Cloudflare для сайту: безпека, швидкість і захист від DDoS безкоштовно

Що таке Cloudflare і чому ним користуються 30% інтернету

Cloudflare — це CDN + WAF + DNS-провайдер. Він стоїть "перед" вашим сайтом, кешує контент, фільтрує атаки та прискорює завантаження по всьому світу.

Що ви отримуєте на безкоштовному тарифі

• CDN: 320+ дата-центрів, мінус 30-60% часу завантаження
• SSL: безкоштовний автоматичний сертифікат
• DDoS-захист: необмежений
• WAF: базовий захист від OWASP Top 10
• DNS: найшвидший у світі (1.1.1.1)
• Аналітика: трафік, загрози, кеш-hit rate
• Bot Fight Mode: блокування поганих ботів

Як підключити Cloudflare за 15 хвилин

1. Реєстрація на cloudflare.com → "Add a Site"
2. Введіть домен → CF просканує DNS-записи
3. Перевірте записи (A, CNAME, MX) — нічого не пропустіть
4. Виберіть Free план
5. Замініть NS-сервери у реєстратора домену на CF-сервери
6. Чекайте 5-30 хв на оновлення DNS
7. Увімкніть SSL: Full (strict)
8. Увімкніть Auto Minify (HTML/CSS/JS)
9. Увімкніть Brotli compression
10. Налаштуйте Page Rules (cache, redirects)

Налаштування для максимальної швидкості

• Speed → Optimization: Auto Minify on, Brotli on, Rocket Loader off (часто ламає JS)
• Caching → Configuration: Standard, Browser TTL 4 hours+
• Page Rules: для статики (img/css/js) Cache Everything + Edge TTL 1 month
• Speed → Tiered Cache: увімкнути (зменшує load на origin)
• Network → HTTP/3: on
• Network → 0-RTT: on

Налаштування для максимальної безпеки

• SSL/TLS → Edge Certificates → Always Use HTTPS: on
• SSL/TLS → HSTS: on (мінімум 6 місяців)
• Security → Bot Fight Mode: on
• Security → Security Level: Medium-High
• WAF → Managed Rules: Cloudflare Free Managed Ruleset on
• Firewall Rules: блокувати країни, з яких атаки

Чого Cloudflare НЕ робить

• Не оптимізує ваш PHP/Node-код
• Не фіксить повільні запити до БД
• Не замінює бекапи
• Не захищає від уразливостей самого CMS

Cloudflare Pro vs Free: чи варто $20/міс

• Pro дає: image optimization, mobile redirect, додаткові WAF-правила
• Для більшості сайтів Free достатньо
• Pro потрібен для e-commerce або сайтів від $1000/міс виручки

Налаштовуємо Cloudflare у всіх наших проектах. Розрахуйте сайт або дивіться веб-розробку.