Como Comear a Usar o Cloudflare?

Usar o Cloudflare simples e no requer grandes

conhecimentos. Primeiro deve de verificar se no painel de administrao do alojamento
web do seu site se existe um icon do Cloudflare (uma nuvem laranja). Caso tenha, clique
nela e na pgina seguinte ser pedido que crie uma conta no Cloudflare, depois s tem
que clicar em cima da nuvem cinzenta para que todo o seu trfego passe a ser gerido pela
rede do Cloudflare.
No caso desse cone no existir, voc tem que alterar os DNS do seu
domnio (endereo do site). A primeira coisa que tem que fazer ir ao site do Cloudflare,
criar uma conta, adicionar o domnio e substituir os velhos DNS pelos novos.

Como Fazer?
1. V a cloudflare.com/sign-up e crie uma conta ou faa o login caso j tenha uma conta
criada
2. Escreva o endereo do site (em o http:// e sem o www.) e clique em "Add this website"
3. Aguarde que o Cloudflare configure o seu domnio
4. Veja se todas as zonas de DNS esto bem, no altere nada caso no saiba o que est a
fazer
5. Na pgina seguinte so fornecidos os novos DNS. Voc tem que ir ao local onde pode
gerir o seu domnio, apagar os antigos e substituir pelos que foram fornecidos pelo
Cloudflare. Se no souber como fazer, contacte a empresa onde voc comprou o domnio
e pea informaes sobre a mudana de DNS.
6. A alterao dos DNS pode demorar vrias horas, em alguns casos quase instantneo,
mas a propagao mundial demora normalmente 24 horas.

Opes para Gerir o Domnio e Estatsticas

Em cloudflare.com/my-websites, voc pode ver todos os seus domnios. Ao lado de cada
domnio existe um link "Reports & Stats" onde poder ver as estatsticas de acesso ao site
(visitas, trfego gasto/poupado, ameaas, ataques, etc).
Ainda no mesmo espao, um pouco mais para a direita, em "Settings", existem vrias
opes entre elas a opo "CloudFlare settings". Ao clicar vai ter a uma pgina onde voc

fazer o upgrade para uma conta premium, alterar o nvel de segurana e ativar/desativar a
firewall, limpar a cache e fazer alteraes a forma como o Cloudflare vai funcionar.
Recomendamos que perca aqui algum tempo para perceber para que serve cada opo
para que a performance do seu site seja a melhor.
Nesse mesmo menu existe ainda a opo "DNS Settings" que deve de ser usada caso
queira alterar alguma coisa nas zonas de DNS (exemplo: alterar os IP's do seu servidor,
etc).
As Estatsticas
Aqui possvel analisar todo o trfego que voc recebe e o trfego gasto. Na parte
superior a verde fica todas as visitas e a vermelho as visitas que foram bloqueadas pelo
Cloudflare. O bloqueio de visitas feito com base no IP de cada visita. Por exemplo, se um
IP conhecido por fazer parte de uma botnet, esse IP sempre que visitar o site ter que
inserir um cdigo (captcha) para poder entrar no site. O tempo em que esse IP pode
navegar pelo site pode ser definido por si.
Nesta pgina possvel tambm ver quais so os motores de pesquisa que esto a
indexar o nosso site e o nmero de pginas vistas por eles.
O trfego gasto e poupado pelo Cloudflare est quase no fim da pgina. Dependendo do
tipo de contedo que voc tem no seu site, a taxa de trfego servido pelo Cloudflare alta.
A poupana de trfego apenas se aplica para ficheiros estticos (imagens, pginas html,
pginas com css, scripts, etc).
O "Mau" Trfego

