Wie man CDN- und Sicherheitseinstellungen mit Cloudflare auf einem VPS vornimmt.

Wie man CDN- und Sicherheitseinstellungen mit Cloudflare auf einem VPS vornimmt

Heutzutage sind die Geschwindigkeit, Sicherheit und Verfügbarkeit von Websites von entscheidender Bedeutung für die Benutzererfahrung und das Suchmaschinenranking. Wenn Sie Ihre Website mit einem VPS (Virtual Private Server) hosten, ist die Nutzung der CDN- (Content Delivery Network) und Sicherheitsfunktionen von Cloudflare eine effektive Möglichkeit, die Leistung Ihrer Website zu verbessern und sich vor Cyber-Bedrohungen zu schützen. In diesem Artikel erklären wir Ihnen Schritt für Schritt, wie Sie Cloudflare auf Ihrem VPS installieren und optimieren.

Was ist Cloudflare und warum sollten Sie es verwenden?

Cloudflare ist eine Plattform, die eine Reihe von Diensten für Websites anbietet, darunter CDN, DDoS-Schutz, Firewall und DNS-Verwaltung. Im Wesentlichen fungiert es wie ein Proxy-Server vor Ihrer Website, speichert Ihre Inhalte auf Servern (CDN) an verschiedenen Standorten weltweit zwischen und stellt sie den Benutzern vom nächstgelegenen Server aus zur Verfügung. Dies erhöht die Ladegeschwindigkeit Ihrer Website erheblich und senkt Ihre Bandbreitenkosten.

Die Hauptvorteile der Verwendung von Cloudflare sind:

Geschwindigkeit und Leistung: Dank des CDN werden die Inhalte Ihrer Website von Servern bereitgestellt, die sich geografisch am nächsten zu den Benutzern befinden, was die Seitenladezeiten verkürzt.
Sicherheit: Cloudflare bietet erweiterten Schutz vor DDoS-Angriffen und gängigen Webangriffen wie SQL-Injection und XSS.
Zuverlässigkeit: Das umfangreiche Servernetzwerk von Cloudflare erhöht die Online-Verfügbarkeit Ihrer Website und stärkt ihre Widerstandsfähigkeit gegen plötzliche Traffic-Spitzen.
SEO-Verbesserung: Schnellere Websites werden in Suchmaschinen tendenziell höher eingestuft.
Kostenloser Plan: Cloudflare bietet einen kostenlosen Plan mit grundlegenden CDN- und Sicherheitsfunktionen, der ideal für kleine und mittlere Websites ist.

Schritt-für-Schritt-Anleitung zur Cloudflare-Installation

1. Cloudflare-Konto erstellen und Domainnamen hinzufügen

Der erste Schritt besteht darin, ein Konto auf der Cloudflare-Website (cloudflare.com) zu erstellen. Sie können mit einem kostenlosen Plan beginnen und später je nach Bedarf upgraden. Nachdem Sie ein Konto erstellt haben, müssen Sie Ihren Domainnamen zu Cloudflare hinzufügen. Cloudflare scannt automatisch die DNS-Einträge Ihres Domainnamens und zeigt Ihnen Ihre aktuellen DNS-Einträge an. Überprüfen Sie diese Einträge sorgfältig und stellen Sie sicher, dass sie korrekt sind.

2. DNS-Einträge zu Cloudflare umleiten

Nachdem Sie Ihren Domainnamen zu Cloudflare hinzugefügt haben, fordert Cloudflare Sie auf, die Nameserver Ihres Domainnamens zu ändern. Nameserver sind Informationen, die angeben, wo die DNS-Einträge Ihres Domainnamens zu finden sind. Sie müssen die Nameserver in der Systemsteuerung des Anbieters, bei dem Sie Ihren Domainnamen gekauft haben (z. B. GoDaddy, Namecheap usw.), durch die von Cloudflare bereitgestellten Nameserver ersetzen. Es kann 24-48 Stunden dauern, bis diese Änderungen wirksam werden.

Beispiel:

Cloudflare kann Ihnen die folgenden Nameserver geben:

ella.ns.cloudflare.com
john.ns.cloudflare.com

Sie müssen diese Nameserver in den DNS-Einstellungen Ihres Domainregistrierungsunternehmens eingeben.

3. Cloudflare-Einstellungen konfigurieren

Nachdem die Nameserver-Änderungen wirksam geworden sind, können Sie zum Cloudflare-Dashboard zurückkehren und mit der Konfiguration der Einstellungen Ihrer Website beginnen. Hier sind einige wichtige Einstellungen, auf die Sie achten sollten:

a. SSL/TLS-Verschlüsselung

Cloudflare bietet kostenlose SSL/TLS-Zertifikate an, um Ihre Website sicher über HTTPS bereitzustellen. Es wird empfohlen, im Abschnitt "SSL/TLS" den Modus "Full" oder "Full (Strict)" auszuwählen. Der Modus "Full" stellt sicher, dass die Verbindung zwischen Cloudflare und Ihrem Server verschlüsselt ist. Der Modus "Full (Strict)" erfordert, dass auf Ihrem Server ein gültiges SSL-Zertifikat vorhanden ist.

