क्या उन्हें मेरे DNS को प्रबंधित किए बिना क्लाउडफेयर का उपयोग करना संभव है?


11

मुझे अपने DNS को प्रबंधित किए बिना क्लाउडफ़ेयर का उपयोग करने की आवश्यकता है, मेरे DNS सर्वर के पास बहुत अधिक विकल्प हैं जिनकी मुझे आवश्यकता है।

मेरे डीएनएस सर्वर के रूप में क्लाउडफ्लेयर स्थापित करने के बजाय, मैंने इसे wwwकेवल उपडोमेन से एक एनएस रिकॉर्ड के रूप में जोड़ा है ।

और मेरे डीएनएस सर्वर पर मैंने इससे आगे एक और जोड़ा domain.comहै www.domain.com

यह ठीक काम करता हुआ प्रतीत होता है, हालाँकि, मेरा बादल मुझे दे रहा है:

"वेबसाइट" ->

"समाप्त हो रहा है। ***** में बदलने के लिए आपके नाम सर्वर की प्रतीक्षा की जा रही है। कृपया इस प्रक्रिया (जानकारी) को पूरा करने के लिए 24 घंटे का समय दें"

"डैशबोर्ड्स" ->

"Analytics डेटा लोड नहीं किया जा सका।

आपके पास कोई प्रारंभिक ज़ोन नहीं है "

क्या मेरे बारे में चिंता करने की ज़रूरत है?


यदि आप अपने स्वयं के नाम सर्वर का उपयोग कर रहे हैं, तो आपको क्लाउड रिकॉर्ड को इंगित करने के लिए एनएस रिकॉर्ड को छूने की आवश्यकता नहीं है। बस www को @ के साथ cname के रूप में उपयोग करें और फिर एक रिकॉर्ड @ ipaddress पर अतिरिक्त है कि डोमेन मानक 301 रीडायरेक्ट को अग्रेषित करता है? आपने जाँच कर ली है क्या? क्लाउडफ़ेयर संदेश के संबंध में बस उन्हें संदेश दें कि मुझे यकीन है कि वे इसे बंद कर सकते हैं या कम से कम एक विकल्प भी होगा।
साइमन हैटर

यदि आप अपने डोमेन को CloudFlare (अपने स्वयं के DNS का उपयोग करके) से इंगित नहीं करते हैं, तो CF आपको बताएगा कि यह अभी भी आपके लिए उनकी ओर इशारा करने के लिए इंतजार कर रहा है। इसलिए, यदि आप CloudFlare में एक डोमेन जोड़ते हैं और फिर USE CF का उपयोग नहीं करते हैं, तो CF आपको लगता है कि आपने DNS उन्हें नहीं बदला है (जो सही है)। अपने स्वयं के DNS का उपयोग करके, आपको सीएफ के साथ कुछ भी नहीं करना चाहिए।
आयन फिश

जवाबों:


13

स्पष्ट करने के लिए - हाँ, हम एक CNAME पॉइंटिंग विकल्प प्रदान करते हैं जो भुगतान स्तर की योजनाओं (व्यावसायिक स्तर और ऊपर) के लिए उपलब्ध है जिसके द्वारा आप अपने DNS का उपयोग जारी रखते हुए CloudFlare के माध्यम से CNAME रिकॉर्ड को इंगित कर सकते हैं। कहा जा रहा है कि, हम 23 डेटा केंद्रों के साथ एक वैश्विक DNS नेटवर्क का संचालन करते हैं, और नियमित रूप से स्वतंत्र समूहों द्वारा सभी DNS प्रदाताओं के बीच सबसे तेज़ DNS रिज़ॉल्यूशन के मामले में # 1 या # 2 दिखाया गया है, इसलिए मुझे पूरी तरह से यकीन नहीं है कि आप क्यों करेंगे हमारे DNS नेटवर्क का उपयोग नहीं करना चाहते।

