CloudFlare là gì? Cách sử dụng CloudFlare hiệu quả nhất

CloudFlare là gì?

CloudFlare làdịch vụ DNS trung gianmiễn phí có hỗ trợ CDN (Cloud Delivery Network). Máy chủ trung gian CloudFlare sẽ xử lý mọi thứ trước khi gửi yêu cầu đến máy chủ hay trả dữ liệu về người dùng. Tất cả những truy xuất đến website của bạn sẽ được định tuyến qua hệ thống thông minh của CloudFlare.

Hiểu đơn giản, thông thường, khi người dùng nhập tên miền vào thanh trình duyệt, DNS sẽ “dịch” tên miền sang địa chỉ IP của hosting chứa website đó. Nếu bạn sử dụng dịch vụ CloudFlare, tên miền sẽ được chuyển đến DNS của CloudFlare. Điều này nghĩa là mọi truy cập website sẽ thông qua CloudFlare trước, sau đó mới từ CloudFlare đến host chứa website.

CloudFlare không chỉ đơn thuần cung cấp dịch vụ DNS trung gian mà còn cung cấp rất nhiều dịch vụ với tính năng tốt khác nữa như SSL, chống DDoS, chống Spam, Firewall, HTTP/2, SPDY, IP Geo,…

Sử dụng CloudFlare mang đến lợi ích gì?

Tăng tốc độ truy cập của website – Giảm băng thông cho máy chủ

Tính năng đặc biệt của CloudFlare là lưu một bản cache (tạm dịch: bộ nhớ đệm) của website trên máy chủ của CDN. Rồi từ đó phân phối cho người dùng ở gần máy chủ đó nhất.

Ví dụ: hosting Tinohost đặt máy chủ tại thành phố Hồ Chí Minh.

Người dùng ở Washington D.C sẽ truy cập rất chậm vì khoảng cách vật lý giữa máy chủ và người dùng quá xa. Nhờ có CloudFlare, nội dung đệm sẽ được lưu tại máy chủ CDN gần Washington D.C nhất là New York sẽ phân phối cho người dùng.

Sở hữu102 datacenter hỗ trợ, dù người dùng truy cập web hosting ở đâu, CloudFlare hoàn toàn có thể tối ưu tốc độ cho website của bạn trên hầu hết các nơi trên thế giới.

Tuy nhiên, đến thời điểm này, CloudFlare vẫn chưa hỗ trợ datacenter tại Việt Nam. Vì vậy, khi truy cập vào website dùng CloudFlare tại Việt Nam, người dùng sẽ được phân phối nội dung ở máy chủ ở các nước lân cận như Thái Lan, Hong Kong, Singapore , một số khu vực tại Trung Quốc … Điều này sẽ dẫn đến tốc độ tải trang có thể hơi chậm khi dùng ở Việt Nam.

Song song đó, các dữ liệu tĩnh trên website như hình ảnh, các tập tin, CSS, Javascript, ..đều được CloudFlare nén gzip lại giúp tốc độ website tải nhanh hơn. Vì hạn chế truy cập trực tiếp vào máy chủ, website không chỉ tải nhanh hơn mà bạn còn tiết kiệm được băng thông cho máy chủ (băng thông sử dụng giảm hẳn chỉ còn 1/2 – 1/3 so với trước khi dùng CloudFlare)

Nếu không có Cloudflare và các máy chủ trung gian, các lượt truy cập của người dùng lượng sẽ gửi yêu cầu và nhận nội dung trực tiếp từ máy chủ của bạn. CloudFlare cómạng lưới máy chủ toàn cầuphục vụ cho DNS nên lúc nào cũng đảm bảo thời gian look-up cực nhanh khi truy cập từ mọi nơi trên thế giới.

Tính bảo mật cao

Không chỉ gia tăng tốc độ truy cập website, tính bảo mật cao cũng là một “điểm cộng” của CloudFlare.

Nguyên lí hoạt động: các lượt truy cập phải thông qua máy chủ CloudFlare trước khi tiếp cận hosting, các máy chủ CDN tích hợp sẵn các công nghệ phòng chống tấn công, ẩn danh, spam traffic,…. Do đó, sử dụng CloudFlare, bạn sẽ không bị “làm khó” bới vấn đề DDoS, spam bình luận trên blog và một số phương thức tấn công cơ bản khác.

