Se você possui um site, utiliza o painel da Cloudflare para gerenciar as entradas DNS do seu domínio, e mantém o proxy para o seu site ativo, você consegue desfrutar de algumas configurações diretas da plataforma e servidores Cloudflare. Além do cache ao redor do mundo, você pode configurar regras de segurança para proporcionar um controle ainda maior da sua aplicação.
Esse artigo é voltado para os usuários que já estão com o(s) domínio(s) configurado(s) na Cloudflare, corretamente apontados e tendo as entradas DNS sendo gerenciadas pelo painel. Se for o seu caso, é só seguir o artigo onde mostraremos algumas configurações de segurança, caso você ainda não utilize o painel da CDN, clique aqui para acessar um outro artigo onde mostramos como configurar o seu domínio para a plataforma.
Configurações de segurança na Cloudflare
- Acesse a sua conta no painel da Cloudflare
- Na tela principal, localize o domínio que você deseja gerenciar, e clique sobre ele
- No menu esquerdo, clique em SSL/TLS e depois em Visão geral
- Nessa tela, é extremamente recomendado que você esteja com o SSL/TLS configurado para Completo ou Completo (estrito)
Se quiser saber mais sobre essa configuração, e entender cada opção e como configurar, recomendamos que acesse nosso outro artigo, clicando aqui. - Ainda nessa seção, acesse a aba Certificados de borda, desça um pouco a página, e ative a opção Sempre usar HTTPS.
Cuidado: Como o aviso, isso pode gerar o erro “TOO_MANY_REDIRECTS”, por isso, se ao ativar essa opção o erro começar a ser apresentado, considere desativar no Cloudflare ou no servidor principal do site (deixe apenas um ativado). - Uma outra coisa que pode ajudar muito é aplicar regras de segurança, como impedir o acesso ao seu site, bloquear um país, um IP, ou somente o acesso a um endereço do seu site. Se quiser saber mais, recomendamos que acesse o nosso artigo CloudFlare – Como bloquear o acesso ao seu site.
E pronto, ao seguir esses passos, agora você já sabe algumas configurações adicionais de segurança para o seu site se você utiliza os servidores e painel Cloudflare. Lembrando que todas as configurações que informamos aqui estão disponíveis no plano gratuito da plataforma, se você quiser ter acesso a ainda mais proteção e medidas, você pode considerar contratar um plano diferente com eles.