ถ้าคุณเคยหาวิธีทำเว็บให้เร็วขึ้น กันเว็บโดนยิง หรือทำ HTTPS ให้ฟรี คุณจะเจอชื่อ Cloudflare แทบทุกครั้ง จนหลายคนสงสัยว่าตกลงมันคือโฮสติ้ง คือ CDN คือระบบ DNS หรือคือโปรแกรมกันแฮ็กกันแน่
คำตอบสั้นที่สุดคือ Cloudflare ไม่ใช่ที่เก็บเว็บของคุณ แต่เป็นชั้นที่มาอยู่ตรงกลางระหว่างผู้เข้าชมกับเซิร์ฟเวอร์ของคุณ แล้วทำหลายหน้าที่พร้อมกันตรงจุดนั้น บทความนี้จะอธิบายว่ามันทำอะไรได้บ้าง ช่วยเรื่องความเร็วจริงแค่ไหน ต่อเข้ากับ VPS ยังไง และมีข้อควรระวังอะไรที่คนตั้งค่าไม่ครบมักเจอ
Cloudflare คืออะไร
Cloudflare คือบริการที่ทำตัวเป็น reverse proxy หรือพูดง่าย ๆ คือคนกลางที่ยืนอยู่ระหว่างผู้เข้าชมเว็บกับเซิร์ฟเวอร์จริงของคุณ ปกติเวลามีคนพิมพ์ชื่อโดเมนของคุณ เบราว์เซอร์จะถามระบบ DNS ว่าเว็บนี้อยู่ IP ไหน แล้ววิ่งไปหาเซิร์ฟเวอร์นั้นตรง ๆ แต่เมื่อเปิดใช้ Cloudflare ระบบ DNS จะตอบกลับเป็น IP ของ Cloudflare แทน ผู้เข้าชมจึงวิ่งเข้า Cloudflare ก่อนเสมอ
จากนั้น Cloudflare ค่อยเป็นฝ่ายไปดึงข้อมูลจากเซิร์ฟเวอร์ของคุณอีกที ที่เรียกว่าเซิร์ฟเวอร์ต้นทางหรือ origin เมื่อทุกคำขอต้องผ่านตรงกลางนี้ Cloudflare จึงมีโอกาสทำหลายอย่างระหว่างทาง เช่น เก็บสำเนาไฟล์ไว้ตอบแทน กรองคำขอที่น่าสงสัยทิ้ง หรือจัดการการเข้ารหัส HTTPS ให้
เปรียบเทียบให้เห็นภาพ ลองนึกว่าเซิร์ฟเวอร์ของคุณคือร้านที่อยู่ในซอยลึก เดิมลูกค้าต้องเดินเข้าซอยมาถึงหน้าร้านเองทุกคน พอมี Cloudflare ก็เหมือนมีเคาน์เตอร์รับหน้าตั้งอยู่ปากซอยหลายจุดทั่วโลก ลูกค้าไปที่เคาน์เตอร์ใกล้ตัวก่อน ของบางอย่างเคาน์เตอร์มีสำรองไว้แล้วก็หยิบให้เลย ของที่ไม่มีค่อยวิ่งเข้าไปเอาจากร้านจริง และคนที่ดูท่าจะมาก่อกวนก็ถูกกันไว้ตั้งแต่ปากซอย
สิ่งสำคัญที่ต้องเข้าใจตั้งแต่ต้นคือ Cloudflare ไม่ได้เก็บเว็บไซต์ของคุณแทนโฮสติ้ง ไฟล์เว็บ ฐานข้อมูล และโค้ดทั้งหมดยังอยู่บนเซิร์ฟเวอร์เดิมของคุณเหมือนเดิม ถ้าเซิร์ฟเวอร์ต้นทางล่ม เว็บส่วนที่เป็นเนื้อหาสดก็ยังล่มตาม Cloudflare เป็นชั้นที่วางทับอยู่ข้างบน ไม่ใช่ตัวแทนของเซิร์ฟเวอร์
Cloudflare ทำอะไรได้บ้าง
เพราะทุกคำขอวิ่งผ่านตรงกลาง Cloudflare จึงรวมหลายบริการที่ปกติต้องหาคนละเจ้าไว้ในที่เดียว ตารางด้านล่างสรุปหน้าที่หลักที่คนใช้กันมากที่สุด บางหัวข้ออย่าง CDN กับ การป้องกัน DDoS เรามีบทความแยกอธิบายละเอียดไว้ต่างหาก
