É comum que plataformas hospedadas na internet, tenham vários subdomínios. Vamos usar o exemplo de um comércio eletrônico situada no endereço: https://www.minhaloja.com.br, é possível que haja um outro endereço como: https://painel.minhaloja.com.br entre outros. Há casos em que existem dezenas ou até mesmo centenas de subdomínios e domínios associados, de forma que as vezes existe um sistema automatizado que gerenciar todos esses registros.
A maioria dos servidores e hospedagens oferecem algum tipo de gerenciador de DNS, entretanto, um dos maiores problemas é que, quando é necessário realizar uma migração, é preciso refazer todas as configurações. Além disso, como o gerenciador é diferente do antigo, é preciso esperar o tempo de propagação. Vamos ver como o CloudFlare nos ajuda com essas e outras questões.
Glossário de Termos
DNS – Domain Name System. É como todos os endereços da internet são gerenciados. É um nome que tem associado um endereço de IP.
API – Interface de programação de aplicações. Permite o acesso a funções de maneira programática
DDOS – Ataque distribuído de negação de serviço. Um ataque que é realizado por milhares de computadores, de maneira que torne um serviço indisponível.
Nameserver – Um NameServer (Servidor de Nomes) devolve-lhe a informação acerca do servidor onde esse endereço está localizado/alojado, para que o browser possa mostrar-lhe o conteúdo do site.
VPS – Servidor Privado Virtual. Qualquer computador que esteja na cloud (Absam)
Proxy – É um servidor que age como um intermediário para requisições de clientes solicitando recursos de outros servidores.
Worker – Programa que roda continuamente, aguardando requisições ou realizando atividades periodicamente.
Middleware – Qualquer programa, serviço ou servidor que recebe uma requisição e a altera, antes de repassar para o destino final.
CORS – Cross-origin resource sharing é uma especificação de uma tecnologia de navegadores que define meios para um servidor permitir que seus recursos sejam acessados por uma página web de um domínio diferente.
CloudFlare
A cloudflare é um serviço de DNS gratuito, que fornece uma plataforma de forma que os usuários possam realizar diversas configurações de uma maneira que o controle seja centralizado. Ele possui outras funcionalidades como workers, proteção contra ataques DDOS, firewall, cache, etc. Discutiremos apenas funções que nos são pertinentes.
Uma vez feito o cadastro na sua conta, você precisará adicionar um novo domínio:
Após clicar em + Add Site aparecerá a tela para digitar o seu domínio:
Após clicar em Add Site você será perguntado sobre qual plano deseja assinar. Por hora, iremos selecionar o plano gratuito (free) e clicar em Confirm plan.
Vamos avaliar as funções de DNS, que são encontradas no menu superior:
Ao abrir a página, veremos uma lista de registros ( caso tenha sido recuperado de um domínio ativo ) e um botão para adicionar novas entradas:
Não iremos nos aprofundar sobre os tipos de registros (A, CNAME, SRV, TXT, etc.). O que nos interessa é que toda vez que alguém acessar nosso endereço (meusite.com.br) ele irá vir na cloudflare e procurar os registros associados. Neste caso, ele irá usar o endereço de ip ─ no exemplo acima é 191.252.4.25 ─ que está configurado. Esse endereço de ip, pode ser o ip da sua VPS.
Também é possível ver o ícone de uma nuvem, em que o primeiro registro está ativo e outros não. Caso esteja ativo, a solicitação será redirecionada por dentro da cloudflare, de maneira que será encapsulada, fornecendo assim uma proteção maior e uma camuflagem no endereço de ip real. Caso esteja inativa, será enviada a solicitação diretamente para o servidor, sem nenhum middleware. A diferença entre um modo e outro, é que somente no modo ativo, as capacidades anteriormente citadas, como proteção de DDOS, funcionarão.
Uma outra função interessante, são as opções de cache:
É importante notar que é possível que haja alguns problemas de CORS, pois os arquivos serão fornecidos pela cloudflare e não pelo seu servidor. Caso isso ocorra, é preciso marcar a opção: Respect existing headers.
Você pode criar um novo certificado e instalar na sua VPS realizando as devidas configurações. É preciso também habilitar o proxy, para que as solicitações passem através da cloudflare, caso contrário, haverá falha na identificação de identidade.
- Proteção contra ataques DoS e DDoS;
- CDN (rede de distribuição de conteúdo);
- Criptografia de dados e emissão de certificados SSL (HTTPS);
- Firewall para aplicações web;
- Otimização de imagens;
- Balanceamento de carga;
- HTTP/2 e SPDY;
- Regras customizadas de cache e redirecionamento;
- E muitos outros!
Desvantagens:
- Complexidade na Configuração
Conclusão
A CloudFlare disponibiliza a sua plataforma para realização do gerenciamento de DNS. Além disso, é possível utilizar a API (https://api.cloudflare.com/) para integrar com outros serviços, ferramentas de DevOPS, etc. Por exemplo, se torna muito prático criar máquinas virtuais e configurar suas respectivas entradas de DNS.
Também, sempre que houver novas entradas no DNS ou o endereço de ip da VPS for alterado, as mudanças são quase instantâneas. Lembra do período de 2 horas para propagação? Não é necessário, pois uma vez que o nameserver esteja apontando para CloudFlare, ele não precisará mais ser alterado. E quaisquer mudanças que acontecem dentro da cloudflare, são colocadas em operação imediatamente, diminuindo assim também, o tempo de inatividade em manutenções e migrações.