תחומים
    • הרשמה
    • התחברות
    • חיפוש
    • קטגוריות
    • פוסטים אחרונים
    • משתמשים
    • חיפוש
    חוקי הפורום

    ניהול DNS בCloudflare

    אינטרנט
    4
    15
    198
    טוען פוסטים נוספים
    • מהישן לחדש
    • מהחדש לישן
    • הכי הרבה הצבעות
    תגובה
    • הגיבו כנושא
    התחברו בכדי לפרסם תגובה
    נושא זה נמחק. רק משתמשים עם הרשאות מתאימות יוכלו לצפות בו.
    • chocolate
      chocolate נערך לאחרונה על ידי

      שלום
      רציתי לשמוע דעת המומחים
      יש לי אתר שאני רוצה להבין מהם היתרונות להשתמש בניהול DNS לא דרך החברה שמספקת לי הדומיין
      האם האתר אכן יהיה יותר מהר?
      האם ההדנה נגד DDOS זה משהו שאמור להטריד אותי?
      תעודה אני ממילא עושה חנם לבד.

      יש עוד דברים לקחת בחשבון?
      האם המסלול החינמי שלהם מספיק?

      אשמח לכל מי שיכול לעזור

      Shutfim.com - Home For Jewish Professionals

      yossiz תגובה 1 תגובה אחרונה תגובה ציטוט 0
      • yossiz
        yossiz @chocolate נערך לאחרונה על ידי

        @chocolate אמר בניהול DNS בCloudflare:

        רציתי לשמוע דעת המומחים

        אני לא מומחה בנושא, ובכל זאת...

        האם האתר אכן יהיה יותר מהר?

        מי טען לך שניהול DNS דרך cloudflare גורם לאתר להיות יותר מהר? ה-DNS לא משפיע על מהירות האתר כלל. כנראה שאתה מתבלבל בין ניהול DNS לשירות העיקרי ש-cloudflare מספקים שזה CDN.
        CDN אכן עוזר למהירות הטעינה של תוכן סטטי האתר.

        האם ההדגנה נגד DDOS זה משהו שאמור להטריד אותי?

        לא. (ניהול ה-DNS דרכם לא מספק שום הגנה. רק אם תשתמש בפרוקסי שלהם).

        📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה

        chocolate תגובה 1 תגובה אחרונה תגובה ציטוט 5
        • chocolate
          chocolate @yossiz נערך לאחרונה על ידי chocolate

          @yossiz אמר בניהול DNS בCloudflare:

          מי טען לך שניהול DNS דרך cloudflare גורם לאתר להיות יותר מהר? ה-DNS לא משפיע על מהירות האתר כלל. כנראה שאתה מתבלבל בין ניהול DNS לשירות העיקרי ש-cloudflare מספקים שזה CDN.
          CDN אכן עוזר למהירות הטעינה של תוכן סטטי האתר.

          זה מה שטוענים בהרשת - הרי גם החלק של לקשר בין הדומיין להIP לוקח זמן השאלה כמה זה משמעתי ?
          משום מה זה מה שממליצים ואני מנסה להבין בשביל מה.
          בקיצור אתה אומר שאין שום ענין להשתמש עם זה?

          Shutfim.com - Home For Jewish Professionals

          yossiz תגובה 1 תגובה אחרונה תגובה ציטוט 0
          • yossiz
            yossiz @chocolate נערך לאחרונה על ידי

            @chocolate אמר בניהול DNS בCloudflare:

            זה מה שטוענים בהרשת

            בלי לינק אני לא יכול לדעת מה בדיוק הם טוענים.
            יש שירות DNS של cloudflare שאולי מהיר יותר מאחרים (ואולי לא), אבל זה שירות עבור גולשים לא עבור בעלי אתרים.
            אני אישית משתמש ב-cloudflare עבור ניהול DNS אבל רק כי זה יותר נוח מ.... (רשם ישראלי עם אתר מהמאה הקודם). לכאורה ספק ה-DNS לא אמור לעשות רושם ניכר על מהירות טעינת האתר.

            📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה

            chocolate תגובה 1 תגובה אחרונה תגובה ציטוט 3
            • chocolate
              chocolate @yossiz נערך לאחרונה על ידי chocolate

              @yossiz אמר בניהול DNS בCloudflare:

              בלי לינק אני לא יכול לדעת מה בדיוק הם טוענים.

