Proteção DDoS para sites: configurar o Citadel

Como o tráfego chega ao seu siteCopiar ligação para a secção

Com o Citadel como proteção DDoS do seu site, os visitantes chegam primeiro à Cloudflare através de um registo DNS com proxy (nuvem laranja). A Cloudflare encaminha o tráfego web para o Citadel, que verifica os pedidos antes de o tráfego limpo chegar ao seu servidor de origem.

Configurar a proteção DDoS do seu siteCopiar ligação para a secção

1. No Citadel, adicione o seu domínio raiz com o IP ou o nome de anfitrião da origem, a porta e a definição de TLS para a origem.
2. Copie o IP de entrada (ingress IP) do Citadel na página do domínio.
3. No DNS da Cloudflare, aponte para esse IP um registo A com proxy para o domínio raiz (apex) e para cada nome de anfitrião protegido.
4. Defina o modo SSL/TLS da Cloudflare como «Full» ou, se a origem tiver um certificado fidedigno, como «Full (strict)».
5. Aguarde cerca de um minuto até o Citadel detetar a ligação ou selecione «Check connection».
6. Abra «Security» e comece com o modo de desafio «Auto (Balanced)».
7. Coloque na lista de permissões os caminhos usados por máquinas, como /api/ e os webhooks, antes de usar desafios de interação humana.

Verificar a proteçãoCopiar ligação para a secção

O domínio deve mostrar «Active / Proxied». Um registo «DNS only» (nuvem cinzenta) contorna o Citadel e não oferece proteção de camada 7.

Consulte Configuração da Cloudflare e Níveis de segurança, ambos em inglês.