b. Firewall

Die Firewall von Cloudflare schützt Ihre Website vor schädlichem Traffic. Sie können die Sicherheitsstufe im Abschnitt "Security" auf der Registerkarte "Firewall" einstellen. Im Allgemeinen ist die Stufe "Medium" für die meisten Websites geeignet. Sie können auch benutzerdefinierte Regeln erstellen, um bestimmte IP-Adressen oder Länder-Traffic zu blockieren.

c. Zwischenspeicherung (Caching)

Die Caching-Funktion von Cloudflare reduziert die Serverlast und erhöht die Seitenladegeschwindigkeit, indem sie die statischen Inhalte Ihrer Website (Bilder, CSS-Dateien, JavaScript-Dateien usw.) zwischenspeichert. Es wird empfohlen, die Einstellung "Caching Level" im Abschnitt "Caching" auf "Standard" zu belassen. Sie können auch benutzerdefinierte Regeln erstellen, um bestimmte Dateitypen oder URLs vom Cache auszuschließen.

d. Geschwindigkeit (Speed)

Im Abschnitt "Speed" finden Sie verschiedene Optimierungsoptionen, um die Leistung Ihrer Website zu verbessern. Mit der Option "Auto Minify" können Sie Ihre HTML-, CSS- und JavaScript-Dateien automatisch verkleinern. Mit der "Brotli"-Komprimierungsfunktion können Sie die Inhalte Ihrer Website effizienter komprimieren und die Übertragungsgeschwindigkeit erhöhen.

4. Zusätzliche Sicherheitseinstellungen und Tipps

Zwei-Faktor-Authentifizierung (2FA): Erhöhen Sie die Sicherheit Ihres Cloudflare-Kontos, indem Sie die Zwei-Faktor-Authentifizierung aktivieren.
Rate Limiting: Bieten Sie zusätzlichen Schutz vor DDoS-Angriffen, indem Sie die Anzahl der Anfragen von einer bestimmten IP-Adresse innerhalb eines bestimmten Zeitraums begrenzen.
Bot Fight Mode: Aktivieren Sie den Bot Fight Mode, um schädlichen Bot-Traffic zu blockieren.
Web Application Firewall (WAF): Die WAF von Cloudflare schützt Ihre Website vor gängigen Webangriffen. Überprüfen Sie die WAF-Regeln und passen Sie sie an Ihre Bedürfnisse an.

Beispiel: Cloudflare-IP-Adressen mit .htaccess als vertrauenswürdig definieren

In einigen Fällen muss Ihr Webserver (z. B. Apache) die IP-Adressen von Cloudflare als vertrauenswürdig erkennen. Dies ist beispielsweise wichtig, wenn Sie die tatsächlichen Besucher-IP-Adressen in den Protokollen Ihres Servers sehen möchten. Um dies zu tun, können Sie den folgenden Code zu Ihrer .htaccess-Datei hinzufügen:

Hinweis: Dieses Codebeispiel ist für Apache-Server. Wenn Sie Nginx verwenden, müssen Sie ähnliche Änderungen in Ihren Konfigurationsdateien vornehmen.

.htaccess-Beispiel:


# Cloudflare IP Adressen als vertrauenswürdig definieren
SetEnvIf CF-IPCountry ^..$ country=$1

# Echte IP Adresse verwenden
SetEnvIf X-Forwarded-For "^([0-9.]+).*$" real_ip=$1

# Log Format einstellen
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

Dieser Code verwendet die IP-Adresse im X-Forwarded-For-Header, die von Cloudflare gesendet wird, um die tatsächliche Besucher-IP-Adresse zu ermitteln.

Ergebnis und Zusammenfassung

Cloudflare ist ein leistungsstarkes Tool, das die Geschwindigkeit, Sicherheit und Zuverlässigkeit Ihrer auf Ihrem VPS gehosteten Website erheblich verbessern kann. In diesem Artikel haben wir Schritt für Schritt erklärt, wie Sie Cloudflare installieren, Ihre DNS-Einträge verwalten und grundlegende Sicherheits- und Leistungseinstellungen konfigurieren. Denken Sie daran, dass es wichtig ist, alle von Cloudflare angebotenen Funktionen zu erkunden und sie an die spezifischen Bedürfnisse Ihrer Website anzupassen. Durch die korrekte Konfiguration von Cloudflare können Sie die Benutzererfahrung Ihrer Website verbessern, die SEO-Leistung steigern und sich besser vor Cyber-Bedrohungen schützen.

Zusammenfassend können Sie mit Cloudflare Folgendes tun:

Optimieren Sie die Ladegeschwindigkeit Ihrer Website mit CDN.
Schützen Sie sich mit einer Firewall vor DDoS-Angriffen und anderen Cyber-Bedrohungen.
Sorgen Sie mit einem kostenlosen SSL-Zertifikat für eine sichere Verbindung.
Steigern Sie Ihre SEO-Leistung.
Senken Sie Ihre Bandbreitenkosten.