Primi passi con Citadel: protezione DDoS per il tuo sito

Come il traffico raggiunge il tuo sitoCopia il link alla sezione

I visitatori raggiungono Cloudflare tramite un record DNS con proxy (nuvola arancione). Cloudflare inoltra il traffico web a Citadel, che controlla le richieste prima che il traffico pulito raggiunga il tuo server di origine.

Prima configurazioneCopia il link alla sezione

1. In Citadel, aggiungi il tuo dominio principale con l’IP o l’hostname del server di origine, la porta e l’impostazione TLS verso l’origine.
2. Copia l’IP di ingresso di Citadel dalla pagina del dominio.
3. Nel DNS di Cloudflare, punta su quell’IP un record A con proxy per il dominio principale (apex) e per ogni hostname protetto.
4. Imposta SSL/TLS di Cloudflare su «Full», oppure su «Full (strict)» se l’origine ha un certificato attendibile.
5. Attendi circa un minuto che Citadel rilevi la connessione, oppure seleziona «Check connection».
6. Apri «Security» e inizia con la modalità di verifica «Auto (Balanced)».
7. Prima di usare le verifiche che richiedono un’interazione umana, metti in allowlist i percorsi usati da sistemi automatici, come /api/ e i webhook.

Verifica la protezioneCopia il link alla sezione

Il dominio dovrebbe mostrare «Active / Proxied». Un record «DNS only» (nuvola grigia) non passa da Citadel e non offre la protezione Layer 7.

Consulta anche le guide Configurazione di Cloudflare e Livelli di sicurezza (in inglese).