| หน้าที่ | ทำอะไร | ผลที่ได้จริง |
|---|---|---|
| DNS | เป็นผู้ดูแลระเบียนโดเมนของคุณ ตอบว่าชื่อเว็บนี้ชี้ไปที่ไหน | แก้ระเบียนได้จากหน้าเดียว และตั้งค่าให้ทราฟฟิกวิ่งผ่าน Cloudflare หรือไม่ผ่านก็ได้ |
| CDN | กระจายสำเนาไฟล์ไปเก็บไว้ที่จุดให้บริการทั่วโลก แล้วส่งจากจุดที่ใกล้ผู้ใช้ | ผู้ใช้ต่างประเทศโหลดไฟล์รูป CSS JS ได้จากจุดใกล้ตัวแทนที่จะวิ่งข้ามทวีปมาหาเซิร์ฟเวอร์ |
| ป้องกันการโจมตี | กรองทราฟฟิกที่ผิดปกติทิ้งตั้งแต่ขอบเครือข่าย และซ่อน IP จริงของเซิร์ฟเวอร์ | ทราฟฟิกโจมตีถูกดูดซับก่อนถึงเครื่องคุณ ผู้โจมตีเห็นแต่ IP ของ Cloudflare |
| SSL / HTTPS | ออกใบรับรองให้โดเมนและจัดการการเข้ารหัสระหว่างผู้ใช้กับ Cloudflare ให้อัตโนมัติ | เว็บขึ้น https ได้โดยไม่ต้องซื้อใบรับรองเอง และไม่ต้องคอยต่ออายุด้วยมือ |
| Caching | เก็บสำเนาคำตอบไว้ที่ขอบเครือข่าย แล้วตอบซ้ำโดยไม่ต้องถามเซิร์ฟเวอร์ทุกครั้ง | ลดจำนวนคำขอที่วิ่งถึงเซิร์ฟเวอร์จริง เครื่องเล็กรับคนพร้อมกันได้มากขึ้น |
| กฎกรองทราฟฟิก | ตั้งเงื่อนไขบล็อกหรือท้าทายคำขอ เช่น บล็อกตามประเทศหรือตามรูปแบบคำขอ | กันบอทกวนและคำขอที่ไม่ต้องการได้ก่อนถึงเซิร์ฟเวอร์ |
ใช้ Cloudflare แล้วเว็บเร็วขึ้นจริงไหม
ตอบตรง ๆ ก่อนเลยว่า ช่วยจริง แต่ช่วยเฉพาะบางเรื่อง Cloudflare ช่วยได้ดีที่สุดกับสองกรณี คือการส่งไฟล์ static อย่างรูปภาพ CSS JavaScript และฟอนต์ กับการให้บริการผู้ใช้ที่อยู่ไกลจากเซิร์ฟเวอร์ของคุณ ทั้งสองกรณีนี้ Cloudflare เก็บสำเนาไว้ที่จุดใกล้ผู้ใช้แล้วส่งให้เลย ระยะทางที่ข้อมูลต้องวิ่งจึงสั้นลงจริง
แต่สิ่งที่ Cloudflare ไม่ได้แก้ให้คือเว็บที่ช้าเพราะตัวมันเอง ถ้าหน้าเว็บของคุณช้าเพราะโค้ดทำงานหนัก เพราะคิวรีฐานข้อมูลไม่มีดัชนี เพราะปลั๊กอินเยอะเกินจนประมวลผลนาน หรือเพราะแรมบนเซิร์ฟเวอร์ไม่พอจนต้องสลับไปใช้ดิสก์ Cloudflare ก็ช่วยอะไรไม่ได้ เพราะเวลาที่เสียไปเกิดขึ้นบนเซิร์ฟเวอร์ต้นทาง ไม่ได้เกิดระหว่างทาง
เหตุผลทางเทคนิคชัดมาก เอกสารของ Cloudflare ระบุว่าโดยค่าเริ่มต้นระบบจะแคชไฟล์ตามนามสกุล เช่น รูปภาพ CSS JS ฟอนต์ และไฟล์ดาวน์โหลด แต่ไม่แคช HTML และ JSON ให้โดยอัตโนมัติ นั่นแปลว่าหน้าเว็บที่สร้างสด ๆ ทุกครั้งยังต้องวิ่งไปถามเซิร์ฟเวอร์ของคุณอยู่ดี ถ้าเซิร์ฟเวอร์ใช้เวลาสร้างหน้านั้นสองวินาที ผู้ใช้ก็ยังรอสองวินาทีเหมือนเดิม
