Hľadanie v komunite

V piatej časti si podrobnejšie prejdeme sekciu DNS a konkrétne kategóriu Settings, kde si popíšeme ako si nastaviť službu DNSSEC. Pre .SK a .CZ koncovky službu DNSSEC poskytujeme už nejaký čas a v prípade ak plánujete použivať menné servery Cloudflare a máte službu DNSSEC aktívnu, tu nájdete kompletný postup, ako DNSSEC bezpečne používať po zmene menných serverov. Ak si prajete nastaviť menné servery Cloudflare a máte v Control Paneli aktívnu službu DNSSEC, je potrebné ju najprv deaktivovať kliknutím na tlačidlo Vypnúť: Keď budete mať v Control Paneli DNSSEC vypnutý, odporúčame počkať aspoň 2-3 hodiny (medzitým si môžete na Cloudflare nastaviť DNS záznamy) a následne si zmeniť menné servery na Cloudflare. Potom si môžete aktivovať DNSSEC v rozhraní Cloudflare, pod doménou kliknite na v ľavom menu na sekciu DNS a následne na kategóriu Settings: Aktivácia a nastavenie DNSSEC je prvá voľba v nastaveniach. Kliknite na Enable DNSSEC: Vyskočí okno, kde uvidíte podobné záznamy. Každý záznam si môžete skopírovať a poslať nám, my vám to nastavíme. V podstate budeme potrebovať len DS záznam - v blízkej budúcnosti v Control Paneli budete mať možnosť si potrebné DNSSEC záznamy pre Cloudflare pridať cez rozhranie sami.

V predchádzajúcich článkoch o Cloudflare sme sa zaoberali kľúčovými nastaveniami ako DNS záznamy a aktivácia bezpečnostného certifikátu, teda službami, ktoré sú najviac dôležité, ak chcete využívať služby Cloudflare. V tomto článku pre lepšie zorientovanie sa v rozhraní Cloudflare, si stručne popíšeme dostupné sekcie, aby ste získali všeobecný prehľad toho, čo všetko Cloudflare vo svojom rozhraní ponúka. Zároveň majte na pamäti, že niektoré sekcie môžu byť dostupné len pre platené balíčky. Súčasne predpokladáme, že vo svojom rozhraní Cloudflare už máte zaradenú svoju doménu, nastavené DNS záznamy a aktivovaný bezpečnostný certifikát SSL/TLS. Rozhranie Cloudflare Rozhranie Cloudflare je rozsiahle a ponúka skutočne veľké množstvo možností (ktoré sa ani nevošli na jeden monitor), pričom majte na pamäti tieto základné veci: Zakaždým, keď sa budete potrebovať dostať na hlavnú stránku v rozhraní Cloudflare, kliknite vľavo hore na Cloudflare logo, čo môžete považovať za štartovaciu čiaru menu, ktoré začína položkou Account Home je všeobecné menu, ktoré platí pre všetky domény, ktoré ste si pridali do rozhrania pod touto položkou nájdete zoznam všetkých domén, ktoré ste si pridali, tak ako to vidieť na obrázku nižšie tu si zároveň môžete pridať ďalšie domény kliknutím na tlačidlo Add a domain, následne sa objaví známy formulár na pridanie DNS záznamov Discover: tu nájdete prehľad viacerých možností čo si môžete pridať alebo aplikovať, takže aj z tohto miesta si môžete napr. pridať novú doménu alebo iné aplikácie Domain registration: tu si môžete zaregistrovať novú doménu, čo však potrebovať nebudete, navyše Cloudflare (zatiaľ) nepodporuje registráciu .SK ani .CZ národných domén v tejto sekcii si môžete vykonať aj transfer domény, čo však na vyššie uvedené okolnosti nebudete potrebovať Analytics & Logs: tu uvidíte súhrn návštevnosti a zobrazení všetkých vašich domén, ktoré máte zaradené v danom konte. Ide o skôr všeobecný prehľad z akých krajín prichádzajú návštevníci, koľko stránok sa zobrazilo a podobne Security Center: tu si môžete preskenovať potencionálne problémy v IT infraštruktúre, vhodné skôr pre pokročilejších užívateľov WAF: web application firewall - platený modul na ochranu webu pred útokmi Turnstile: moderná alternatíva k tradičným CAPTCHA systémom, ktorá slúži na overenie, že požívateľ webu je človek a nie bot Load Balancing: služba, ktorá rozdeľuje prichádzajúcu návštevnosť medzi viaceré servery, lokality alebo dátové centrá, pre zvýšenie dostupnosti a odolnosti webovej aplikácie a zrýchlenie načítania stránok. Význam má vtedy, ak prevádzkujete viacero serverov, ak máte iba jeden web na bežnom hostingu alebo VPS, tak Cloudflare bez Load Balancing