Как смягчить DDoS-атаки на ваш сайт с CloudFlare

После входа в систему вы попадете на страницуGet Started with CloudFlare. Здесь вы должны добавить свой сайт в CloudFlare:

Введите доменное имя, с которым вы хотите использовать CloudFlare, и нажмите кнопкуBegin Scan. Вы должны перейти на страницу, которая выглядит следующим образом:

Это займет около минуты. Когда он будет завершен, нажмите кнопкуContinue.

На следующей странице показаны результаты сканирования DNS-записи. Убедитесь, что присутствуют все ваши существующие записи DNS, поскольку именно эти записи CloudFlare будет использовать для разрешения запросов к вашему домену. В нашем примере мы использовалиcockroach.nyc в качестве домена:

Обратите внимание, что для ваших записей A и CNAME, которые указывают на ваш веб-сервер (-ы), столбецStatus должен иметь оранжевое облако со стрелкой, проходящей через него. Это означает, что трафик будет проходить через обратный прокси-сервер CloudFlare, прежде чем попасть на ваш сервер (ы).

Далее выберите свой план CloudFlare. В этом уроке мы выберем опциюFree plan. Если вы хотите заплатить за другой план, потому что вам нужны дополнительные функции CloudFlare, не стесняйтесь делать это:

На следующей странице отобразится таблица текущих серверов имен вашего домена и то, на что они должны быть изменены. Два из них должны быть заменены на серверы имен CloudFlare, а остальные записи должны быть удалены. Вот пример того, как может выглядеть страница, если ваш домен использует серверы имен DigitalOcean:

Чтобы изменить серверы имен вашего домена, войдите в панель управления регистратора вашего домена и внесите изменения DNS, представленные CloudFlare. Например, если вы приобрели свой домен через регистратора, такого как GoDaddy или NameCheap, вам нужно будет войти в панель управления соответствующего регистратора и внести в нее изменения.

Процесс варьируется в зависимости от вашего конкретного регистратора домена. Если вы не можете понять, как это сделать, это похоже на процесс, описанный вHow to Point to DigitalOcean Nameservers From Common Domain Registrars, за исключением того, что вы будете использовать серверы имен CloudFlare вместо DigitalOcean.

В этом примере домен использует серверы имен DigitalOcean, и нам нужно обновить его, чтобы использовать DNS CloudFlare. Домен был зарегистрирован через NameCheap, поэтому мы должны обновить серверы имен.

Когда вы закончите менять свои серверы имен, нажмите кнопкуContinue. Переключение серверов имен может занять до 24 часов, но обычно это занимает всего несколько минут.

Поскольку обновление серверов имен занимает непредсказуемое время, вполне вероятно, что вы увидите следующую страницу:

СтатусPending означает, что CloudFlare ожидает обновления серверов имен до тех, которые он предписал (например, olga.ns.cloudflare.com иrob.ns.cloudflare.com). Если вы изменили серверы имен своего домена, все, что вам нужно сделать, это подождать и проверить позже статусActive. Если вы нажмете кнопкуRecheck Nameservers или перейдете на панель управления CloudFlare, он проверит, обновились ли серверы имен.

После обновления серверов имен ваш домен будет использовать DNS CloudFlare, и вы увидите, что он имеет статусActive, например:

Это означает, что CloudFlare действует как обратный прокси-сервер для вашего веб-сайта, и у вас есть доступ к любым функциям, доступным для уровня цен, на который вы подписаны. Если вы используете уровеньfree, как мы используем в этом руководстве, у вас будет доступ к некоторым функциям, которые могут улучшить безопасность, скорость и доступность вашего сайта. Мы не будем охватывать все функции этого учебного пособия, поскольку сосредоточены на смягчении текущих атак DDoS, но они включают CDN, SSL, статическое кеширование контента, брандмауэр (до того, как трафик достигнет вашего сервера) и инструменты анализа трафика.

Также обратите внимание наSettings Summary, прямо под вашим доменом будет отображаться текущий уровень безопасности вашего сайта (по умолчанию средний) и некоторая другая информация.

Прежде чем продолжить, чтобы получить максимальную отдачу от CloudFlare, вы должны следовать этому руководству:Recommended First Steps for All CloudFlare Users. Это важно для того, чтобы CloudFlare разрешал законные подключения от служб, которые вы хотите разрешить, и чтобы в журналах вашего веб-сервера отображались исходные IP-адреса посетителя (вместо IP-адресов обратного прокси-сервера CloudFlare).

После того, как вы все настроите, давайте взглянем на настройкуI’m Under Attack Mode в брандмауэре CloudFlare.

Если вы хотите включитьI’m Under Attack Mode, самый простой способ - перейти на страницу обзора CloudFlare (страница по умолчанию) и выбрать ее в менюQuick Actions:

Настройки безопасности сразу перейдут в состояниеI’m Under Attack. Теперь всем посетителям вашего сайта будет предоставлена ​​промежуточная страница CloudFlare, которая была описана выше.

ПосколькуI’m Under Attack Mode следует использовать только во время аварийных DDoS-атак, вам следует отключить его, если вы не подвергаетесь атаке. Для этого перейдите на страницу обзора CloudFlare и нажмите кнопкуDisable:

Затем выберите уровень безопасности, на который вы хотите перейти. По умолчанию и обычно рекомендуется использовать режимMedium:

Ваш сайт должен вернуться к состояниюActive, и страница защиты от DDoS-атак будет отключена.