สอบถามเกี่ยวกับ การตั้งค่า DNS ของ Cloudflare ครับ

[nscyber]

พอดีผมงงตรง Proxy status ตัว DNS only(สีดำ) กับ Proxied(สีส้ม) สองตัวนี้ต่างกันอย่างไรหรอครับ ใช้ในรูปแบบแตกต่างกันยังไงบ้างครับ
ไปดูหลายที่บางคนก็ ใส่ domain ตัวเองไปแล้วใช้ DNS only(สีดำ) บางคนก็เปิด Proxied(สีส้ม) ผมเลยงงว่าแต่ละอันมีประโยชน์อย่างไรบ้าง

[Mickeypig]

ตามครับ 

[musichost]

Proxy status ส้ม เปิด ใช้ cdn โดเมนวิ่งผ่าน ip ผ่านระบบของ Cloudflare  / เทา ปิด ยิงเข้า ip ตรงจากเซิฟเวอร์ของเรา

[nscyber]

Proxy status ส้ม เปิด ใช้ cdn โดเมนวิ่งผ่าน ip ผ่านระบบของ Cloudflare  / เทา ปิด ยิงเข้า ip ตรงจากเซิฟเวอร์ของเรา

ขอบคุณครับผมมี 2 คำถาม
1.ระหว่าง วิ่งผ่าน ip ผ่านระบบของ Cloudflare กับ ยิงเข้า ip ตรงจากเซิฟเวอร์ของเรา มีข้อแตกต่างกันมากไหมครับ อะไรคือจุดที่เราควรเลือก Proxied(สีส้ม)
2.ในเคสนี้คือเราใช้บริการของคราวแฟทั้ง 2 รูปแบบพวกระบบ ความปลอดภัยและ tools ต่าง ๆ ที่เราเปิดในคราวแฟจะยังทำงานเหมือนเดิมไหมครับกรณีเราใช้ DNS only(สีดำ) หรือต้องเลือก Proxied(สีส้ม) เพื่อเปิดโหมดพิเศษ

[fremznginx]

เปิด User วิ่งผ่าน CF ก่อนมาที่เรา
ปิด User วิ่งตรงมาหาเรา

ข้อดี
เข้าเว็บเร็วได้จากทุกที่ทั่วโลก
ประหยัดแบนวิธประเภท static file เช่นพวกรูปภาพ
มี ssl ใช้ฟรี
โดน DDoS CF ก็รับไว้ให้ก่อน
ป้องกันการโดน hack บางกรณี

ข้อเสีย
อาจจะมีปัญหาถ้าเน็ตเซิฟเวอร์เราเชื่อมต่อไปหา CloudFlare ไม่ดี เพราะงั้นแนะนำให้ใช้ Singapore Server

[toekingsize]

ง่ายๆ ส้มเปิด เทา ปิด

[porporzz]

ตามค่ะ

[nscyber]

Proxy status ส้ม เปิด ใช้ cdn โดเมนวิ่งผ่าน ip ผ่านระบบของ Cloudflare  / เทา ปิด ยิงเข้า ip ตรงจากเซิฟเวอร์ของเรา

ขอบคุณครับผมมี 2 คำถาม
1.ระหว่าง วิ่งผ่าน ip ผ่านระบบของ Cloudflare กับ ยิงเข้า ip ตรงจากเซิฟเวอร์ของเรา มีข้อแตกต่างกันมากไหมครับ อะไรคือจุดที่เราควรเลือก Proxied(สีส้ม)
2.ในเคสนี้คือเราใช้บริการของคราวแฟทั้ง 2 รูปแบบพวกระบบ ความปลอดภัยและ tools ต่าง ๆ ที่เราเปิดในคราวแฟจะยังทำงานเหมือนเดิมไหมครับกรณีเราใช้ DNS only(สีดำ) หรือต้องเลือก Proxied(สีส้ม) เพื่อเปิดโหมดพิเศษ

1. ในกรณีที่ 1 ถ้าเราปิดเมฆไว้ (DNS Only) ก็เหมือนเราชี้ dns จากโดเมนโดยตรงไปที่ IP Server Service ต่าง ๆ ของ Cloudflare จะใช้ไม่ได้ถึงจะ config ไว้แล้วก็ตามเช่น SSL , Cache , Page Rules , Under Attack และอื่น ๆ
2. ในกรณีที่เอาเปิดเมฆไว้ (Proxied) จะสามารถใช้งาน Service ต่าง ๆ ของ Cloudflare ได้ทั้งหมดครับแต่ Client จะวิ่งเข้าไปที่ Cloudflare ก่อนแล้ว Cloudflare จะส่งไปต่อที่ Server ครับตัวอย่างแบบนี้ครับ

ปิดเมฆ (DNS Only)
Client > dns > web server

เปิดเมฆสีส้ม (Proxied)
Client > Cloudflare dns > dns > web server

ข้อดีของการเปิดเมฆอีกอย่างนึงคือสามารถปกปิด ip Server จริง ๆ ได้ครับโดย Client จะได้รับ IP ของ Cloudflare แทน (แต่ก็มีวิธีหา IP ที่อยู่หลัง Cloudflare ได้นะครับ)

**** ผมอธิบายผิดถูกยังไงขออภัยด้วยนะครับ ผมอธิบายจากความเข้าใจของผมครับ ****

ขอบคุณมากครับ

[nscyber]

เปิด User วิ่งผ่าน CF ก่อนมาที่เรา
ปิด User วิ่งตรงมาหาเรา

ข้อดี
เข้าเว็บเร็วได้จากทุกที่ทั่วโลก
ประหยัดแบนวิธประเภท static file เช่นพวกรูปภาพ
มี ssl ใช้ฟรี
โดน DDoS CF ก็รับไว้ให้ก่อน
ป้องกันการโดน hack บางกรณี

ข้อเสีย
อาจจะมีปัญหาถ้าเน็ตเซิฟเวอร์เราเชื่อมต่อไปหา CloudFlare ไม่ดี เพราะงั้นแนะนำให้ใช้ Singapore Server

ขอบคุณครับ

[kumjuju]

มาเก็บความรู้ค่ะ

[Best789.]

มาหาความรู้ครับ 

[ballmdr]

แค่เปิดปิด