je úplne postačujúci. Address Maps: tu si môžete vytvoriť mapu IP adries, ide o pokročilú funkcionalitu, ktorá umožňuje mapovanie IP adries alebo IP rozsahov na názvy (aliasy). Zero Trust: je komplexná bezpečnostná platforma, ktorá slúži na ochranu používateľov, zariadení a aplikácií bez spoliehania sa na tradičný "perimeter-based" model bezpečnosti (t. j. model, kde všetko "vo vnútri siete" je dôveryhodné). Teraz odskočíme na položku Account Home, kde po kliknutí na doménu v zozname (v tomto prípade tu máme len jednu, našu vzorovú exohosting.net), tak sa otvorí ďalšie menu, ktoré slúži už na správu konkrétnej domény v rozhraní Cloudflare. na úvodnej sekcii (stránke) Overview môžete vidieť základné štatistiky návštevnosti o niečo podrobnejšie informácie o návštevnosti a všeobecne o štatistikách poskytuje sekcia Analytics & Logs DNS: jedna z kľúčových sekcií, kde si môžete nastaviť DNS záznamy, ale aj DNSSEC, či ochranu emailov pred spoofingom. Viac sa tejto problematike venujeme v návode Cloudflare - (5) Rozšírené možnosti DNS nastavení Email: táto sekcia sa venuje nastavení emailom, keďže však emaily používate cez naše EXO servery, nebudeme sa im venovať SSL/TLS: tu si môžete nastaviť a upraviť zabezpečenie webovej stránky (domény) adresou HTTPS. Tejto problematike sme sa venovali v článku Cloudflare - (3) Zabezpečenie webu SSL/TLS certifikátom Security: tu nájdete viacero štatistík ale aj nástrojov a pomôcok na zabezpečenie webovej stránky, napr. keď vaša stránka je pod útokom Speed: tu si môžete otestovať rýchlosť webovej stránky. V bezplatnom balíčku však tých testov veľa spraviť nemôžete Caching: môžete si aktivovať vyrovnávaciu pamäť pre rýchlejšie načítanie stránok, ale pri vyššom zaťažení môžu byť tieto služby spoplatnené Rules: tu si môžete nastaviť pravidlá ako zaobchádzať s odkazmi (napr. presmerovanie na www alebo https), odporúčame používať opatrne, aby ste si na stránkach nespôsobili zacyklenie Error Pages: máte možnosť si nastaviť vlastné chybové stránky, táto možnosť je však dostupná len v platených balíčkoch Tento článok sa stručne venoval popisu rozhrania Cloudflare, ktorého účelom bolo priniesť všeobecný prehľad a nie je vylúčené, že v budúcnosti bude doplnený a rozšírený pre potreby ďalších článkov o Cloudflare.

V minulom článku sme si predstavili rôzne spôsoby, ako si nastaviť DNS záznamy v rozhraní Cloudflare, čo je jedna z prvých úloh, aby sme mohli využívať hlavné vymoženosti tejto služby. V tomto článku sa bližšie pozrieme na nemenej dôležitú záležitosť a to je inštalácia a nastavenie bezpečnostného certifikátu SSL/TLS. Hneď na úvod dobrá správa, starosti s certifikátom SSL/TLS prakticky odpadli, keďže Cloudflare v druhej polovici roka 2024 zaviedol automatickú inštaláciu certifikátu SSL/TLS, ktorá sa zrealizuje krátko po nastavení DNS záznamov. Dokonca nie je ani nutné, aby ste mali nainštalovaný bezpečnostný certifikát na našich EXO serveroch (o tom viac nižšie), ale napriek tomu odporúčame, aby ste si nainštalovali aspoň Let's Encrypt certifikát (nie je nutné kvôli tomu meniť DNS záznamy resp. menné servery naspäť na naše, ak ste si už nastavili DNS záznamy resp. menné servery cez Cloudflare). V rozhraní Cloudflare (ak ste práve v sekcii Account Home) kliknite na svoju doménu a následne na sekciu SSL/TLS, ktorá sa objaví v ľavom menu: Automaticky sa zobrazí kategória Overview a mali by ste vidieť podobný stav ako nižšie na obrázku (nemusí to vyzerať práve takto, keď ste len nedávno nastavili DNS záznamy, tak počkajte 1-2 hodiny). Na stránke budete vidieť stručné informácie, aký Aktuálny režim šifrovania sa používa (Full je predvolený režim a vo veľkej väčšine prípadov by mal zabezpečovať bezproblémový chod webových stránok na HTTPS adrese), kedy automatický režim bol aktivovaný a kedy najbližšie dôjde k automatickému skenu. Zvyčajne to funguje tak, že ak nastavíte DNS záznamy (resp. menné servery následne nastavíte na Cloudflare) v prostredí