http://www.solvedns.com/dns-comparison/2012/11 http://www.solvens.com/dns-comparison/2013/01

ps मैं CloudFlare के लिए काम करता हूं, इसलिए ऊपर दिए गए ये विवरण सटीक हैं।


1
शायद अन्य महीनों के लिए परिणाम भी देखें (न केवल दो सबसे अच्छे महीने जो xxdemus चुना)। इसके अलावा सॉल्यूडएनएस केवल "लॉस एंजिल्स, डलास और न्यूयॉर्क" से मापता है, इसलिए परिणाम निश्चित रूप से अंतरराष्ट्रीय नहीं हैं। इसके अलावा, मुझे लगता है कि संख्या कुछ प्रदाताओं द्वारा प्राप्त की जा सकती है: "हम डेटा कैसे एकत्र करते हैं: हर महीने, हजारों उपयोगकर्ता हैं जो अपने DNS परीक्षण उपकरण के रूप में SolveDNS का उपयोग करते हैं। प्रत्येक DNS क्वेरी समयबद्ध और लॉग इन है।" मेरे द्वारा संपादन के साथ Solvens.com/dns-comparison के उद्धरण ।
रोबोकट

अरे! हम सैकड़ों वेब साइटों का प्रबंधन करते हैं। हम DNS के लिए OpenSRS का उपयोग करते हैं और हम HAPPY हैं। जहाँ हम CloudFlare को दिलचस्पी से देख रहे हैं, लेकिन अगर हमें 2nd DNS का उपयोग करना है, तो यह काफी दुखद है। :(
साइमन

2

फ्री प्लान में नहीं।

यदि यह एक समस्या है, तो मैं आपको हमारी सेवा (इनकैप्सुला) की कोशिश करने का सुझाव दे सकता हूं। हम समान CDN क्षमताओं की पेशकश करते हैं और सभी मुफ्त और भुगतान वाले ग्राहकों के लिए CNAME- केवल सेटअप विकल्प प्रदान करते हैं।

यह कहते हुए कि, सेवाएं समान हैं, कुछ उल्लेखनीय अंतर हैं जिनके बारे में आपको जानकारी होनी चाहिए।

  1. सीएफ तेज़ है - हम दोनों सीडीएन का उपयोग प्रॉक्सी और कैश त्वरण के लिए करते हैं और हम दोनों सामग्री अनुकूलन प्रदान करते हैं लेकिन सीएफ अधिक पीओपी (23 से 15 हमारे) प्रदान करता है और यह 4-5% अधिक गति को बढ़ावा देगा। ( http://www.sitepoint.com/battle-of-cdn-comparing-cloudflare-incapsula/ )

  2. इनकैप्सुला सुरक्षित है - इनकैप्सुला पीसीआई कंप्लायंट डब्ल्यूएएफ और बैकडोर शेल प्रोटेक्शन जैसी सुविधाओं के साथ अधिक सुरक्षा केंद्रित है। कुल मिलाकर, हम सभी दुर्भावनापूर्ण अनुरोधों (SQLI, XSS और इतने पर) का ~ 95% -98% का मुकाबला कर सकते हैं और चुनौतियों और हस्ताक्षरों के माध्यम से ~ बैट बॉट के ~ 99% की पहचान करेंगे।

( http://tonyonsecurity.com/2012/11/13/protecting-your-website-cloudflare-or-incapsula/ )

यदि आपको अतिरिक्त गति की आवश्यकता है, तो आपको सीएफ भुगतान योजनाओं पर विचार करना चाहिए। आखिरकार, वे त्वरण विभाग में एक बहुत अच्छा काम करते हैं। यदि आप मुफ्त कार्यक्रम पसंद करते हैं या सख्त सुरक्षा पसंद करते हैं, तो इनकैप्सुला एक बेहतर विकल्प हो सकता है।