              הנה כמה https://kinsta.com/blog/reduce-dns-lookups/
              https://www.thousandeyes.com/learning/techtorials/managed-dns
              כמעט כולם גם טוענים שהניהול DNS עוזר לאבטחה

              Shutfim.com - Home For Jewish Professionals

              yossiz תגובה 1 תגובה אחרונה תגובה ציטוט 0
              • dovid
                dovid ניהול נערך לאחרונה על ידי dovid

                למהירות הDNS עצמה יש משמעות זניחה, גם בזה כמובן שCloudflare מהירים יותר.

                ההגנה של DDOS פעילה רק אם אתה מפעיל את ה"פרוקסי" שלהם (ענן כתום לצד הרשומה).
                אז יש אבטחה נגד DDOS ועוד, כי הם מזהים מקורות ותדירויות שנראות התקפיים וחוסמים אותם לגמרי או עם עמוד מוביל.
                כמו"כ כשהפרוקסי דולק, יש גם מהירות וחיסכון משאבי שרת לקבצים סטטיים - הם מנהלים עבורך קאש שיעיל בהתאם לחבילה, גם בחבילה החינמית יש ייתרון בזה, לא גדול כנראה.
                עריכה: ייתרון נוסף שיש עם הפרוקסי זה הסתרת האייפי האמיתי של המכונה.

                הנוחות עליה דיבר @yossiz היא לא רק כלפי שירות של אתר ישראלי ישן, אלא גם כלפי כל ספק דומיינים באשר הוא, למעטים מאוד יש ממשק נח ככה ונגיש, וגם אם היה אז לא כל הדומיינים מנוהלים אצלו, כך שיש גם מעלה של ריכוזיות, מקום אחד לכל הדומיינים שלי.

                המסלול בתשלום מאוד מאוד יקר. במחיר הזה נראה שאפשר לעשות שיפורים אחרים אבל ייתכן שהוא מוצדק, לחברה הזאת יש באמת שרתים מהירים בכל מקום.

                אפשר ליצור קשר dovid@tchumim.com

                תגובה 1 תגובה אחרונה תגובה ציטוט 6
                • yossiz
                  yossiz @chocolate נערך לאחרונה על ידי

                  @chocolate אמר בניהול DNS בCloudflare:

                  https://kinsta.com/blog/reduce-dns-lookups/

                  הם צודקים, יש הבדל במהירות בין זה (שמנוהל על ידי cloudflare) לזה אבל מדובר סה"כ על הבדל של כחמישית שנייה... (וגם זה לא תמיד כי שרתים בדרך שומרים את התשובה במטמון) בקיצור, לא על זה בונים מהירות של אתר. אבל גם אם לא יועיל הרבה, לא יזיק.

                  כמעט כולם גם טוענים שהניהול DNS עוזר לאבטחה

                  מול איזה סכנה??

                  https://www.thousandeyes.com/learning/techtorials/managed-dns

                  הם משווים מול ניהול עצמי של DNS. אתה משווה מול ה-DNS של רשם הדומיינים. (וגם הם מנסים לשכנע אותך להשתמש בשירות שלהם...).

                  📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה

                  תגובה 1 תגובה אחרונה תגובה ציטוט 2
                  • chocolate
                    chocolate נערך לאחרונה על ידי chocolate

                    הבנתי.
                    עוד שאלה
                    כשאני משתמש עם הCDN שלהם אז רואים הIP שלהם או של השרת שלי?
                    במקרה שלא רואים ה IP שלי האם זה חיסרון שאני מתחלק עם עוד מאות אתרים?

                    Shutfim.com - Home For Jewish Professionals

                    yossiz תגובה 1 תגובה אחרונה תגובה ציטוט 0
                    • yossiz
                      yossiz @chocolate נערך לאחרונה על ידי yossiz

                      @chocolate אמר בניהול DNS בCloudflare:

                      רואים הIP שלהם או של השרת שלי?

                      שלהם.

                      במקרה שלא רואים ה IP שלי האם זה חיסרון שאני מתחלק עם עוד מאות אתרים?

                      מבחינת מה? אני לא מכיר שום חיסרון. זה יתרון בטיחותי.