อีกจุดที่คนเข้าใจผิดบ่อยคือกรณีผู้ใช้อยู่ไทยและเซิร์ฟเวอร์ก็อยู่ไทย ระยะทางเดิมสั้นอยู่แล้ว การเพิ่มคนกลางเข้ามาจึงได้ผลน้อยกว่าเว็บที่มีผู้ชมกระจายทั่วโลกอย่างเห็นได้ชัด ไม่ได้แปลว่าไม่ควรใช้ เพราะยังได้เรื่องความปลอดภัยและ SSL อยู่ แต่อย่าคาดหวังว่าตัวเลขความเร็วจะกระโดด
ใช้ Cloudflare กับ VPS ยังไง
ถ้าคุณมีเว็บอยู่บน VPS ของตัวเอง ขั้นตอนการต่อ Cloudflare เข้าไปไม่ซับซ้อนอย่างที่คิด หัวใจมีแค่สองเรื่องคือ ย้ายให้ Cloudflare เป็นผู้ดูแล DNS ของโดเมน แล้วชี้ระเบียนมาที่ IP ของ VPS พร้อมเปิดโหมด proxy ทำตามลำดับนี้
- 1เตรียม IP ของ VPS ให้พร้อม — จด IPv4 สาธารณะของเครื่องไว้ และตรวจให้แน่ใจว่าเว็บเปิดดูผ่าน IP นั้นได้จริงก่อน ถ้าตรงนี้ยังไม่ทำงาน เพิ่ม Cloudflare เข้าไปก็ยังไม่ทำงานอยู่ดี
- 2เพิ่มโดเมนเข้าบัญชี Cloudflare — ระบบจะสแกนระเบียน DNS เดิมของโดเมนมาให้ชุดหนึ่ง ให้ไล่ตรวจทีละบรรทัดว่าครบและถูกต้อง โดยเฉพาะระเบียนของอีเมลที่ห้ามหายหรือผิด ไม่งั้นเมลจะเข้าไม่ได้
- 3เปลี่ยนเนมเซิร์ฟเวอร์ที่ผู้ให้บริการโดเมน — Cloudflare จะให้ชื่อเนมเซิร์ฟเวอร์มาสองตัว ให้เอาไปตั้งแทนของเดิมที่หน้าจัดการโดเมน ขั้นตอนนี้คือจุดที่ทำให้ Cloudflare กลายเป็นผู้ดูแล DNS ของโดเมนคุณจริง ๆ
- 4ตั้งระเบียน A ให้ชี้มาที่ IP ของ VPS — สร้างระเบียน A ของโดเมนหลักและของ www ให้ชี้มาที่ IPv4 ของเครื่องคุณ
- 5เปิดโหมด proxy ให้ระเบียนที่ต้องการ — ระเบียนที่เปิด proxy คือระเบียนที่ทราฟฟิกจะวิ่งผ่าน Cloudflare และได้ CDN กับการกรองการโจมตี ส่วนระเบียนที่ปิด proxy จะเปิดเผย IP จริงของเครื่องตามปกติ
- 6ตั้งค่า SSL ให้ถูกโหมด — ควรให้การเชื่อมต่อระหว่าง Cloudflare กับเซิร์ฟเวอร์ต้นทางเข้ารหัสด้วย ไม่ใช่เข้ารหัสแค่ครึ่งทางฝั่งผู้ใช้ เพราะครึ่งหลังที่ยังเป็น HTTP ถือว่ายังไม่ปลอดภัยเต็มที่
- 7จำกัดไฟร์วอลล์ที่ VPS ให้รับเฉพาะ Cloudflare — เอกสารของ Cloudflare แนะนำให้ปิดพอร์ต 80 และ 443 ไม่ให้รับจากทุกที่ แล้วอนุญาตเฉพาะช่วง IP ของ Cloudflare ที่ประกาศไว้ ไม่งั้นคนที่รู้ IP จริงยังยิงตรงเข้าเครื่องได้
- 8ทดสอบก่อนถือว่าเสร็จ — เปิดเว็บดูว่าขึ้น https ปกติ ลองล้างแคชแล้วดูว่าเนื้อหาที่แก้ล่าสุดขึ้นจริง และตรวจว่าอีเมลของโดเมนยังรับส่งได้