No canto superior direito da pgina das estatsticas,

existe um link "Threat Control" que vai ter a pgina onde voc pode ver todos os IPs e a
razo pela qual foram bloqueados/foram obrigados a inserir um captcha code,
bloquear/debloquear IPs e ainda bloquear ou desbloquear pases. Isto significa que se
voc tem um site que no deve de receber visitas de um determinado pas, basta adicionar
o nome ou nomes dos pases e todas as visitas vindas desses locais no conseguem ver o
site. possvel tambm adicionar os pases a uma lista branca para que as visitas
desses pases nunca sejam bloqueadas mesmo que sejam consideradas "perigosas".
Gesto dos DNS

Por defeito o Cloudflare detecta todas as zonas DNS que o seu domnio tem no momento
em que o adiciona a plataforma, mas possvel fazer alteraes depois. Na pgina onde
aparece os seus domnios, no lado direito do domnio existe a opo "DNS Settings" e a
pode fazer todas as alteraes que quiser.
Nesta pgina voc pode ativar ou desativar o Cloudflare para algum acesso do seu site.
Basta clicar em cima da nuvem e depois escolher a opo Enable ou Disable (ativar
cloudflare e desativar cloudflare). Isto til quando voc usa uma CDN e tem um subdomnio para isso, se quiser que todo o contedo continue a ser servido pela CDN deve
desativar o cloudflare nessa entrada de DNS.

Configuraes da Proteo e Acelerao do Site

A pgina de configurao e gesto de todos os

aspetos do Cloudflare pode ser encontrada tambm nas opes que esto ao lado do
domnio, a opo "CloudFlare Settings". Nessa pgina possvel configurar a forma
como a cache ser feita, a otimizao do site e tambm o nvel de proteo desejado.
Apesar de cada domnio ter uma configurao default, voc deve de adapta-las para obter
mais benefcios deste servio.

Descrio de cada opo:

CloudFlare Account Type: Escolha o plano que deseja ter. Por defeito a opo
a "Free" (gratuito), escolha a opo "Cloudflare Pro" para poder fazer o upgrade.

Basic Security Level: O nvel de segurana bsico pode ser ajustado aqui.
recomendado a utilizao da opo mdia (medium) ou baixa (low). Um nvel de
segurana alto bloqueia at os visitantes que possam ser considerados de risco mnimo, j
a opo "low" bloqueia apenas os que so considerados os mais perigosos.

Caching Level: Recomendamos a utilizao da opo "Aggressive" para obrigar

os browsers a ficarem com o contedo mais depressa em cache e diminuir os pedidos ao
servidor.

Automatic IPv6: O IPv4 est a acabar e para o substituir temos o IPv6, se quiser
que o seu site j suporte o IPv6 ative a opo "Full".

Minimum Expire TTL: Especifique o tempo mximo para o contedo ficar no

computador do visitante. Se tiver visitantes que vejam vrias pginas do seu site durante o
dia, um tempo maior recomendado porque parte do contedo j est em cache e no
precisa de ser carregado novamente. Um valor a volta das 4 horas , segundo o
Cloudflare, aceitvel.

Auto Minify: Esta opo permite minimizar e otimizar os ficheiros de CSS, HTML e
JS. Em alguns casos essa otimizao pode causar problemas do site, mas vale a pena
testar e se tudo trabalhar bem uma opo a considerar porque diminu o tempo de
carregamento do site.

Rocket Loader: O rocket loader faz com que vrios scripts, externos ou internos,
sejam carregados de forma alternada aumentando a velocidade de carregamento do site.

Challenge Passage TTL: Quando um IP bloqueado tem a possibilidade de

inserir um cdigo "Captcha" e navegar no site durante um tempo que voc definir aqui.
Quando esse tempo acabar necessrio inserir um novo cdigo para poder continuar a
navegar pelo site.

Customize Challenge Page: Permite configurar a pgina vista pelos users

bloqueados.

Advanced Security: Esta uma opo s para users "Pro" e uma firewall online
que protege o seu site de vrios tipodes de ataques (sql injection, xss javascript injection,
etc) e protege mais do que o recomendado pela OWASP. Talvez uma das melhores
opes existentes.

