O Que É a Cloudflare e Como Utilizá-la

A Cloudflare é uma das empresas mais conhecidas na infraestrutura da internet. É útil como complemento ao seu plano de alojamento. É utilizada por mais de 20% de todos os sites na internet, incluindo muitas grandes empresas. Neste guia explicamos o que a Cloudflare faz realmente, porque a utilizaria e como configurá-la para o seu site.

O que é a Cloudflare?

A Cloudflare é uma empresa que fornece serviços de CDN (Content Delivery Network), DNS, proteção DDoS e segurança web. Em essência, a Cloudflare situa-se entre o seu site e os visitantes, filtrando o tráfego, bloqueando ataques e acelerando a entrega de conteúdos.

Pense na Cloudflare como um segurança à frente do seu site que verifica todos os que tentam entrar. Os visitantes legítimos passam rapidamente, enquanto os maliciosos são bloqueados antes de chegarem ao seu servidor.

CDN - Content Delivery Network

Um CDN é uma rede de servidores distribuídos por todo o mundo que armazena cópias do seu site. Para uma segurança básica, a comunicação encriptada com o visitante é obrigatória (imagens, ficheiros CSS, JavaScript) em localizações próximas dos seus visitantes. Quando alguém de Nova Iorque visita o seu site alojado em Lisboa, em vez de os dados atravessarem o Atlântico, a Cloudflare entrega-os a partir do servidor mais próximo nos EUA.

Vantagens do CDN:

Carregamento de páginas mais rápido porque o conteúdo é entregue a partir da localização mais próxima. A Cloudflare tem mais de 310 data centers em mais de 120 países, por isso está sempre perto dos seus visitantes.

Menor carga no seu servidor porque a Cloudflare guarda em cache os ficheiros estáticos e serve-os sem enviar o pedido ao seu servidor. Isto significa que o seu servidor processa menos pedidos e pode suportar mais visitantes em simultâneo.

Poupança de largura de banda porque o conteúdo estático é entregue a partir da rede da Cloudflare em vez do seu alojamento. Isto pode reduzir significativamente a utilização de tráfego no seu plano de alojamento.

Proteção DDoS

Um ataque DDoS (Distributed Denial of Service) tenta deitar abaixo o seu site inundando-o com tráfego massivo. Os atacantes utilizam milhares ou milhões de máquinas comprometidas (uma botnet) para enviar pedidos ao seu servidor em simultâneo até este colapsar.

A Cloudflare deteta e bloqueia automaticamente os ataques DDoS sem qualquer configuração da sua parte. A sua rede consegue absorver ataques de centenas de gigabits por segundo - muito mais do que qualquer servidor isolado consegue suportar.

Mesmo no plano gratuito, a Cloudflare fornece proteção DDoS ilimitada. Esta é uma das funcionalidades mais valiosas, uma vez que a proteção DDoS profissional de outros fornecedores pode custar centenas de euros por mês.

Gestão de DNS

A Cloudflare fornece alojamento DNS gratuito que é um dos mais rápidos do mundo. O DNS é o sistema que traduz um nome de domínio (por exemplo beohosting.com) num endereço IP de servidor. Um DNS mais rápido significa um carregamento inicial do site mais rápido.

O DNS da Cloudflare suporta todos os tipos de registos padrão (A, AAAA, CNAME, MX, TXT, etc.) e fornece uma interface de gestão intuitiva. A propagação das alterações de DNS é quase instantânea, ao contrário de alguns fornecedores de DNS onde pode demorar horas.

Uma funcionalidade importante é o modo "proxy" - o ícone de nuvem laranja. Quando o proxy está ativo, o tráfego passa pela rede da Cloudflare e o seu site obtém CDN, proteção DDoS e outras vantagens. Quando está desativado (nuvem cinzenta), o DNS apenas aponta para o seu servidor sem quaisquer serviços adicionais.

Certificados SSL/TLS

A Cloudflare emite automaticamente um certificado SSL gratuito para o seu domínio. Tem várias opções de modo SSL:

Flexible: Encripta a ligação entre o visitante e a Cloudflare, mas não entre a Cloudflare e o seu servidor. Não recomendado para sites com dados sensíveis.

Full: Encripta toda a ligação, mas a Cloudflare não valida o certificado SSL no seu servidor.

Full (Strict): O modo recomendado. Encripta toda a ligação e exige um certificado SSL válido no seu servidor. Os planos da BeoHosting incluem um certificado SSL gratuito, por isso pode utilizar Full (Strict) sem qualquer problema.