ข้อควรระวังที่คนตั้งค่าไม่ครบมักเจอ
Cloudflare ตั้งค่าเริ่มต้นได้เร็วก็จริง แต่การตั้งแค่ครึ่งทางทำให้เข้าใจผิดว่าปลอดภัยแล้วทั้งที่ยังไม่ใช่ สามเรื่องที่เจอซ้ำที่สุดคือ IP จริงรั่ว แคชทำให้เห็นของเก่า และการเข้าใจผิดว่า Cloudflare แทน ไฟร์วอลล์ บนเครื่องได้
- IP จริงของเซิร์ฟเวอร์รั่วได้ถ้าตั้งค่าไม่ครบ — สาเหตุยอดฮิตคือระเบียนย่อยที่ปิด proxy ไว้ ระเบียนเก่าที่ลืมลบ และหัวข้อมูลของอีเมลที่ส่งออกจากเครื่องเดียวกับเว็บ
- IP ที่เคยเปิดเผยก่อนมาใช้ Cloudflare ยังถูกค้นย้อนหลังได้ — ประวัติ DNS เก่ายังถูกเก็บไว้ในบริการภายนอกหลายเจ้า ทางแก้ที่ได้ผลจริงคือย้ายไป IP ใหม่แล้วค่อยตั้งไฟร์วอลล์ให้รับเฉพาะ Cloudflare
- ไม่ปิดพอร์ตที่ต้นทางเท่ากับยังยิงตรงได้ — ถ้าเครื่องยังรับ 80 และ 443 จากทุกที่ การเปิด proxy ก็แค่ซ่อน IP แต่ไม่ได้กันคนที่หา IP เจอ
- แคชทำให้เห็นเนื้อหาเก่า — หลังแก้ไฟล์ CSS JS หรือรูป ผู้ใช้อาจยังเห็นของเดิมจนกว่าจะหมดอายุแคชหรือสั่งล้างแคช เวลาแก้ดีไซน์แล้วไม่เปลี่ยนมักมาจากเรื่องนี้
- ระวังแคชหน้าที่มีข้อมูลส่วนตัว — ถ้าไปตั้งกฎบังคับให้แคชหน้าที่ควรเป็นของแต่ละคน เช่น หน้าหลังล็อกอินหรือตะกร้าสินค้า อาจกลายเป็นคนหนึ่งเห็นข้อมูลของอีกคน
- บางความสามารถต้องใช้แผนเสียเงิน — ความสามารถระดับสูงบางอย่างไม่ได้อยู่ในแผนฟรี ให้ตรวจจากหน้าราคาทางการก่อนวางแผนใช้งานจริง
- ตั้งค่า SSL ผิดโหมดแล้วเสี่ยงลูปหรือไม่ปลอดภัย — โหมดที่เข้ารหัสเฉพาะฝั่งผู้ใช้แต่คุยกับต้นทางเป็น HTTP ทำให้ครึ่งหลังของเส้นทางยังไม่ปลอดภัย และมักทำให้เกิดการวนซ้ำเมื่อเซิร์ฟเวอร์บังคับ https
- อีเมลของโดเมนพังตอนย้ายเนมเซิร์ฟเวอร์ — ถ้าระเบียนของเมลถูกสแกนมาไม่ครบ เมลจะเงียบหายโดยที่เว็บยังดูปกติ ควรตรวจซ้ำทันทีหลังย้าย
แผนฟรีกับแผนเสียเงินต่างกันตรงไหน
คำถามที่ตามมาทันทีหลังรู้จัก Cloudflare คือแผนฟรีพอไหม คำตอบสำหรับเว็บทั่วไปคือพอ เพราะงานหลักที่คนส่วนใหญ่ต้องการอย่างการดูแล DNS การกระจายไฟล์แบบ CDN ใบรับรอง SSL และการรับมือ DDoS อยู่ในแผนฟรีอยู่แล้ว ไม่ได้ถูกกันไว้ขายอย่างที่หลายคนเข้าใจ
ส่วนที่ต่างกันคือความละเอียดของการควบคุมและความสามารถเฉพาะทางมากกว่า เช่น การเขียนกฎกรองทราฟฟิกเองแบบละเอียด การจำกัดอัตราคำขอ การกระจายโหลดข้ามหลายเซิร์ฟเวอร์ การปรับแต่งรูปภาพอัตโนมัติ และการดูแลใบรับรองแบบขั้นสูง ของกลุ่มนี้จะอยู่ในแผนเสียเงินหรือเป็นส่วนเสริมที่คิดเงินแยก