                      📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה

                      תגובה 1 תגובה אחרונה תגובה ציטוט 4
                      • clickone
                        clickone נערך לאחרונה על ידי

                        לגבי הIP המקורי - לפעמים עדיין צריכים אותו
                        לכאורה בשביל יש את ההידר X-Forwarded-For
                        https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-For

                        וגם אפשרות לשלוח את האמיתי מלכתחילה
                        https://support.cloudflare.com/hc/en-us/articles/206776727-What-is-True-Client-IP-

                        אין טסט כמו פרודקשן.

                        המייל שלי urivpn@gmail.com

                        chocolate yossiz 2 תגובות תגובה אחרונה תגובה ציטוט 3
                        • chocolate
                          chocolate @clickone נערך לאחרונה על ידי

                          @clickone אמר בניהול DNS בCloudflare:

                          לגבי הIP המקורי - לפעמים עדיין צריכים אותו

                          בשביל מה?
                          אני מנסה להבין האם יש בכלל סיבה למה לא להשתמש בהם.

                          Shutfim.com - Home For Jewish Professionals

                          clickone תגובה 1 תגובה אחרונה תגובה ציטוט 0
                          • clickone
                            clickone @chocolate נערך לאחרונה על ידי

                            @chocolate לפעמים אתה צריך לסטטיסטיקה / לוגים / חסימה של כתובת תוקפת / כתובת לבנה וכו
                            אני אישית משתמש בנתון הזה בלוגים + לוג שינויים בDB

                            אין טסט כמו פרודקשן.

                            המייל שלי urivpn@gmail.com

                            תגובה 1 תגובה אחרונה תגובה ציטוט 2
                            • yossiz
                              yossiz @clickone נערך לאחרונה על ידי

                              @clickone אמר בניהול DNS בCloudflare:

                              לגבי הIP המקורי - לפעמים עדיין צריכים אותו
                              לכאורה בשביל יש את ההידר X-Forwarded-For
                              https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-For

                              וגם אפשרות לשלוח את האמיתי מלכתחילה
                              https://support.cloudflare.com/hc/en-us/articles/206776727-What-is-True-Client-IP-

                              אנחנו דיברנו על איזה IP צד הלקוח רואה. אתה מדבר על מה השרת רואה.

                              למעשה לא הבנתי את ההבדל בין X-Forwarded-For ל-True-Client-IP

                              📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה

                              clickone yossiz 2 תגובות תגובה אחרונה תגובה ציטוט 4
                              • clickone
                                clickone @yossiz נערך לאחרונה על ידי

                                @yossiz אמר בניהול DNS בCloudflare:

                                אנחנו דיברנו על איזה IP צד הלקוח רואה. אתה מדבר על מה השרת רואה.

                                צודק. סליחה 😮

                                @yossiz אמר בניהול DNS בCloudflare:

                                למעשה לא הבנתי את ההבדל בין X-Forwarded-For ל-True-Client-IP

                                להבנתי (לא בדקתי ואני לא בטוח) X-Forwarded-For מעביר את הIP של הלקוח בהידר, אבל זה תלוי בדפדפן,
                                לעומת זאת, True-Client-IP מועבר ע"י השרת של קלאודפלאר
                                אבל שוב, אני לא בטוח......

                                אין טסט כמו פרודקשן.

                                המייל שלי urivpn@gmail.com

                                תגובה 1 תגובה אחרונה תגובה ציטוט 1
                                • yossiz
                                  yossiz @yossiz נערך לאחרונה על ידי

                                  @yossiz אמר בניהול DNS בCloudflare:

                                  למעשה לא הבנתי את ההבדל בין X-Forwarded-For ל-True-Client-IP

                                  התשובה נמצאת פה:
                                  https://support.cloudflare.com/hc/en-us/articles/200170986-How-does-Cloudflare-handle-HTTP-Request-headers-

                                  ובקיצור:
                                  X-Forwarded-For הוא הידר סטנדרטי שכל פרוקסי בדרך לשרת המקורי מוסיף לו את ה-IP של מי שדיבר איתו.
                                  CF-Connecting-IP הוא ה-IP של הקליינט הישיר של cloudflare
                                  אין שום הבדל בין CF-Connecting-IP ל-True-Client-IP (חוץ ממה שהשני זמין רק ללקוחות enterprise, ובד"כ רק הם צריכים את זה כי נמצא עבור תאימות עם שרתים ישנים)

                                  📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה

                                  תגובה 1 תגובה אחרונה תגובה ציטוט 3
                                  • 1 / 1
                                  • פוסט ראשון
                                    פוסט אחרון
                                  בא תתחבר לדף היומי!