Configurar Cloudflare para Citadel
Cómo configurar Cloudflare para Citadel: registros A con proxy hacia la IP de entrada, SSL/TLS en Full y dominios que esperan DNS.
Configurar Cloudflare para Citadel: DNS y SSL
Sigue estos pasos para configurar Cloudflare para Citadel. Así, el tráfico de tu dominio pasa primero por Citadel.
- Abre tu dominio en Citadel y copia su IP de entrada desde la etiqueta del registro A.
- En el panel DNS de Cloudflare, apunta el dominio raíz (
@) y cada nombre de host que quieras proteger a esa IP. - Activa Proxied (nube naranja) en cada registro protegido.
- En SSL/TLS > Overview de Cloudflare, selecciona Full o Full (strict) si el certificado de origen es de confianza.
- Vuelve a Citadel. Citadel revisa los dominios pendientes aproximadamente cada minuto; «Check connection» actualiza la comprobación de inmediato.
Solucionar problemas de activación
Un registro con nube gris, una IP de entrada incorrecta o SSL en modo Flexible pueden dejar un dominio esperando DNS o provocar errores en el navegador. Los registros solo DNS no pasan por Citadel. El correo, los registros TXT y otros registros no web se quedan en Cloudflare.
Protección DDoS de Cloudflare y Citadel
Si los registros tienen proxy, el tráfico pasa primero por Cloudflare y su propia protección DDoS sigue aplicándose. Después, Citadel inspecciona las solicitudes HTTP que le llegan, con niveles de desafío, límites de frecuencia y logs por dominio, y reenvía el tráfico limpio a tu origen.
Consulta El DNS se queda en Cloudflare y Origen y nombres de host.
Sigue con una tarea relacionada
Understand a Citadel domain's status (en inglés)
Find a domain's Citadel ingress IP, see when its status changes from awaiting DNS to Active, and jump to Origin, Health, Security, Cache and Insights.
Configure Citadel origins and hostnames (en inglés)
Configure the backend Citadel forwards clean traffic to: apex host, port and TLS-to-origin, plus protected subdomains that share or override it.
Citadel DNS stays in Cloudflare (en inglés)
Keep Cloudflare nameservers and point protected web records at Citadel.