อีกเรื่องที่คนมักไม่ทันคิดคือระดับการช่วยเหลือ แผนฟรีพึ่งเอกสารและชุมชนเป็นหลัก ถ้าเว็บของคุณเป็นระบบที่ล่มไม่ได้และต้องการช่องทางติดต่อที่ตอบเร็ว ตรงนี้อาจเป็นเหตุผลของการอัปเกรดมากกว่าตัวความสามารถทางเทคนิคด้วยซ้ำ
- อยู่ในแผนฟรี: ให้ Cloudflare เป็นผู้ดูแล DNS ของโดเมนและแก้ระเบียนได้เต็มที่
- อยู่ในแผนฟรี: CDN กระจายไฟล์ผ่านเครือข่ายจุดให้บริการทั่วโลก
- อยู่ในแผนฟรี: ใบรับรอง SSL สำหรับโดเมน พร้อมต่ออายุอัตโนมัติ
- อยู่ในแผนฟรี: การรับมือ DDoS แบบไม่จำกัดปริมาณ และชุดกฎความปลอดภัยพื้นฐานที่ Cloudflare ดูแลให้
- มักต้องแผนเสียเงิน: กฎกรองทราฟฟิกที่เขียนเงื่อนไขเองแบบละเอียด และการจำกัดอัตราคำขอ
- มักต้องแผนเสียเงิน: การกระจายโหลดข้ามหลายเซิร์ฟเวอร์และการปรับแต่งรูปภาพอัตโนมัติ
- มักต้องแผนเสียเงิน: การจัดการใบรับรองแบบขั้นสูง และช่องทางช่วยเหลือที่ตอบเร็วกว่าชุมชน
ควรใช้เมื่อไหร่ และเมื่อไหร่ยังไม่จำเป็น
ไม่ใช่ทุกเว็บที่ต้องเปิด Cloudflare ตั้งแต่วันแรก เกณฑ์ง่าย ๆ คือดูว่าผู้ชมของคุณอยู่ที่ไหน เว็บของคุณมีไฟล์ static เยอะแค่ไหน และมีความเสี่ยงถูกกวนหรือถูกยิงหรือเปล่า ถ้าตอบว่าใช่สักข้อ การเปิดใช้ก็คุ้ม
| สถานการณ์ | ควรใช้ไหม | เหตุผล |
|---|---|---|
| ผู้ชมกระจายหลายประเทศ | ควรใช้ | ไฟล์ static ถูกส่งจากจุดใกล้ผู้ใช้ แทนที่จะวิ่งข้ามทวีปมาหาเซิร์ฟเวอร์ทุกครั้ง |
| เว็บมีรูปและไฟล์ประกอบเยอะ | ควรใช้ | ไฟล์กลุ่มนี้แคชได้ตรงตัว ช่วยลดภาระเซิร์ฟเวอร์และแบนด์วิดท์ต้นทางชัดเจน |
| เคยโดนบอทกวนหรือถูกยิง | ควรใช้ | ทราฟฟิกผิดปกติถูกกรองตั้งแต่ขอบเครือข่าย และ IP จริงของเครื่องถูกซ่อน |
| ยังไม่มีใบรับรอง HTTPS | ควรใช้ | ได้ใบรับรองและการต่ออายุอัตโนมัติโดยไม่ต้องตั้งค่าเองบนเครื่อง |
| ผู้ชมอยู่ไทยล้วน เซิร์ฟเวอร์อยู่ไทย | ได้ผลน้อยลง | ระยะทางเดิมสั้นอยู่แล้ว ประโยชน์ที่เหลือคือความปลอดภัยและ SSL มากกว่าความเร็ว |
| เว็บช้าเพราะโค้ดหรือฐานข้อมูล | ยังไม่ใช่คำตอบ | ปัญหาอยู่ที่ต้นทาง ต้องแก้ตรงนั้นก่อน คนกลางช่วยเรื่องนี้ไม่ได้ |
| ระบบภายในที่ไม่เปิดสู่สาธารณะ | ยังไม่จำเป็น | ถ้าไม่ให้คนนอกเข้าอยู่แล้ว การจำกัดสิทธิ์เข้าถึงที่ตัวเครื่องตรงประเด็นกว่า |
