दस क्लाउडफ्लेयर फ्री सीडीएन एक्सेलेरेशन युक्तियाँ जो आप नहीं जानते होंगे-SSLDDOSCache

अगर हम यह कहना चाहें कि मुफ़्त CDN सेवाओं में "बड़ा नाम" शायद CloudFlare है। CloudFlare एक अमेरिकी इंटरनेट कंपनी है जो मुख्य रूप से CDN त्वरण और वेबसाइट सुरक्षा सुरक्षा प्रदान करती है। निरंतर विकास के बाद, CloudFlare CDN वर्तमान में दुनिया भर में लोकप्रिय है। CloudFlare का Google और Microsoft जैसी बड़ी कंपनियों के साथ भी गहन सहयोग है।

क्लाउडफ़ेयर छह मिलियन वेबसाइटों को DNS सेवाएँ प्रदान करता है, जिनमें से प्रसिद्ध वेबसाइटों में Uber, OKCupid और Fitbit शामिल हैं। अब तक, Cloudflare के दुनिया भर में 77 डेटा सेंटर हैं, जिनमें एशिया में दक्षिण कोरिया, जापान, हांगकांग, ताइपे और सिंगापुर शामिल हैं। -प्रशांत क्षेत्र. चीन में, CloudFlare को Baidu, जो कि Baidu क्लाउड एक्सेलेरेशन है, के साथ सहयोग करने के लिए कहा जाता है।

सीडीएन एक्सेलेरेशन क्लाउडफ्लेयर की सेवाओं में से केवल एक है। डीडीओएस सुरक्षा क्लाउडफ्लेयर का सबसे बड़ा आकर्षण है। यदि आपकी वेबसाइट डीडीओएस हमलों से पीड़ित है, तो आप क्लाउडफ्लेयर से जुड़कर मुफ्त सुरक्षा का आनंद ले सकते हैं। बेशक, यदि आपका हमलावर पर्याप्त "शक्तिशाली" है तो आप क्लाउडफ्लेयर के भुगतान करने वाले ग्राहकों में अपग्रेड कर सकते हैं। CloudFlare की DDOS से सुरक्षा करने की क्षमता सभी के लिए स्पष्ट है।

ऐतिहासिक रूप से, CloudFlare ने 500Gbit प्रति सेकंड ट्रैफ़िक हमलों से सफलतापूर्वक सुरक्षा प्रदान की है। Cloudflare सभी ग्राहकों को "मैं आक्रमण मोड में हूँ" सेटिंग प्रदान करता है। एक बार यह मोड चालू हो जाने पर, Cloudflare को उपयोगकर्ताओं को जावास्क्रिप्ट गणना क्वेरी का सत्यापन पास करने की आवश्यकता होती है वेबसाइट तक पहुंचें, जिससे उन्नत परत 7 हमलों का प्रभाव कम हो जाएगा, जिससे डीडीओएस हमलों को रोका जा सकेगा।

यह आलेख CloudFlare का उपयोग करने के लिए दस युक्तियाँ साझा करेगा जो व्यापक रूप से ज्ञात नहीं हो सकती हैं, जिनमें मुफ्त SSL प्रमाणपत्र, DDOS सुरक्षा, DNS रिज़ॉल्यूशन, वेब फ़ायरवॉल, कैश कैश त्वरण आदि शामिल हैं।

आपको अधिक वेबमास्टर टूल की भी आवश्यकता हो सकती है:

1. देश और विदेश में निःशुल्क DNS डोमेन नाम रिज़ॉल्यूशन सेवाओं की सारांश सूची - अधिक निःशुल्क DNS डोमेन नाम रिज़ॉल्यूशन खोजें
2. मेरे द्वारा टेनसेंट अलीबाबा क्लाउड एंटरप्राइज़ ईमेल छोड़ने के तीन प्रमुख कारण - घरेलू और विदेशी एंटरप्राइज़ (डोमेन नाम) ईमेल पतों का सारांश संलग्न है
3. वीपीएस होस्टिंग प्रदाताओं और सीएन2 लाइनों से जुड़े कंप्यूटर कक्षों का सारांश - वास्तविक और नकली सीएन2 लाइन होस्ट की पहचान के लिए संदर्भ मैनुअल

पीएस: 2 दिसंबर, 2018 को अपडेट किया गया, क्लाउडफ्लेयर रेलगन एक्सेलेरेशन का उपयोग करने के तरीके के बारे में जानकारी के लिए, कृपया यहां देखें: क्लाउडफ्लेयर पार्टनर एक्सेस मैनेजमेंट क्लाउडफ्लेयर सीडीएन-इनेबल रेलगन डायनेमिक एक्सेलेरेशन।