Cloudflare, tak do 1-2 hodín by sa malo aktivovať aj zabezpečenie SSL/TLS. Zabezpečenie sa navyše nanovo aktivuje zakaždým, keď DNS záznamy si nanovo nastavíte. Ak teda vidíte takýto stav, nie je potrebné už nič robiť, a webová stránka je zabezpečená. Napriek tomu, odporúčame si pozrieť ďalšie možnosti. Napravo od obrázka vyššie sa nachádza tlačidlo Configure. Keď naň kliknete, tak uvidíte aktuálny stav zabezpečenia: Ani v tomto prípade nie je nič potrebné robiť, ale keď kliknete nižšie v sekcii Custom SSL/TLS na tlačidlo Select, tak sa zobrazia ďalšie možnosti, ktoré vás informujú o rôznych režimoch zabezpečenia (zoradené od najbezpečnejšieho po nezabezpečený): Strict (SSL-Only Origin Pull): týmto vynútite zabezpečené šifrovanie medzi Cloudflare a vaším pôvodným serverom, kde máte webovú stránku. Použite pre prípad, aby ste zaručili, že pripojenia k vášmu pôvodnému serveru budú vždy šifrované bez ohľadu na požiadavku návštevníka. Cloudflare bude kontrolovať certifikát a zároveň používať klientský certifikát pri vytváraní spojenia so serverom. pôvodný server povolí spojenie iba od Cloudflare - nikto iný sa nemôže pripojiť ani keby poznal IP adresu. odporúčame na svojich webových stránkach používať len odkazy HTTPS toto nastavenie si môžete zvoliť, len ak máte zakúpený Enterprise balíček, takže v prípade Free balíčka nemusíte nad týmto variantom ani uvažovať Full (Strict): povolíte šifrovanie end-to-end a vynútite overovanie pôvodu certifikátov. Na generovanie certifikátov pre váš pôvodný server použite pôvodnú certifikačnú autoritu od Cloudflare HTTPS je na oboch stranách a Cloudflare overuje, že certifikát na pôvodnom serveri je platný a podpísaný dôveryhodnou certifikačnou autoritou (napr. Let's Encrypt, Digicert, Sectigo a pod), alebo certifikátom Cloudflare Origin (ktorý si môžete vygenerovať v rozhraní Cloudflare) toto nastavenie môžete vybrať pre všetky webové stránky, ktoré majú HTTPS správne nakonfigurované odporúčame na svojich webových stránkach používať len odkazy HTTPS Full: Šifrovanie end-to-end je povolené. Použite vtedy, keď váš pôvodný server podporuje certifikáciu SSL, ale nepoužíva platný, verejne dôveryhodný certifikát. HTTPS je na oboch stranách, ale Cloudflare nebude kontrolovať platnosť certifikátu na pôvodnom serveri. je možné mať self-signed certifikát alebo dokonca aj neplatný certifikát (napr. exspirovaný). minimálne šifrovanie je zabezpečené, ale dôveryhodnosť nie. vhodné ako medzikrok pred Full (Strict). predvolená možnosť pri aktivácii automatického šifrovania v rozhraní Cloudflare Flexible: týmto povolíte šifrovanie iba medzi návštevníkmi a službou Cloudflare. Tým sa zabráni zobrazovaniu bezpečnostných upozornení prehliadača, ale všetky pripojenia medzi službou Cloudflare a vaším zdrojom sa uskutočňujú len cez HTTP. pôvodný server nemusí mať žiaden certifikát. vhodné pre rýchly začiatok, ale zraniteľné voči MITM útokom medzi Cloudflare a serverom. neodporúčame používať, ak sa majú prenášať citlivé dáta (prihlasovacie údaje, platby). Off (not secure): nepoužije sa žiadne šifrovanie. Vypnutím SSL/TLS sa zakáže HTTPS a prehliadače zobrazia upozornenie, že vaša webová stránka nie je zabezpečená. Cloudflare nešifruje nič. pripojenia sú len cez HTTP. používajte len výnimočne a ak na to máte vážny dôvod, napríklad pri testovaní alebo ak web nemá žiadnu citlivú prevádzku (ani tak to nie je odporúčané). Porovnanie jednotlivých režimov prináša aj nasledujúca tabuľka, kde si môžete porovnať úrovne zabezpečenia. Na základe tejto tabuľky vidieť, že by ste mali používať minimálne režim Full, odporúčame však aspoň Full (Strict). Pri našom testovaní sme nenarazili na žiadne problémy s bezpečnostným certifikátom (na serveri EXO Hosting sme použili bežný Let's Encrypt certifikát) pri výbere možnosti Full (Strict). Na základe tohto teda odporúčame predvolene použivať možnosť Full (Strict), prípadne Full, menej bezpečné možnosti ako napr. Flexible neodporúčame používať.