สรุป
Cloudflare คือชั้นคนกลางระหว่างผู้ใช้กับเซิร์ฟเวอร์ของคุณ ที่รวมงาน DNS, CDN, การกรองการโจมตี, SSL และแคชไว้ในที่เดียว มันไม่ใช่โฮสติ้ง ไม่ได้เก็บเว็บแทนคุณ และไม่ได้แทน VPS หรือ เว็บโฮสติ้ง ที่เว็บของคุณรันอยู่จริง
เรื่องความเร็วต้องคาดหวังให้ถูก มันช่วยเรื่องการส่งไฟล์ static และผู้ใช้ต่างประเทศเป็นหลัก ไม่ได้แก้เว็บที่ช้าเพราะโค้ดหรือฐานข้อมูล ถ้าอยากเข้าใจกลไกฝั่งการกระจายไฟล์ลึกขึ้น อ่านต่อได้ที่ CDN คืออะไร และถ้าสนใจฝั่งความปลอดภัย ลองอ่าน DDoS คืออะไร กับ Firewall คืออะไร ประกอบ
สุดท้าย ต่อให้เปิด Cloudflare แล้ว คุณก็ยังต้องมีเซิร์ฟเวอร์ของตัวเองที่ดูแลดีอยู่ดี เพราะทุกคำขอที่แคชไม่ได้จะวิ่งกลับไปที่เครื่องนั้นเสมอ ถ้ากำลังมองหาเครื่องสำหรับวางเว็บ ดู แพ็กเกจ VPS ของ Plusweb ได้ ทุกแพ็กเกจมี Public IPv4 ในตัวและมีสิทธิ์ root เต็ม จึงตั้งไฟร์วอลล์ให้รับเฉพาะ Cloudflare ได้ตามที่ควรทำ
| แพ็กเกจ | CPU | RAM | SSD | ราคา/เดือน (รายปี) |
|---|---|---|---|---|
| VPS-00 | 1 vCore | 1 GB | 15 GB | 150฿ (120฿) |
| VPS-01 | 1 vCore | 3 GB | 30 GB | 250฿ (200฿) |
| VPS-02 | 2 vCores | 4 GB | 60 GB | 350฿ (280฿) |
| VPS-03 | 4 vCores | 8 GB | 100 GB | 600฿ (480฿) |
มองหาเซิร์ฟเวอร์ไว้ต่อกับ Cloudflare?
VPS ของ Plusweb มี Public IPv4 ในตัวและสิทธิ์ root เต็ม ตั้งไฟร์วอลล์ให้รับเฉพาะ Cloudflare ได้เอง เริ่มต้น 120฿/เดือน (รายปี)
คำถามที่พบบ่อย
Cloudflare คืออะไรแบบสั้นที่สุด?
Cloudflare คือบริการที่มาอยู่ตรงกลางระหว่างผู้เข้าชมกับเซิร์ฟเวอร์ของคุณ เมื่อเปิดใช้แล้ว ระบบ DNS จะตอบเป็น IP ของ Cloudflare ทราฟฟิกจึงวิ่งเข้า Cloudflare ก่อน แล้วค่อยถูกส่งต่อไปยังเซิร์ฟเวอร์จริง ระหว่างทางมันจึงทำหน้าที่ทั้ง CDN แคชไฟล์ กรองการโจมตี และจัดการ HTTPS ให้ได้ในคราวเดียว
Cloudflare ใช้ฟรีได้จริงไหม?
Cloudflare มีแผนฟรีที่ครอบคลุมงานพื้นฐานอย่าง DNS, CDN, ใบรับรอง SSL และการป้องกัน DDoS ซึ่งเพียงพอสำหรับเว็บทั่วไป ส่วนความสามารถระดับสูงกว่านั้นอยู่ในแผนเสียเงิน รายละเอียดของแต่ละแผนมีการเปลี่ยนแปลงเป็นระยะ จึงควรตรวจจากหน้าราคาทางการของ Cloudflare ก่อนตัดสินใจ
ใช้ Cloudflare แล้วเว็บเร็วขึ้นจริงไหม?