Website Preloader: tambm uma opo disponvel s para users pagantes que
carrega em background e depois de ter aberto uma pgina at 200 ficheiros (os mais
populares) para que parte dos ficheiros estejam j em cache e a navegao seja muito
mais rpida.

Outbound Links: Permite que voc faa o tracking dos cliques de sada. Usa

javascript e no altera os urls que esto no cdigo do site.

E-mail Address Obfuscation: Ao ativar esta opo, todos os emails que existam

nas pginas do seu site sero codificados para evitar que os emails vo parar a listas de
spam. No h problemas de compatibilidade para o visitante desde que o javascript esteja
activo.
Server Side Exclude (SSE): Com esta opo ativa e depois de adicionar um

cdigo ao cdigo do seu site, as visitas suspeitas deixam de ver partes do site definidas
por si.

Always Online: Significa "sempre online" e serve para mostrar as pginas que
esto em cache mesmo quando o seu servidor est offline. Basicamente assegura que o
site esteja acessvel quando o servidor est offline.

IP Geolocation: Detecta a localizao do IP e permite que o visitante veja vrios

contedos, dependendo da localizao.

Google Analytics: Quer usar o Google Analytics sem adicionar nenhum cdigo no
cdigo do seu site? Pode colar o cdigo de tracking aqui.

Browser Integrity Check: Atravs desta opo o Cloudflare faz uma verificao a
integridade do browser e se detectar alguma coisa de errado o visitante ser bloqueado.

Hotlink Protection: Se quer que as imagens/ficheiros s estejam disponveis

quando algum visita o seu site pode ativar esta opo e sempre que algum tente abrir ou
ver um desses ficheiros ser redireccionado para uma imagem definida por si. Esta opo
permite poupar trfego, mas no recomendada.

Cache Purge: Esta opo permite limpar toda a cache do Cloudflare. til para
quando faz alteraes no site ou no prprio cloudflare e quer que essas actualizaes
estejam logo disponveis para os seus visitantes.

Development Mode: Se est a fazer alteraes no seu site em ficheiros que

podem ficar na cache (imagens, css, html, etc) pode ativar esta opo e todo o trfego
ser "ignorado" pela cache. Todos os visitantes carregam o contedo que est no seu
alojamento.

Related DNS Actions: Gesto das zonas de DNS.

E estas so as opes existentes neste momento.

Como Corrigir o Erro de "Website Offline"

Um dos problemas que muitos encontram ao usar o cloudflare ver, de vez em quanto,
uma mensagem que diz que o website est offline mesmo quando est a funcionar bem. A
soluo adicionar os IP's do cloudflare a white list do vosso servidor de alojamento pois

como so apenas aqueles IP's que acedem ao alojamento do site por vezes ficam
bloqueados e deixam de funcionar.
No seguinte link podem encontrar as gamas de IP's do cloudflare. Podem pedir ao suporte
da empresa de alojamento para adiciona-los a whitelist e em principio o problema
desaparece.
Link: support.cloudflare.com/entries/22036452-my-website-is-offline-or-unavailable

Concluso
O cloudflare um servio que fcil de usar, no inicio pode parecer confuso mas depois
a nica coisa que pode ter que fazer ocasionalmente limpar a cache. Uma conta gratuita
suficiente na maior parte dos casos, mas caso tenha um website que precise de mais
proteo uma conta Cloudflare Pro a melhor soluo e custa apenas 20 dollars por ms!
Alm dos benefcios no que diz respeito a velocidade, segurana e poupana de recursos,
a probabilidade do site ficar completamente offline muito baixa pois existem servidores
em vrios continentes (EUA, Europa, sia) e quando um est com problemas o trfego
redirecionado para outro datacenter que esteja prximo.
Tanto o WPTotal como o departamento de defesa dos Estados Unidos, que j elogiaram o
servio, recomendam o cloudflare