V našom druhom článku, v ktorom sa venujeme službe Cloudflare, sa podrobnejšie zameriame na možnosti správy DNS záznamov, ktoré sme si nastavili v prvom článku Cloudflare - (1) Čo to je a ako začať. S vytvorením konta sme zároveň zrealizovali základné nastavenia DNS záznamov pomocou skenovania záznamov z pôvodných menných serverov. V tomto článku si daný postup pre doplnenie stručne zopakujeme, aby sme ho mohli porovnať s ďalšími možnosťami, ktoré vám rozhranie Cloudflare ponúka pri správe DNS záznamov. Prv než sa začneme podrobnejšie venovať spôsobu spravovania DNS záznamov v rozhraní Cloudflare, pripomeňme si zopár rád a pokynov, ktoré odporúčame ako prvé zrealizovať: uistite sa, že používate naše menné (EXO) servery, z ktorých si budete skenovať alebo importovať DNS záznamy. Ak máte v Control Paneli zadané iné menné servery, DNS dáta si Cloudflare načíta z nich, a za ich obsah teda neručíme. Aktuálny stav nastavenia menných serverov si môžete skontrolovať napr. na stránke EXO NSlookUP. Ak tam vidíte naše EXO servery (ns.exohosting.sk, ns1.exohosting.eu a ns3.exohosting.cz) Cloudflare si bude skenovať DNS záznamy práve z tých serverov. prv, než si necháte preskenovať DNS záznamy od služby Cloudflare, skontrolujte si, že DNS záznamy vašej domény vo svojom Control Paneli máte všetky aktuálne a správne. Ak medzi DNS záznamami vidíte aj také, ktoré už nepoužívate, odstráňte ich, nech sa zbytočne neskenujú, resp. neimportujú po importe si importované DNS záznamy skontrolujte a vypnite proxy nastavenia tých záznamov, ktoré sa netýkajú webu (takže ponechajte zapnuté len A, AAAA, prípadne niektoré CNAME). majte na pamäti, že po nastavení menných serverov Cloudflare, DNS záznamy, ktoré máte v Control Paneli sa používať nebudú, čo znamená, že akékoľvek zmeny v nich vykonáte, sa uplatňovať nebudú. DNS záznamy si musíte upravovať v rozhraní Cloudflare, aby sa zmeny prejavili. Avšak nič zlé nespravíte, ak si DNS záznamy budete aktualizovať aj v Control Paneli a do rozhrania Cloudflare si ich skopírujete. Napr. ak budete potrebovať rozšíriť SPF záznam o nový server, kľudne si ho pridajte do existujúceho SPF záznamu v Control Paneli a následne si ho skopírujte do rozhrania Cloudflare. Takto svoje DNS záznamy budete stále udržiavať aktuálne a budete mať prehľad o nich V minulom článku sme si priblížili tri spôsoby pridania DNS záznamov do rozhrania Cloudflare. V tomto článku sa všetkým trom spôsobom budeme venovať podrobnejšie. Quick scan for DNS records Najprv sme použili prvý spôsob Quick scan for DNS records (Rýchle skenovanie DNS záznamov): A v konečnom dôsledku sme sa prepracovali k takémuto podobnému zoznamu DNS záznamov, ako na obrázku nižšie, ktoré sa už spravujú cez rozhranie Cloudflare. Tu môžete vidieť, že cez Cloudflare máme nastavené A záznamy (čo je pre nás podstatné) a CNAME záznam FTP (môže byť, nemusí). Pri ftp zázname je špecifické to, že záleží, ako si nastavíte svoj FTP klient (FileZilla, Total Commander, WinSCP a pod) na pripojenie ku serveru. Ak budete používať server na pripojenie ftp.mojadomena.tld a v Cloudflare ponecháte ftp záznam zapnutý (teda v stave Proxied), tak pri pokuse o prihlásenie sa FTP klient zastaví a nebude schopný dokončiť požiadavku, pretože sa bude snažiť pripojiť na FTP server Cloudflare. Takže ak tento záznam ponecháte zapnutý a chcete sa pripájať na FTP server, tak musíte vo svojom FTP klientovi si nastaviť server ftp.exo.eu, prípadne ftpcluster.dnsserver.eu. Ak v rozhraní Cloudflare ftp záznam vypnete (bude svietiť stav DNS only) alebo tento záznam rovno vymažete, môžete si vo svojom FTP klientovi nastaviť server pre pripojenie aj ftp.mojadomena.tld. Ostatné záznamy nie sú podstatné, tak sme ich do zoznamu nezahrnuli (to sú tie s označením DNS only). Nakoniec každý záznam máte možnosť si dodatočne upraviť cez položku Edit (na konci každého riadku), čo si podrobnejšie ukážeme pod obrázkom: Všetky nastavenia pre DNS záznamy majú rovnaké možnosti, takže napr. ak upravujete CNAME záznam, môžete si z neho "vyrobiť" napr. A záznam a podľa toho upraviť dáta a nastavenia. V tomto príklade upravujeme A záznam (stĺpec Type), v tomto stĺpci máte možnosť nižšie vybrať iný typ záznamu, ak by ste chceli typ zmeniť, na to však v tomto prípade nebude dôvod. V stĺpci Name môžete vidieť záznam s názvom * čo znamená, že toto nastavenie sa bude uplatňovať pre všetky subdomény (okrem www, ktorú už máme nadefinovanú, ako môžete vidieť na obrázku