمیل فشار زیاد به آن و مصرف پهنای باند سرویس در تلاشند تا سرور را از دسترس خارج کنند.
حقیقت ماجرا این است که کلودفلر(CloudFlare) ممکن است در بعضی مواقع جلوی حملات DDoS را بگیرد.
طبق گفته سایت کلودفلر، تاکنون در مقابل عظیم ترین حملات DDoS تا حد 600 گیگابیت بر ثانیه مقابله کرده است و روزانه نیز میلیون ها حمله را مسدود میکند.
در واقع مکانیزم کار کلودفلر به این شکل است وقتی که کاربر از آن استفاده میکند، بجای DNS های سایت خود باید دی ان اس کلودفلر را تنظیم کند و در نتیجه DNS و IP سرور خودش مخفی میشود، در واقع یعنی از حملات دی داس در امان خواهد بود و همچنین کل ترافیک سایت بر بستر کلودفلر منتقل خواهد شد.
همچنین شما می توانید با تنظیم قابلیت Under Attack باعث شوید که تمامی ترافیک سایت شما به طور کامل توسط کلودفلر فیلتر شود تا از حملات شدید DDoS رهایی یابید.