Cloudflare är ett nätverk som ställer sig mellan besökarna och din webbserver. Det gör hemsidan snabbare, ger den https och stoppar skadlig trafik innan den når servern. För de flesta företagssajter räcker gratisplanen. Här är vad Cloudflare gör, vad en WAF är, vad det kostar, hur det påverkar SEO och hur du flyttar din hemsida dit utan att mejlen slutar fungera.
Vad är Cloudflare?
Cloudflare är ett amerikanskt företag som driver ett av världens största nätverk av servrar. När din hemsida ligger bakom Cloudflare går besökarna inte direkt till din webbserver. De går till Cloudflares närmaste server, som svarar direkt om den har sidan sparad och annars hämtar den från din server.
Det fungerar genom att Cloudflare tar över domänens DNS, adressboken som talar om vart trafiken till din domän ska. Du byter namnservrar hos den du köpt domänen av, och sedan styr du alla DNS-poster i Cloudflare. Själva hemsidan ligger kvar där den ligger.
Vad gör Cloudflare för en vanlig företagssajt?
- Snabbare sidor. Bilder, stilmallar och gärna hela sidor sparas på Cloudflares servrar nära besökaren.
- Https utan krångel. Cloudflare ger ett gratis certifikat för trafiken till besökaren.
- Skydd mot överbelastning. Försök att sänka sajten med massor av trafik, så kallade DDoS-attacker, tas upp av Cloudflares nätverk.
- En brandvägg framför servern som stoppar robotar, skannrar och skrapare.
- Serverns egen adress döljs. Utomstående ser bara Cloudflares adresser.
Vi kör själva alla våra sajter, 19 domäner, på gratisplanen.
Vad är en WAF?
WAF står för Web Application Firewall, webbapplikationsbrandvägg. En vanlig brandvägg släpper igenom eller stoppar trafik på adress och port. En WAF läser själva anropen till hemsidan: vilken sida som efterfrågas, vad som står i adressfältet, vilket land och nätverk anropet kommer från och vad besökaren säger att den är. Utifrån det kan den släppa igenom, visa en kontroll eller blockera.
I Cloudflare finns två sorters regler:
- Färdiga regler som Cloudflare själva underhåller mot kända attacker. Gratisplanen har en mindre uppsättning som är påslagen från början.
- Egna regler som du skriver själv. Gratisplanen tillåter fem.
Fem regler räcker långt om de är rätt valda. Våra tre viktigaste stoppar anrop efter hemliga filer som /.env och /.git, utmanar trafik från de länder där skraparna finns, och stoppar robotar som utger sig för att vara Googlebot utan att vara det. Varje regel som spärrar på land eller robotnamn har ett undantag för verifierade sökmotorer, annars kan Google stängas ute.
Vad kostar Cloudflare?
Gratisplanen ger DNS, cache, https, skydd mot överbelastning och WAF med fem egna regler. Det räcker för de flesta företagssajter. Betalplanerna ger fler regler, fler färdiga regeluppsättningar, bättre robotdetektering och support. Aktuella priser står på Cloudflares egen prissida. Börja med gratisplanen och uppgradera bara om du ser ett konkret behov.
Påverkar Cloudflare SEO?
Rätt inställt hjälper Cloudflare snarare än stjälper: snabbare sidor och https är bra för både besökare och Google. Men tre saker kan skada synligheten:
- För hårda regler. En landsspärr utan undantag för sökmotorer stoppar Googlebot, som oftast hämtar sidor från USA.
- Robotinställningar. Bot Fight Mode och spärrar mot AI-robotar kan stoppa mer än du tänkt, till exempel robotar som AI-sökmotorer använder för att hitta och citera din sida.
- Gammal sparad kopia. Sparar Cloudflare hela sidor syns ändringar inte förrän cachen töms.
Titta därför i Google Search Console efter varje ändring. Under Inställningar och Genomsökningsstatistik ser du om Google fortfarande får svar. Mer om hur säkerhet och SEO hänger ihop finns i Googlebot och loggfiler: där SEO möter cybersäkerhet.
Nackdelar att känna till
- Ett beroende till. När Cloudflare har problem påverkas din sajt. Det har hänt några gånger med stora avbrott, även om det är sällsynt.
- Trafiken går via en amerikansk leverantör. Cloudflare ser besökarnas IP-adresser, så det hör hemma i er förteckning över personuppgiftsbiträden.
- DNS byter hem. Alla DNS-ändringar görs i fortsättningen i Cloudflare, inte hos ditt webbhotell.
Så flyttar du din hemsida till Cloudflare
- Skapa ett konto på cloudflare.com och lägg till din domän. Välj gratisplanen.
- Granska DNS-posterna som Cloudflare hittat. Det här är steget där det oftast går fel. Jämför med listan hos ditt nuvarande webbhotell och kontrollera särskilt mejlposterna: MX, SPF, DKIM och DMARC. Saknas en av dem kan mejlen sluta fungera.
- Välj vilka poster som ska gå via Cloudflare. Hemsidans poster (domänen och www) får det orange molnet. Allt som har med mejl att göra ska vara grått, alltså bara DNS.
- Stäng av DNSSEC hos den du köpt domänen av, om det är påslaget. Det är vanligt på .se-domäner. Vänta ett dygn innan nästa steg, annars kan domänen sluta svara.
- Byt namnservrar hos domänleverantören till de två som Cloudflare visar. Bytet slår igenom inom några timmar, ibland upp till ett dygn.
- Ställ in https på läget Full (strict) om ditt webbhotell har ett giltigt certifikat, vilket de flesta har idag. Läget Flexible kan ge omdirigeringsloopar.
- Slå på DNSSEC igen, nu via Cloudflare, och lägg in den nya posten hos domänleverantören.
- Lås servern. Be ditt webbhotell eller din webbleverantör att bara ta emot trafik från Cloudflares adresser. Annars kan den som känner till serverns adress gå runt brandväggen.
Kontrollera efteråt
- Hemsidan svarar med och utan www, och med https.
- Skicka ett mejl till och från företagets adresser.
- Formulär, betalning och andra tjänster som anropar din sajt fungerar.
- Search Console visar inga nya fel under den närmaste veckan.
Vill du ha hjälp med Cloudflare?
Gratisanalysen visar på några minuter om Google kan läsa din sajt. Med tillvalet cybersäkerhet sköter vi brandväggen i din Cloudflare, och har du inte Cloudflare hjälper vi dig att flytta dit. Vi går igenom DNS-posterna före bytet, så att hemsidan och mejlen fortsätter fungera.