vyššie). Pre koreňovú (root) doménu použite buď názov domény (bez www) alebo zavináč, v tomto prípade ponecháme *. V stĺpci Content máte možnosť upraviť IP adresu a v tomto prípade je to jediný stĺpec, ktorý má význam upravovať (ak by to bolo potrebné). Slúži to napr. pre prípady, ak by sa zmenila IP adresa servera, napr. súčasná IP adresa 92.240.253.41 odkazuje na zdieľaný hosting, ak by ste si svoju webovú stránku presunuli na virtuálny server, ktorý bude mať samozrejme inú IP adresu, tak sem si ju zapíšete. V stĺpci Proxied môžete zapnúť alebo vypnúť, či tento konkrétny záznam sa má uplatňovať cez proxy Cloudflare alebo nie, v tomto konkrétnom prípade to ponechajte ako zapnuté. Nižšie do poľa Comment si môžete dať poznámku, napr. stručný popis, čo to za záznam je. Nakoniec kliknite dole na Save a tento DNS záznam sa uloží so zadanými hodnotami. Každý záznam si môžete aj vymazať (červené tlačidlo Delete vľavo dole), ak na to máte nejaký dôvod, napr. ak už nemáte v pláne ho použivať. Obdobným spôsobom si môžete upravovať všetky DNS záznamy. Na obrázku vyššie si napravo hore všimnite položky DNS Setup: Full (to znamená, že za tohto stavu sa DNS záznamy spravujú plne cez rozhranie Cloudflare) a Import and Export. Tu si môžete exportovať aktuálnu DNS konfiguráciu, čo odporúčame najmä pre záložné účely (dole kliknite na Export): Výsledný súbor sa bude nazývať domena.tld.txt (konkrétne v našom prípade exohosting.net.txt). Ak by ste si teda v DNS záznamoch v rozhraní Cloudflare zrealizovali množstvo zmien, ktoré by mohli byť nežiadúce, tak si záznamy môžete hromadne zmazať (v zozname záznamov si v prvom stĺpci hromadne označte všetky riadky a potom hore sa objaví tlačidlo Delete % records , kde % bude počet záznamov na zmazanie) a následne zo záložného súboru si môžete pôvodné záznamy importovať. Ak by ste importovali zálohu bez zmazania existujúcich záznamov, tak Cloudflare by ich pridal ako nové záznamy a v DNS záznamoch by ste mali duplicity. Manually enter DNS records Druhá možnosť pri nastavení DNS záznamov v rozhraní Cloudflare je Manually enter DNS records (Manuálne zadanie DNS záznamov). Tejto pasáži sa budeme venovať len okrajovo, pretože takýto dôvod zadávať DNS záznamy budú mať zrejme len pokročilí užívatelia, ktorí nepotrebujú k tomu žiadnu pomoc. V každom prípade postup si stručne vysvetlíme na pridaní niekoľkých záznamov. Zároveň predpokladáme, že svoju doménu nastavujete v rozhraní Cloudflare prvý krát, takže aj menné servery máte nastavené stále pôvodné (na EXO Hosting). Do políčka example.com zadajte názov svojej domény (bez www), označte možnosť Manually enter DNS records a kliknite dole na Continue: Postup je obdobný ako pri zvolení prvej možnosti (skenovanie DNS záznamov), po kliknutí na Continue si vyberte plán, pre príklad si vyberieme Free (kliknite na Select plan): Počkajte nech si Cloudflare spracuje požiadavku a potom by ste sa mali dostať na takýto podobný formulár. Varovné hlásenia si nevšímajte, dole je tlačilo Add record, na ktoré kliknite: Následne sa otvorí formulár, kde sa už vyžaduje znalosť DNS záznamov, aby ste presne vedeli, ktoré záznamy a najmä ako ich správne pridať. Musíte pridať všetky záznamy, ktoré budú zaručovať plnú funkčnosť vašej domény a hostingu, vrátane záznamov, ktoré cez rozhranie Cloudflare nechcete alebo nemáte dôvod použivať (napr. MX záznamy). Po pridaní každého záznamu kliknite na Save a po pridaní všetkých záznamov kliknite na Continue to activation: Následne sa dostanete na stránku, kde budete mať informáciu, aké menné servery si musíte nastaviť v Control Paneli, aby ste mohli využívať služby cez Cloudflare. Keď budete mať menné servery Cloudflare nastavené v Control Paneli, kliknite dole na Continue a počkajte najmenej 1-2 hodiny (môže to trvať aj dlhšie), pokým sa zmeny v DNS prejavia. Upload a DNS zone file Treťou a zároveň poslednou možnosťou je nahrať si konfiguráciu DNS zóny. Do riadku example.com zadajte názov svojej domény bez www, označte možnosť Upload a DNS zone file a kliknite na Continue. Na ďalšej strane si vyberte plán, napr. Free (ako v príklade vyššie), až sa dostanete na formulár pre nahratie súboru DNS zóny, v BIND formáte. Súbor s konfiguráciou DNS zóny si môžete exportovať v Control Paneli pod službou DNS záznamy máte kartu Import/Export a tam tlačidlo Export. Kliknite naň a uložte si súbor do počítača Súbor sa uloží zhruba takto: exohosting_net_26_05_2025_15_27_39.conf prepíšte si koncovku na príponu zone: exohosting_net_26_05_2025_15_27_39.zone a takýto súbor si dajte nahrať cez formulár: Pozor, Cloudflare si primárne pýta príponu .TXT, takže si dajte zobraziť Všetky súbory (*.