PS: 4 जनवरी, 2020 को अपडेट किया गया, क्लाउडफ्लेयर रेलगन क्लाउडफ्लेयर द्वारा विशेष रूप से बिजनेस और एंटरप्राइज ग्राहकों के लिए प्रदान किया गया अंतिम त्वरण समाधान है। हालाँकि, इसे क्लाउडफ्लेयर पार्टनर के माध्यम से मुफ्त में चालू किया जा सकता है: क्लाउडफ्लेयर रेलगन एक्सेलेरेशन को मुफ्त में चालू करें - कनेक्शन देरी को कम करें और गतिशील पेज कैशिंग और त्वरण प्राप्त करें।

1. CloudFlare को CDN तक पहुंचने के लिए NS को संशोधित करने की आवश्यकता नहीं है

क्लाउडफ्लेयर आधिकारिक वेबसाइट:

1. HTTPS://wuwuwu.cloud flag.com/

1.1  सामान्य मोड-संशोधित एनएस सर्वर

CloudFlare में लॉग इन करें और उस वेबसाइट का डोमेन नाम जोड़ें जिसे आप CloudFlare CDN से कनेक्ट करना चाहते हैं।

फिर CloudFlare डोमेन नाम के DNS रिज़ॉल्यूशन को स्कैन करेगा। यदि कोई समस्या नहीं है, तो जारी रखने के लिए क्लिक करें।

फिर CloudFlare आपको वह NS सर्वर देगा जिसे आप संशोधित करना चाहते हैं।

एनएस सर्वर को संशोधित करने और डीएनएस के प्रभावी होने की प्रतीक्षा करने के बाद, आप देख सकते हैं कि यह क्लाउडफ्लेयर नियंत्रण कक्ष में सक्रिय हो गया है, इस समय, आपकी वेबसाइट क्लाउडफ्लेयर के सीडीएन से सफलतापूर्वक कनेक्ट हो गई है।

1.2  विशेषज्ञ मोड-संशोधित CNAME एक्सेस

क्लाउडफ्लेयर सीडीएन एक्सेलेरेशन सेवा मुफ्त में प्रदान करने के लिए क्लाउडफ्लेयर पार्टनर से जुड़ने के बारे में मैंने पहले जो लिखा था, उसे पढ़ने के बाद, आप जानते हैं कि सीडीएन एक्सेलेरेशन को प्रबंधित करने के लिए क्लाउडफ्लेयर पार्टनर का उपयोग करने के लिए उपयोगकर्ताओं को क्लाउडफ्लेयर में प्रवेश करने की आवश्यकता नहीं है, डोमेन के एनएस सर्वर को संशोधित करने की कोई आवश्यकता नहीं है CNAME एक्सेस को संशोधित करने के लिए नाम, उपयोग का प्रभाव Cloudflare की आधिकारिक वेबसाइट के समान है।

कई क्लाउडफ़ेयर पार्टनर एक्सेस प्लेटफ़ॉर्म हैं यदि आपके पास अपना सर्वर है, तो आप क्लाउडफ़ेयर पार्टनर प्लेटफ़ॉर्म में शामिल होने के लिए आवेदन कर सकते हैं।

1. HTTPS://CDN.我在不了.com/
2. https://su.geekzu.org/
3. https://cdn.g बनाम rv.com/

2. क्लाउडफ्लेयर एनीकास्ट में स्पष्ट त्वरण प्रभाव होता है

क्लाउडफ्लेयर त्वरण के लिए एनीकास्ट तकनीक का उपयोग करता है, इसका लाभ यह है कि जब कोई हमलावर हमला करता है, तो क्लाउडफ्लेयर एनीकास्ट विभिन्न "दर्शकों" के लिए "आंतरिक बल" को हल कर सकता है, जिससे हमलों के प्रतिरोध को अधिकतम किया जा सकता है। नीचे दी गई तस्वीर एनीकास्ट तकनीक का उपयोग करने और न करने के बीच अंतर दिखाती है। (बड़ा करने के लिए क्लिक करें)

क्लाउडफ्लेयर एनीकास्ट के साथ एक समस्या यह है कि उपयोगकर्ता केवल एक आईपी पते तक पहुंचते हैं, चीन से एक्सेस करने पर क्लाउडफ्लेयर सीडीएन द्वारा त्वरित की गई वेबसाइट संयुक्त राज्य अमेरिका के पश्चिमी तट पर नोड्स दिखाती है, और गति मूल रूप से घरेलू पिंग मान है लगभग 200.