Với CloudFlare, bạn có thể cải thiện bảo mật website bằng những cách sau:

• Sử dụng SSL miễn phí để thêm giao thức HTTPS cho website;
• Cấm truy cập với các IP nhất định;
• Hạn chế truy cập từ các quốc gia chỉ định;
• Sử dụng công nghệ tường lửa (Firewall) ứng dụng website;
• Bảo vệ các trang có tính chất đăng nhập (gói Pro).

Hạn chế của CloudFlare

Nếu website của bạn có máy chủ đặt tại Việt Nam, khách truy cập cũng chủ yếu đến từ Việt Nam. Việc sử dụng CloudFlare làm chậm đi tốc độ tải trang của bạn rõ rệt vì lúc này truy vấn sẽ phải từ Việt Nam đến DNS Server của CloudFare rồi mới đi vòng trả kết quả về Việt Nam.

Thỉnh thoảng,nếu Firewallcủa hosting mà website bạn đang đặt hiểu lầm địa chỉ IP của CloudFlare là địa chỉ tấn công, website của bạn bị offline.

Thời gian uptime website phụ thuộc vào thời gian uptime của Server CloudFlare. Vì thế, nếu Server CloudFlare bị down, bạn sẽ không thể truy cập website vì không phân giải được tên miền website bạn đang muốn sử dụng.

Không ai biết được địa chỉ IP máy chủ của bạn. Tuy nhiên, nếu bảo mật không kĩ thì website của bạn sẽ dễ bị tấn công bằng nhiều cách khác nhau.

Cách sử dụng CloudFlare hiệu quả nhất

Là một trong những mạng lớn nhất hoạt động trên Internet, CloudFlare được nhiều người sử dụng với mục đích tăng cường bảo mật và hiệu suất của các website hay dịch vụ của mình.

Từ những hạn chế của CloudFlare như đã nêu ở trên, lời khuyên dành cho các bạn là: bạn chỉ nên sử dụngCloudFlaretrong hai trường hợp sau:

• Trường hợp 1: Website của bạn được đặt tại máy chủ ở nước ngoài. Lượng người tiếp cận chủ yếu ở Việt Nam hoặc trên toàn cầu.
• Trường hợp 2: Muốn ẩn đi địa chỉ IP máy chủ website của bạn

Làm thế nào để sử dụng được CloudFlare?

1. Đăng ký tài khoản CloudFlare

Để dùng được CloudFlare, bạn cần phải có một tài khoản. Thủ tục đăng ký rất đơn giản:

– Truy cập vàohttps://www.cloudflare.com, clickSign Up

– Thông tin đăng ký chỉ cần nhập Email và Password là xong.

– Đăng ký xong, Login để sử dụng.

2. Thêm Website vào CloudFlare

2.1. Add Site

– Click linkAdd a Siteđể thêm website mới vào hệ thống CloudFlare.

– Nhập tên miền rồi clickAdd Site.

– Đợi khoảng 1 phút để CloudFlare scan toàn bộ các bản ghi hiện có. Đây là một chức năng rất hay, bạn không cần tốn thời gian để chuyển các bản ghi DNS cũ sang nữa.

– Tiếp theo, nhấn nútNextđể tiếp tục.

2.2 Chọn Plan

– Chọn Plan phù hợp với nhu cầu của bạn rồi nhấnConfirm Plan.

– Tiếp tục nhấnConfirmđể tới bước tiếp theo.

2.3. Xác nhận các bản ghi cho tên miền

3. “Dịch” DNS từ domain về CloudFlare để sử dụng:

Sau khi tạo tài khoản CloudFlare, bạn sẽ nhận được 2 Name severs (NS) mới từ hệ thống. Việc của bạn là cần phải “dịch” tên miền về Namesevers mới này.

Trước tiên, bạn cần truy cập vào trang quản lý tên miền và ở mục tên miền chọn DNS.

Sau đó tùy chỉnh máy chủ DNS mới và nhập 2 NS vừa được cung cấp

Nhấn Save để website được hoạt động.

Hi vọng những thông tin trong bài viết sẽ giúp ích cho bạn trong việc tạo lập và sử dụng CloudFlare cho website của mình.