*) a potom vyberte súbor konfigurácie s príponou .ZONE: Počkajte pokým sa konfigurácia nahrá a ak ste postupovali správne, mali by ste dostať podobný výsledok ako na obrázku nižšie. Opäť, pozorne si skontrolujte všetky záznamy, nepotrebné vypnite (napr. autoconfig), zapnuté si ponechajte len tie, ktoré sú podstatné pre web. Ak sa importovali aj záznamy, ktoré používať nebudete, tak ich rovno vymažte (mali by ste vedieť, ktoré sú to). Keď záznamy budete mať skontrolované, kliknite dole na Continue to activation: Nakoniec sa dostanete na poslednú stránku, kde uvidíte zoznam menných serverov, ktoré je potrebné zadať si do Control Panela, ako v príkladoch vyššie. Počkajte na zmenu 1-2 hodiny (prípadne viac), pokým sa nové DNS záznamy prejavia. Oba spôsoby Manually enter DNS records a Upload a DNS zone file používajte len vtedy, ak máte na to vážny dôvod alebo presne viete, čo robíte. Inak odporúčame používať prvý spôsob Quick scan for DNS records. Dodatočná úprava DNS záznamov Keď si do rozhrania Cloudflare pridáte DNS záznamy, kedykoľvek si ich môžete upraviť, vymazať alebo pridať nové. Napr. ak si u nás na EXO Hostingu vytvoríte novú subdoménu, na základe nastavenia záznamu v rozhraní Cloudflare (záznam s *) bude daná subdoména automaticky nastavená na stav Proxied. Nič však nepokazíte, keď si novú subdoménu nastavíte ako nový záznam, ktorý si pomenujete rovnako ako daná subdoména, typ záznamu si nastavíte ako A a IP adresu nastavíte na adresu servera (IP adresu budete vidieť v DNS záznamoch v Control Paneli alebo aj priamo v rozhraní Cloudflare): Majte na pamäti, že úpravy DNS záznamov vyžadujú čas, pokým sa plne prejavia, čo zakaždým potrvá niekoľko hodín. Zároveň odporúčame, aby ste svoje DNS záznamy udržiavali synchronizované so záznamami v Control Paneli, aby ste mali lepší prehľad, čo všetko máte aktuálne nastavené.

Počínajúc týmto článkom sa začneme vo viacerých krokoch venovať populárnej službe Cloudflare, ktorá sa celosvetovo teší čoraz väčšej obľube. Čo to ten Cloudflare vlastne je? Cloudflare Inc., je americká technologická spoločnosť, ktorá poskytuje sieťové služby v oblasti zvýšenia bezpečnosti, rýchlosti a dostupnosti webových stránok. Konkrétne služba s rovnomenným názvom funguje ako sprostredkovateľ (proxy) medzi návštevníkom a serverom, na ktorom je stránka uložená. Predstavenie Cloudflare Aký to má význam, čo konkrétne Cloudflare poskytuje? ochranu pred útokmi - napr. DDoS útoky, ktoré môžu znefunkčniť stránku preťažením, keď záškodník vyšle milióny botov, aby sa stránka preťažila a "padla" zrýchlenie načítania stránok - využíva caching (ukladanie obsahu na svojich serveroch po celom svete), takže sa stránka načíta rýchlejšie aj pre návštevníkov zo vzdialených krajín. SSL certifikáty - poskytuje šifrované pripojenie (HTTPS) bez nutnosti inštalácie certifikátu na vlastný server, kde máte v skutočnosti uloženú webovú stránku firewall a ochrana proti botom - filtruje škodlivý alebo neželaný prenos. Inak povedané, Cloudflare zvyšuje bezpečnosť, rýchlosť a spoľahlivosť webových stránok tým, že funguje ako inteligentná vrstva medzi internetom a vašou stránkou. Predstavte si, že máte webovú stránku - napríklad blog alebo internetový obchod. Keď ľudia chcú vašu stránku navštíviť, ich počítače sa spoja so serverom, na ktorom je stránka uložená. Môžu ale nastať rôzne situácie ako napríklad, keď na stránku príde príliš veľa ľudí naraz (rádovo tisíce) a server prestane stíhať alebo návštevníci s nekalými úmyslami sa snažia vašu stránku napadnúť. Alebo niekto je len z opačnej strany sveta a stránka sa mu preto môže načítavať pomalšie. Tu sa začínajú prejavovať výhody Cloudflare - ten sa "postaví" medzi návštevníkov a vašou stránku a pomáha tým, že chráni stránku pred útokmi, ak sa ju niekto pokúsi zhodiť alebo napadnúť, pretože Cloudflare tieto aktivity zastaví skôr, než sa to dostanú k vašej stránke. Zároveň môže zrýchliť načítanie stránky, keďže Cloudflare má svoje servery po celom svete a teda dokáže návštevníkom ukázať stránku zo svojho najbližšieho servera. To znamená, že stránka sa obvykle načíta rýchlejšie. Navyše vie zabezpečiť prenos dát - pridáva "zámok" (HTTPS), takže údaje medzi návštevníkom a stránkou sú šifrované a bezpečné. V nasledujúcich článkoch začneme s