यह दुनिया भर में CloudFlare CDN नोड्स तक पहुँचने के लिए प्रतिक्रिया समय है। यह देखा जा सकता है कि CloudFlare CDN का उपयोग करने के बाद विदेशों में त्वरण प्रभाव भी बहुत स्पष्ट है।

अतीत में, CloudFlare CDN के कई नोड चीन में उपलब्ध नहीं थे, हालाँकि, परीक्षण प्रक्रिया के दौरान, मैंने पाया कि CloudFlare CDN का उपयोग करने के बाद, घरेलू त्वरण स्पष्ट था, और वेबमास्टर टूल के साथ परीक्षण करने पर डाउनलोड गति बहुत अच्छी थी।

यह परीक्षण वेबसाइट की डाउनलोड गति है। (बड़ा करने के लिए क्लिक करें)

3. CloudFlare निःशुल्क DNS डोमेन नाम रिज़ॉल्यूशन निष्पादित कर सकता है

कई लोगों की धारणा है कि CloudFlare एक CDN-त्वरित वेबसाइट है। वास्तव में, CloudFlare द्वारा प्रदान की जाने वाली DNS डोमेन नाम रिज़ॉल्यूशन सेवा किसी पेशेवर तृतीय-पक्ष DNS रिज़ॉल्यूशन सेवा प्रदाता से कम नहीं है। आपको केवल CDN त्वरण को बंद करने की आवश्यकता है डीएनएस सेटिंग्स में.

4. CloudFlare DNSSEC सही रिज़ॉल्यूशन सुनिश्चित करता है

DNSSEC का पूरा नाम डोमेन नेम सिस्टम सिक्योरिटी एक्सटेंशन्स है, जो कि DNS सिक्योरिटी एक्सटेंशन है। इसका मुख्य उद्देश्य यह सुनिश्चित करना है कि DNS को सही आईपी पते पर हल किया जा सके। आम आदमी के शब्दों में, DNS हस्तक्षेप से बचने के लिए HTTPS तक पहुंचने की तरह DNS रिज़ॉल्यूशन को एन्क्रिप्ट करें।

वर्तमान में, DNSSEC को चीन में तृतीय-पक्ष DNS सेवा प्रदाताओं का समर्थन करते हुए नहीं पाया गया है। CloudFlare भी विदेशों में उन कुछ सेवाओं में से एक है जो मुफ़्त DNSSEC प्रदान करती है। आप CloudFlare पर एक क्लिक से DNSSEC चालू कर सकते हैं।

फिर, आपको केवल डोमेन नाम रजिस्ट्रार को CloudFlare DNSSEC द्वारा उत्पन्न कुंजी और अन्य फ़ाइलों को भरना होगा, ताकि आप DNSSEC का सफलतापूर्वक उपयोग कर सकें।

5. CloudFlare निःशुल्क SSL प्रमाणपत्र सेवा प्रदान करता है

भले ही आपके वेबसाइट सर्वर में SSL है या नहीं, आप एक क्लिक से CloudFlare में SSL प्रमाणपत्र सक्षम कर सकते हैं।

CloudFlare के निःशुल्क SSL प्रमाणपत्र तीन मोड में आते हैं। यदि आपके सर्वर में एसएसएल नहीं है, तो आप फ्लेक्सिबल मोड चुन सकते हैं। यदि आपके सर्वर पर एसएसएल प्रमाणपत्र स्थापित है या स्व-हस्ताक्षरित एसएसएल है, तो आप पूर्ण मोड चुन सकते हैं। अंत में, यदि आपके सर्वर का एसएसएल प्रमाणपत्र खरीदा गया भुगतान वाला एसएसएल है, तो आप पूर्ण (सख्त) मोड चुन सकते हैं। (बड़ा करने के लिए क्लिक करें)

6. CloudFlare एक क्लिक से HSTS मोड को सक्षम करता है

HSTS का मतलब HTTP स्ट्रिक्ट ट्रांसपोर्ट सिक्योरिटी है। इसका मुख्य उद्देश्य SSL स्ट्रिपिंग हमलों को हल करना है, जब तक ब्राउज़र ने सर्वर के साथ एक सुरक्षित कनेक्शन स्थापित कर लिया है, ब्राउज़र को बाद में HTTPS का उपयोग करने के लिए मजबूर किया जाएगा, भले ही लिंक HTTP में बदल गया हो। .