Planos gratuitos vs pagos

Plano gratuito: Inclui CDN, proteção DDoS ilimitada, SSL gratuito, alojamento DNS, regras de firewall básicas (até 5) e Page Rules (até 3). Isto é suficiente para a maioria dos sites pequenos e médios.

Plano Pro (20€/mês): Acrescenta WAF (Web Application Firewall), otimização avançada de imagens (Polish, Mirage), otimização móvel e melhor cache. Adequado para sites empresariais com mais tráfego.

Plano Business (200€/mês): Funcionalidades WAF avançadas, certificados SSL personalizados, SLA de 100% de disponibilidade e suporte prioritário. Para sites empresariais sérios.

Plano Enterprise (preço personalizado): Totalmente personalizável, gestor de conta dedicado, análises avançadas e um SLA com garantia financeira. Para grandes empresas e sites com milhões de visitantes.

Como configurar a Cloudflare - passo a passo

Passo 1: Registe-se em cloudflare.com. Uma conta gratuita é suficiente para começar.

Passo 2: Clique em "Add a Site" e introduza o seu domínio (por exemplo suaempresa.pt). A Cloudflare irá analisar automaticamente os registos DNS existentes.

Passo 3: Reveja os registos DNS que a Cloudflare encontrou. Verifique se está tudo correto - especialmente o registo A que aponta para o endereço IP do seu servidor e os registos MX para o email.

Passo 4: A Cloudflare fornece-lhe dois nameservers (por exemplo anna.ns.cloudflare.com e bob.ns.cloudflare.com). Vá ao registador do seu domínio e altere os nameservers para estes nameservers da Cloudflare.

Passo 5: Aguarde a propagação do DNS (normalmente 1-24 horas, muitas vezes mais rápido). A Cloudflare irá enviar-lhe um email quando a ativação estiver concluída.

Passo 6: Defina o modo SSL como "Full (Strict)" se tiver um certificado SSL no servidor (os planos da BeoHosting têm). Ative "Always Use HTTPS" e "Automatic HTTPS Rewrites".

Definições comuns após a ativação

Page Rules: No plano gratuito tem 3 Page Rules. Recomendamos: Cache Level: Cache Everything para páginas estáticas, Browser Cache TTL para controlar a cache do browser, e uma Forwarding Rule para redirecionar www para non-www (ou vice-versa).

Firewall Rules: Bloqueie o acesso ao wp-admin a partir de países de onde não espera tráfego. Isto reduz drasticamente os ataques de força bruta ao login do WordPress.

Otimização de velocidade: Ative o Auto Minify para HTML, CSS e JavaScript. Ative a compressão Brotli para ficheiros ainda menores. No plano Pro, o Polish otimiza automaticamente as imagens.

Under Attack Mode: Se notar um ataque ao seu site, ative o modo "I'm Under Attack". A Cloudflare irá mostrar uma página de desafio a cada visitante antes de o deixar passar. Utilize isto apenas durante um ataque ativo, pois abranda os visitantes legítimos.

Problemas potenciais e correções

Email não funciona: Os registos MX NÃO PODEM ser passados por proxy (nuvem laranja). Se tiver email no domínio, certifique-se de que os registos MX estão no modo "DNS only" (nuvem cinzenta).

Ciclo de redirecionamento: Isto acontece quando o modo SSL está definido como "Flexible" enquanto o seu servidor força HTTPS. Altere o modo SSL para "Full" ou "Full (Strict)".

Conteúdo antigo: A Cloudflare guarda o seu site em cache. Se fez alterações mas não as vê, limpe a cache da Cloudflare: Caching > Purge Everything. Pode também limpar URLs individuais.

Problemas na administração do WordPress: Alguns plugins do WordPress (especialmente os de segurança) podem ter problemas com o proxy da Cloudflare porque veem o IP da Cloudflare em vez do IP real do visitante. Instale o plugin oficial da Cloudflare para WordPress, que resolve isto.

Conclusão

A Cloudflare é uma ferramenta poderosa, na sua maioria gratuita, que pode melhorar significativamente a velocidade, a segurança e a fiabilidade do seu site. O plano gratuito é mais do que suficiente para a maioria dos sites, e a configuração demora apenas 15-20 minutos. Ao combinar a Cloudflare com um alojamento de qualidade como a BeoHosting, o seu site obtém a velocidade do CDN, proteção DDoS e um certificado SSL sem qualquer custo adicional. Recomendamos a todos que pelo menos experimentem a Cloudflare - não há razão para não utilizar algo que é gratuito e tão útil.