vytvorením konta a základnými (a zároveň najdôležitejšími) nastaveniami, ktoré sú potrebné pre úspešnú implementáciu DNS záznamov do rozhrania Cloudflare a aktiváciu bezpečnostného certifikátu SSL/TLS. Neskôr sa budeme venovať ďalším nastaveniam, ako prehľad a možností rozhrania Cloudflare a pod. Ak si myslíte, že táto služba by bola pre vás zaujímavá a výhodná, pokračujte v čítaní. Pamätajte, že sa od vás budú vyžadovať určité technické zdatnosti v oblasti nastavovania DNS záznamov a min. základy technickej angličtiny (keďže Cloudflare nemá slovenské ani české rozhranie). Vytvorenie konta Vytvorenie konta je prvý krokom ako začať používať služby Cloudflere, odporúčame si však najprv pozrieť ponuku, aké balíky Cloudflare ponúka. Máte k dispozícii balíky Free, Pro, Business a Enterprise, kde si ich zároveň môžete porovnať a podľa možností si vybrať pre vás ten najvhodnejší. Ak sa však v daných možnostiach nevyznáte respektíve nechcete nič nechať na náhodu a služby Cloudflare si hlavne len otestovať, tak odporúčame začať s balíkom Free, kde kliknete na tlačidlo Add a website alebo keď si chcete najprv len vytvoriť konto a balík vybrať neskôr, kliknite na odkaz vytvorenia konta a dostanete sa na registračný formulár. Tu si môžete vytvoriť konto buď pomocou Google alebo Apple účtov alebo nižšie zadajte svoju emailovú adresu a vymyslite si nejaké zložité heslo. Nižšie ešte označte, že ste človek a kliknite na Sign up (do emailovej schránky vám príde email s názvom [Action required] Verify your email address pre overenie, služby bude možné nastaviť aj bez overenia, ale odporúčame si emailovú adresu overiť čo najskôr, aby ste sa neskôr vyhli prípadným problémom). Následne počkajte pár sekúnd, pokým sa vytvorí vaše konto, až sa dostanete na jednoduchý formulár, kde zadáte názov svojej domény (ideálne bez www) a kliknete na Continue: Keďže zadanie domény do rozhrania Cloudflare sa ponúka hneď ako prvé po vytvorení konta, začneme náš článok nastavením DNS záznamov pre vašu doménu. Pridanie a nastavenie DNS záznamov Po zadaní svojej domény do formulára (viď obrázok vyššie v predchádzajúcej sekcii) sa následne dostanete na sekciu pridania DNS záznamov, táto sekcia je kľúčová (automaticky sa vám otvorí v rozhraní Cloudflare po zadaní domény), pretože v konečnom dôsledku závisí od nej, ako bude vaša doména resp. webová stránka úspešne fungovať cez prostredie Cloudflare a ostatným možnostiam sa budeme venovať v nasledujúcich článkoch. Pri nastavení DNS záznamov máte tri možnosti, ako si do Cloudflare pridať DNS záznamy: Quick scan for DNS records - túto možnosť odporúčame začiatočníkom resp. v prípade, ak DNS záznamy máte u nás nastavené tak, ako potrebujete mať (čo odporúčame). Cloudflare si preskenuje DNS konfiguráciu, ktorú máte uloženú v Control Paneli pod službou DNS záznamy a samotné záznamy si uloží do vášho rozhrania Cloudflare. Prv, než spustíte skenovanie DNS záznamov, skontrolujte si v Control Paneli alebo ešte lepšie pomocou stránky EXO NSlookUP aké menné servery máte aktuálne nastavené - z nich sa budú záznamy skenovať. Manually enter DNS records - označením tejto možnosti budete vyzvaní na ručné zadanie DNS záznamov. Odporúčame napr. vtedy, ak chcete skombinovať DNS záznamy z viacerých serverov a zároveň chcete mať absolútnu kontrolu nad tým, aké DNS záznamy Cloudflare poskytnete (napr. zadáte len tie, ktoré chcete, aby fungovali cez Proxy Cloudflare). Túto možnosť odporúčame len skúseným užívateľom, ktorí dobre vedia, čo robia. Upload a DNS zone file - túto možnosť si vyberte, ak si prajete nahrať DNS konfiguráciu, ktorú ste si v Control Paneli exportovali - túto možnosť nájdete v Control Paneli, pod službou DNS záznamy na karte Import/Export, ale ak nemáte na to vážny dôvod, tak si z tohto zoznamu vyberte prvú možnosť a kliknite na Continue. My v tomto článku si vyberieme prvú možnosť Quick scan for DNS records, ktorá je najjednoduchšia, ďalším možnostiam DNS záznamov sa budeme venovať v článku Cloudflare - (2) Zmeny a nastavenia DNS záznamov. Do políčka example.com (my budeme používať vzorovú doménu exohosting.net) zadajte názov svojej domény, označte možnosť Quick scan for DNS records (ak nie je) a kliknite na Continue: Ak ste si nevybrali plán ešte pred vytvorením konta, tak teraz budete mať možnosť is vybrať plán, takže ak nemáte dôvod na platený balík, vyberte si Free. V zozname môžete vidieť, čo balík Free ponúka a aké obmedzenia má: Po vybraní plánu prebehne