CloudFlare एक क्लिक से HSTS को सक्षम कर सकता है, और आप अपनी वेबसाइट तक पहुंचने के लिए ब्राउज़र को HTTPS का उपयोग करने के लिए बाध्य करने के लिए HSTS हेडर समाप्ति समय निर्धारित कर सकते हैं। हालाँकि, इन्हें खोलने के बीच थोड़ी सावधानी बरतनी पड़ती है।

7. CloudFlare स्वचालित रूप से AMP त्वरण चालू कर देता है

AMP का मतलब एक्सेलेरेटेड मोबाइल पेज प्रोजेक्ट है, जो Google द्वारा प्रस्तावित एक मोबाइल डिवाइस एक्सेलेरेशन प्रोजेक्ट है, जिसे Google के AMP के आधार पर तैयार किया गया है। खोज इंजनों का विश्वास हासिल करने के लिए, कई वेबमास्टर एएमपी से जुड़ना चाहते हैं, जैसे एएमपी जो वेबसाइटों को खोदता है: https://wzfou.com/qiye-youxiang/amp/

CloudFlare AMP मोड का एक-क्लिक सक्रियण प्रदान करता है, ताकि जब आपके मोबाइल उपयोगकर्ता आपकी वेबसाइट पर जाएँ, तो वे त्वरण प्राप्त करने के लिए स्वचालित रूप से CloudFlare AMP मोड में प्रवेश करेंगे।

8. क्लाउडफ्लेयर पेज नियम कस्टम फ़ंक्शन

CloudFlare पेज रूल्स CloudFlare का एक बहुत ही उपयोगी टूल है। कई मित्र सीडीएन का उपयोग नहीं करना चाहते हैं, इसका मुख्य कारण यह है कि उनकी वेबसाइटों या सेवाओं में बहुत अधिक गतिशील सामग्री होती है, और एक बार जब वे सीडीएन से जुड़ जाते हैं, तो वेब पेज त्रुटियां या डेटा अनुरोध त्रुटियां पैदा करना आसान होता है।

क्लाउडफ्लेयर पेज नियम आपको पेज नियमों को अनुकूलित करने की अनुमति देते हैं, उदाहरण के लिए, आप अलग-अलग पेजों के लिए अलग-अलग नीतियों को अनुकूलित कर सकते हैं, जिसमें मजबूर HTTPS, 301 रीडायरेक्ट, सुरक्षा स्तर, कैश स्तर, ब्राउज़र कैश समय, स्थायी ऑनलाइन आदि शामिल हैं। इस तरह, आप अपनी वेबसाइट पर मैन्युअल रूप से "डायनामिक और स्टेटिक को अलग" कर सकते हैं।

CloudFlare वाइल्डकार्ड का समर्थन करता है। सबसे सरल है डोमेन नाम पुनर्निर्देशन। आपको अपने सर्वर पर जटिल नियम लिखने की आवश्यकता नहीं है, बस इसे CloudFlare पेज नियमों में चालू करें।

9. CloudFlare के समृद्ध तृतीय-पक्ष एप्लिकेशन

CloudFlare Google Analytics, PACE, Hardenize इत्यादि जैसे तृतीय-पक्ष एप्लिकेशन प्रदान करता है। आप कोड को संशोधित किए बिना सीधे CDN पर CloudFlare CDN को सक्षम कर सकते हैं।

उदाहरण के लिए, यदि आप Google Analytics इंस्टॉल करना चाहते हैं, तो आप सीधे CloudFlare में Google सांख्यिकी सेवा को सक्षम कर सकते हैं, जो काफी सुविधाजनक है।

10. CloudFlare के पास एक निःशुल्क वेब फ़ायरवॉल है

एक बार जब आपकी वेबसाइट पर हमला हो जाता है, तो आप हमले की तीव्रता के अनुसार क्लाउडफ़ेयर में विभिन्न स्तरों के वेब फ़ायरवॉल को सक्षम कर सकते हैं। आप हमलावर का आईपी पता सीधे क्लाउडफ़ेयर में देख सकते हैं और उन्हें एक क्लिक से ब्लैकलिस्ट कर सकते हैं।

कुल   गाँठ

क्लाउडफ्लेयर को एक बहुत ही उत्कृष्ट सीडीएन सेवा प्रदाता कहा जा सकता है, यह न केवल मुफ्त सीडीएन त्वरण सेवाएं प्रदान करता है, बल्कि एसएसएल प्रमाणपत्र, एएमपी त्वरण, डीएनएसएसईसी पार्सिंग, Google एनालिटिक्स और अन्य संबंधित सेवाओं को भी मुफ्त में सक्षम कर सकता है, जो करने के बराबर है। यह आपकी अपनी वेबसाइट के लिए व्यापक त्वरण और सुरक्षा है।

CloudFlare की कई कमियाँ भी हैं उदाहरण के लिए, CloudFlare सेवा का उपयोग केवल NS को संशोधित करके ही किया जा सकता है। चूंकि CloudFlare CDN नोड्स मूल रूप से विदेश में स्थित हैं, इसलिए घरेलू वेबसाइटों के लिए CloudFlare CDN त्वरण का उपयोग करने का मूल रूप से कोई मूल्य नहीं है, और कई नोड्स पहुंच योग्य नहीं हो सकते हैं।