Ga naar de inhoud
StealthRDP
Begin hier

Aan de slag met Citadel: DDoS-bescherming voor je website

Zo stel je Citadel in: voeg je domein en origin toe, richt Cloudflare-DNS-records met proxy op het ingress-IP, zet SSL op Full en kies een challengemodus.

Begin hier
Verkeersroute van Cloudflare via Citadel naar je server
Route van het verkeer: bezoeker → Cloudflare (met proxy) → Citadel → je server.

Hoe verkeer je site bereikt

Bezoekers komen bij Cloudflare binnen via een DNS-record met proxy (oranje wolk). Cloudflare stuurt het webverkeer door naar Citadel, dat de verzoeken controleert voordat schoon verkeer je originserver bereikt.

De eerste installatie

  1. Voeg in Citadel je hoofddomein toe, met het IP-adres of de hostnaam van de origin, de poort en de TLS-instelling naar de origin.
  2. Kopieer het ingress-IP van Citadel op de domeinpagina.
  3. Laat in Cloudflare DNS een A-record met proxy voor het apexdomein en voor elke beschermde hostnaam naar dat IP wijzen.
  4. Zet SSL/TLS in Cloudflare op “Full”, of op “Full (strict)” als de origin een vertrouwd certificaat heeft.
  5. Wacht ongeveer een minuut tot Citadel de verbinding detecteert, of kies “Check connection”.
  6. Open “Security” en begin met de challengemodus “Auto (Balanced)”.
  7. Zet paden die door machines worden gebruikt, zoals /api/ en webhooks, op de allowlist voordat je challenges inzet waarbij een mens moet reageren.

Bescherming controleren

Het domein hoort “Active / Proxied” te tonen. Een record zonder proxy (grijze wolk, “DNS only”) slaat Citadel over en biedt geen bescherming op Layer 7.

Zie Cloudflare instellen en Challengeniveaus (beide Engelstalig).

Ga verder met een verwante taak

Set up Cloudflare for Citadel (Engelstalig)

Point proxied (orange cloud) Cloudflare A records at the Citadel ingress IP, set SSL/TLS to Full, and fix domains that stay awaiting DNS.

Manage Citadel domains (Engelstalig)

Add a domain to Citadel with its root name, origin host, port and TLS setting, check its connection, search the Domains list, or remove protection.

Configure Citadel security (Engelstalig)

Choose challenge levels and review allowlists, blocklists, and rate limits.

Configure Citadel allowlists (Engelstalig)

Bypass challenges for trusted paths, IPs, and user agents on every hostname.

Overzicht

Vorige pagina

Op deze pagina

Hoe verkeer je site bereiktDe eerste installatieBescherming controleren