skenovanie DNS záznamov a v konečnom dôsledku by ste mali dostať podobný výsledok ako uvedený na obrázku nižšie. Je dosť pravdepodobné, že dostanete aj nejaké upozornenie, ako v tomto prípade, ale to v podstate informuje len o tom, že nemuseli byť naskenované nezvyčajné DNS záznamy alebo vlastné subdomény. Nižšie v zozname si môžete skontrolovať aké záznamy boli skenované. Záznamy v stĺpci Proxy status označené oranžovou ikonou Cloudflare budú chránené touto službou (môžete ich vypnúť), pri ktorých záznamoch je šedá ikona, tie sú len uložené v DNS konfigurácii a chránené nebudú. Pozor, v príklade sme vypli Proxy pre záznamy autoconfig a autodicover, ako aj mail a smtp, aby sme sa vyhli možným problémom pri nastavovaní emailových účtov v emailových klientoch (ak však pri nastavovaní emailových schránok v emailových klientoch budete používať naše odporúčané servery mail.exohosting.com resp. smtp.exohosting.com, tak je jedno či si v službe Cloudflare nastavíte záznamy mail a smtp cez Proxy alebo nie). Takže v príklade nižšie môžete vidieť, že chránené sú tie DNS záznamy, ktoré prináležia webovej stránke (A, CNAME), keďže potrebujete chrániť web, a záznamy ako napr. MX záznamy dôležité pre emailovú poštu, netreba chrániť, pretože od Cloudflare chceme, aby chránil webovú stránku. V prípade potreby si môžete ešte pridať ďalšie záznamy alebo tie pridané aj zmazať. Oranžový výkričník na začiatku niektorých riadkov upozorňuje na určitý nedostatok, v tomto konkrétnom prípade na vzorovej doméne exohosting.net sme nepoužili bezpečnostný certifikát SSL/TLS (toto riešiť nemusíte, Cloudflare v rámci vylepšenia služieb bezpečnostný certifikát pridá k doméne niekoľko hodín po načítaní DNS záznamov - tomu sa budeme viac venovať v článku Cloudflare - (3) Zabezpečenie webu SSL/TLS certifikátom). Ak teda všetky záznamy máte skontrolované a sú v poriadku, kliknite dole na Continue to activation: Aby ste mohli využívať DNS záznamy cez Cloudflare, ktoré ste si naskenovali, musíte teraz vo svojom Control Paneli v službe DNS záznamy zadať menné servery, ktoré vám Cloudflare ponúkol (tie môžete vidieť nižšie v príklade v bode č. 3.). Bod č. 1 môžete preskočiť, ak doménu máte zaregistrovanú u nás v EXO Hosting, v bode č. 2 sa píše, že sa odporúča vypnúť služba DNSSEC. Tú môžete u nás vidieť najskôr u .SK alebo .CZ domén, v každom prípade odporúčame, aby ste si stav DNSSEC skontrolovali a danú službu vypli. Po zmene menných serverov (viď bod č. 3) si DNSSEC môžete potom opäť zapnúť. A nakoniec podľa bodu č. 3 si nastavte menné servery, ktoré Vám Cloudflare ponúka (odporúčame kliknúť na Click to copy a do nastavení menných serverov v Control Paneli si ich už len vložíte. Pôvodné servery (najskôr naše EXO servery) si zo zoznamu všetky vymažte a po zadaní menných serverov Cloudflare chvíľu počkajte (min. do doby keď v Control Paneli zmizne hlásenie Prebieha zmena dns serverov). Po tom, ako zmena prebehne, tak v administrácii Cloudflare kliknite dole na Continue: Po kliknutí na Continue sa stránka obnoví a dole dostanete informáciu o čakaní na zmenu menných serverov. Toto môže potrvať niekoľko hodín (zvyčajne 1-2 hodiny, ale treba počítať s dlhším časom, pokým sa všetky DNS záznamy úspešne načítajú). keď zmena bude dokončená, Cloudflare vám pošle na email informáciu. Uistite sa, že všetky nastavenia máte správne nastavené. Keď v administrácii Cloudflare kliknete naľavo hore v rohu na logo a následne v menu na prvú položku Account home, tak na obrazovke môžete vidieť aktuálny stav služby. Napr. v tomto prípade ešte sme nenastavili menné servery Cloudflare: A rovnako stav môžete vidieť v samotnej sekcii domény na prvej položke v hlavnom menu Overview: Odporúčame potrebné nastavenie neodkladať, lebo ak to nestihnete do štyroch týždňov, tak Cloudflare vám odstráni doménu z administrácie. Kliknite na názov domény a potom zo sekcie 3 (Replace your current nameservers with Cloudflare nameservers) si skopírujte menné servery, ktorými si nahradíte naše EXO menné servery v Control Paneli (viď vyššie). Po nastavení Cloudflare serverov by sa stav v sekcii Account home mal do polhodiny zmeniť: A to isté uvidíte aj v sekcii Overview. Teraz vaša doména funguje cez proxy servery Cloudflare s DNS záznamami, ktoré ste si pridali. Toto boli základné nastavenia služby Cloudflare. V nasledujúcom článku Cloudflare - (2) Zmeny a nastavenia DNS záznamov sa detailnejšie pozrieme na ďalšie možnosti spravovania DNS záznamov.