ช่วยจริงแต่ไม่ทุกกรณี มันช่วยเรื่องการส่งไฟล์ static อย่างรูป CSS JS และช่วยผู้ใช้ที่อยู่ไกลจากเซิร์ฟเวอร์เป็นหลัก แต่ไม่ได้แก้เว็บที่ช้าเพราะโค้ดหรือฐานข้อมูล เพราะโดยค่าเริ่มต้น Cloudflare ไม่แคช HTML ให้ หน้าเว็บที่สร้างสดจึงยังต้องวิ่งไปถามเซิร์ฟเวอร์ต้นทางอยู่ดี
Cloudflare ใช้กับ VPS ยังไง?
ขั้นตอนหลักคือเพิ่มโดเมนเข้าบัญชี Cloudflare เปลี่ยนเนมเซิร์ฟเวอร์ที่ผู้ให้บริการโดเมนมาเป็นของ Cloudflare แล้วสร้างระเบียน A ชี้มาที่ IPv4 ของ VPS พร้อมเปิดโหมด proxy จากนั้นตั้งโหมด SSL ให้เข้ารหัสถึงเซิร์ฟเวอร์ต้นทาง และปิดพอร์ต 80 กับ 443 ที่ตัวเครื่องให้รับเฉพาะช่วง IP ของ Cloudflare
เปิด Cloudflare แล้ว IP จริงของเซิร์ฟเวอร์ยังรั่วได้ไหม?
รั่วได้ถ้าตั้งค่าไม่ครบ สาเหตุที่พบบ่อยคือระเบียน DNS ย่อยที่ปิด proxy ไว้ ระเบียนเก่าที่ลืมลบ อีเมลที่ส่งออกจากเครื่องเดียวกับเว็บ และประวัติ DNS ก่อนหน้าที่ยังค้นย้อนหลังได้ ทางแก้คือให้ทุกระเบียนที่ชี้มาที่เครื่องเปิด proxy และตั้งไฟร์วอลล์ที่เครื่องให้รับเฉพาะ Cloudflare
Cloudflare แทนโฮสติ้งหรือ VPS ได้ไหม?
ไม่ได้ Cloudflare ไม่ได้เก็บเว็บไซต์ของคุณแทนโฮสติ้ง ไฟล์เว็บ ฐานข้อมูล และโค้ดยังอยู่บนเซิร์ฟเวอร์เดิม ถ้าเซิร์ฟเวอร์ต้นทางล่ม เนื้อหาที่แคชไม่ได้ก็จะเข้าไม่ได้ตาม จึงต้องมีเซิร์ฟเวอร์ที่ทำงานปกติควบคู่ไปเสมอ Cloudflare เป็นชั้นที่วางทับอยู่ข้างบนเท่านั้น
GUIDES
บทความที่เกี่ยวข้อง
อ่านต่อในหัวข้อใกล้เคียง
CDN คืออะไร? อธิบายแบบเห็นภาพ พร้อมบอกว่าเว็บไหนได้ผลจริง
CDN คือเครือข่ายที่เอาสำเนาไฟล์ของเว็บไปวางไว้หลายจุดทั่วโลก แล้วส่งจากจุดที่ใกล้ผู้ใช้ที่สุด อ่านให้เข้าใจว่ามันช่วยอะไร ไม่ช่วยอะไร และเว็บแบบไหนใช้แล้วแทบไม่ต่าง
อ่านต่อ
DDoS คืออะไร? เข้าใจการโจมตีและแนวทางป้องกันแบบเป็นชั้น
DDoS คือการถล่มเว็บด้วยทราฟฟิกจำนวนมหาศาลจากหลายแหล่งพร้อมกันจนบริการล่ม อ่านให้เข้าใจความต่างจาก DoS รูปแบบที่พบบ่อย อาการที่บอกว่าโดนอยู่ และความจริงว่าป้องกันได้แค่ไหน
อ่านต่อ
Firewall คืออะไร? เข้าใจการทำงาน พร้อมแนวทางตั้งค่าบน VPS
ไฟร์วอลล์คือด่านตรวจที่คัดกรองการเชื่อมต่อเข้าออกเซิร์ฟเวอร์ตามกฎที่คุณตั้งไว้ อ่านให้เข้าใจหลักการทำงาน ประเภทที่ต้องรู้ พอร์ตที่ควรเปิดปิด และกับดักที่ทำให้คนล็อกตัวเองออกจากเครื่อง
อ่านต่อ