Incapsula PCI अनुपालन के लिए आवश्यकताओं को कैसे पूरा करता है? मुझे हाल ही में काम पर अपने स्वयं के पीसीआई प्रमाणन को नवीनीकृत करना है, इसलिए मुझे पता है कि इसमें शामिल किसी भी पार्टी के लिए कोई सरल कार्य नहीं है जहां डेटा हैंडओवर संभावित रूप से संवेदनशील व्यक्तिगत और कार्ड विवरण शामिल हैं।
क्रिस वुड्स

1
क्षमा करें, अब तक उत्तर नहीं देखा। हम एकमात्र क्लाउड आधारित PCI अनुरूप WAF की पेशकश करते हैं - यह बिल के (खूंखार) खंड 6.6 से निपटने में मदद करता है। मूल रूप से हम एक हजार डॉलर की समस्या के लिए 60 $ समाधान प्रदान करते हैं। यहाँ अधिक जानकारी: incapsula.com/tour/pci-compliance
इगल ज़ीफ़मैन

1
जाहिर तौर पर CloudFlare को सिर्फ PCI सर्टिफिकेशन मिला: blog.cloudflare.com/cloudflare-is-pci-certified
साइमन ईस्ट

1
क्या यह जवाब अभी भी चालू है? मैं जो बता सकता हूं कि इनकैप्सुला में एक परीक्षण से अलग एक निशुल्क सेवा नहीं है।
माइक मेरीनोस्की

1

नहीं, CloudFlare सबसे पहले आपकी साइटों के लिए आधिकारिक नेमसर्वर्स की मेजबानी करता है। यह इसके संचालन का एक मूलभूत हिस्सा है।

यह ऐसा करता है ताकि यह कंटेंट के लिए शुरुआती DNS लुकअप के लिए अलग-अलग आईपी एड्रेस को आबंटित कर सके; ये CloudFlare के डेटासेंटर पर जाते हैं (2010 तक दुनिया भर में इनकी संख्या 23 थी, शायद अब अधिक है)। वे छोटी समाप्ति अवधि के साथ स्थिर सामग्री को कैश करते हैं; गैर-कैश्ड सामग्री के लिए वास्तविक सर्वर के अनुरोधों के माध्यम से उनके सर्वर प्रॉक्सी को फिर कुछ अनुकूलन और संपीड़न के साथ उन्हें अग्रेषित करें।

यदि आप CloudFlare नेटवर्क को NS प्राधिकरण मानने और उपयोगकर्ता और आपके सर्वर के बीच मध्यस्थ बनने की अनुमति नहीं देते हैं, तो आपके CloudFlare खाते के बारे में चॉकलेट चायदानी के रूप में उपयोगी है। ;-)

CloudFlare CEO से बहुत ही समान प्रश्न के लिए विस्तृत प्रतिक्रिया के लिए http://www.quora.com/CloudFlare/How-does-CloudFlare-work देखें ।


2
आप मान रहे हैं कि हर कोई क्लाउडफ्लेयर का सीडीएन हिस्सा चाहता है। यदि आप सिर्फ डीडीओएस सुरक्षा चाहते हैं तो एक CNAME पर्याप्त होना चाहिए। Xxdesmus से उत्तर देखें।
नाथन ली

बस @ नथानाली की बात पर टिप्पणी करना। यदि आप पर हमला किया जा रहा है तो CNAME सेटअप का उपयोग करना बिल्कुल अनुशंसित नहीं है। परिभाषा द्वारा CNAME सेटअप का अर्थ केवल CloudFlare आपके CNAME रिकॉर्ड पर सक्रिय होगा - आपका A रिकॉर्ड नहीं है, और आपका मूल A रिकॉर्ड होने वाला है। यदि आप पर हमला किया जा रहा है या अपने आधिकारिक DNS के लिए CloudFlare का उपयोग करने के बारे में चिंतित हैं, तो यह शक के बिना बेहतर / सुरक्षित विकल्प है।
xxdesmus
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.