{"id":1363,"date":"2019-11-12T09:57:43","date_gmt":"2019-11-12T12:57:43","guid":{"rendered":"https:\/\/blog.absam.io\/?p=1363"},"modified":"2019-11-12T09:57:43","modified_gmt":"2019-11-12T12:57:43","slug":"como-gerenciar-seu-dns-pela-cloudflare","status":"publish","type":"post","link":"https:\/\/absam.io\/blog\/como-gerenciar-seu-dns-pela-cloudflare\/","title":{"rendered":"Como gerenciar seu DNS pela CloudFlare"},"content":{"rendered":"

\u00c9 comum que plataformas hospedadas na internet, tenham v\u00e1rios subdom\u00ednios. Vamos usar o exemplo de um com\u00e9rcio eletr\u00f4nico situada no endere\u00e7o: <\/span>https:\/\/www.minhaloja.com.br<\/b>, \u00e9 poss\u00edvel que haja um outro endere\u00e7o como: <\/span>https:\/\/painel.minhaloja.com.br<\/b> entre outros. H\u00e1 casos em que existem dezenas ou at\u00e9 mesmo centenas de subdom\u00ednios e dom\u00ednios associados, de forma que as vezes existe um sistema automatizado que gerenciar todos esses registros.
\n<\/span>A maioria dos servidores e hospedagens oferecem algum tipo de gerenciador de DNS, entretanto, um dos maiores problemas \u00e9 que, quando \u00e9 necess\u00e1rio realizar uma migra\u00e7\u00e3o, \u00e9 preciso refazer todas as configura\u00e7\u00f5es. Al\u00e9m disso, como o gerenciador \u00e9 diferente do antigo, \u00e9 preciso esperar o tempo de propaga\u00e7\u00e3o. Vamos ver como o CloudFlare nos ajuda com essas e outras quest\u00f5es.<\/span><\/p>\n

Gloss\u00e1rio de Termos<\/b><\/p>\n

DNS – <\/b>Domain Name System. \u00c9 como todos os endere\u00e7os da internet s\u00e3o gerenciados. \u00c9 um nome que tem associado um endere\u00e7o de IP.<\/span><\/p>\n

API – <\/b>Interface de programa\u00e7\u00e3o de aplica\u00e7\u00f5es. Permite o acesso a fun\u00e7\u00f5es de maneira program\u00e1tica<\/span><\/p>\n

DDOS –<\/b> Ataque distribu\u00eddo de nega\u00e7\u00e3o de servi\u00e7o. Um ataque que \u00e9 realizado por milhares de computadores, de maneira que torne um servi\u00e7o indispon\u00edvel.<\/span><\/p>\n

Nameserver – <\/b>Um NameServer (Servidor de Nomes) devolve-lhe a informa\u00e7\u00e3o acerca do servidor onde esse endere\u00e7o est\u00e1 localizado\/alojado, para que o browser possa mostrar-lhe o conte\u00fado do site.<\/span><\/p>\n

VPS – <\/b>Servidor Privado Virtual. Qualquer computador que esteja na cloud (Absam) <\/span><\/p>\n

Proxy –  <\/b>\u00c9 um servidor que age como um intermedi\u00e1rio para requisi\u00e7\u00f5es de clientes solicitando recursos de outros servidores.<\/span><\/p>\n

Worker – <\/b>Programa que roda continuamente, aguardando requisi\u00e7\u00f5es ou realizando atividades periodicamente.<\/span><\/p>\n

Middleware – <\/b>Qualquer programa, servi\u00e7o ou servidor que recebe uma requisi\u00e7\u00e3o e a altera, antes de repassar para o destino final.<\/span><\/p>\n

CORS – <\/b>Cross-origin resource sharing \u00e9 uma especifica\u00e7\u00e3o de uma tecnologia de navegadores que define meios para um servidor permitir que seus recursos sejam acessados por uma p\u00e1gina web de um dom\u00ednio diferente.<\/span><\/p>\n

CloudFlare<\/b><\/p>\n

A cloudflare \u00e9 um servi\u00e7o de DNS gratuito, que fornece uma plataforma de forma que os usu\u00e1rios possam realizar diversas configura\u00e7\u00f5es de uma maneira que o controle seja centralizado. Ele possui outras funcionalidades como workers, prote\u00e7\u00e3o contra ataques DDOS, firewall, cache, etc. Discutiremos apenas fun\u00e7\u00f5es que nos s\u00e3o pertinentes.<\/span><\/p>\n

Uma vez feito o cadastro na sua conta, voc\u00ea precisar\u00e1 adicionar um novo dom\u00ednio:<\/span><\/p>\n

\"\"<\/a><\/p>\n

Ap\u00f3s clicar em <\/span>+ Add Site <\/b>aparecer\u00e1 a tela para digitar o seu dom\u00ednio:<\/span>
\n\"\"<\/a><\/span><\/p>\n

Ap\u00f3s clicar em <\/span>Add Site<\/b> voc\u00ea ser\u00e1 perguntado sobre qual plano deseja assinar. Por hora, iremos selecionar o plano gratuito <\/span>(free) <\/b>e clicar em <\/span>Confirm plan<\/b>.<\/span><\/p>\n

\"\"<\/a><\/span>Na pr\u00f3xima tela, caso o dom\u00ednio j\u00e1 esteja ativo, automaticamente ser\u00e1 recuperado as informa\u00e7\u00f5es e j\u00e1 adicionadas no servidor da cloudflare, basta clicar em continuar. Em seguida ele ir\u00e1 solicitar que se altere os nameservers no seu servidor.  Voc\u00ea pode fazer isso no seu servidor de nuvem ou de hospedagem, mas \u00e9 prefer\u00edvel que a altera\u00e7\u00e3o seja feita na organiza\u00e7\u00e3o respons\u00e1vel sobre seu dom\u00ednio. Caso seu dominio seja brasileiro (.com.br), basta entrar no registro.br. Em caso do dom\u00ednio ser internacional, \u00e9 preciso encontrar quem \u00e9 a organiza\u00e7\u00e3o que tem autoridade sobre o seu dom\u00ednio. No site da <\/span>InterNic <\/b>(<\/span>https:\/\/www.internic.net\/<\/span><\/a>) \u00e9 poss\u00edvel obter essas informa\u00e7\u00f5es.<\/span><\/p>\n

\"\"<\/a><\/span>Ap\u00f3s realizar a troca do nameserver, levar\u00e1 at\u00e9 24 horas para que as mudan\u00e7as sejam devidamente propagadas. E s\u00f3 ent\u00e3o, pe\u00e7a ao cloudflare para checar se os nameservers est\u00e3o devidamente configurados para que seja validada a configura\u00e7\u00e3o. Tome cuidado com servidores em produ\u00e7\u00e3o! Pode ser que os mesmos fiquem indispon\u00edveis por um certo per\u00edodo.<\/span><\/p>\n

Vamos avaliar as fun\u00e7\u00f5es de DNS, que s\u00e3o encontradas no menu superior:<\/p>\n

\"\"<\/a>
\n<\/a><\/span><\/p>\n

Ao abrir a p\u00e1gina, veremos uma lista de registros ( caso tenha sido recuperado de um dom\u00ednio ativo ) e um bot\u00e3o para adicionar novas entradas:<\/span><\/p>\n

\"\"<\/a><\/span><\/p>\n

N\u00e3o iremos nos aprofundar sobre os tipos de registros (A, CNAME, SRV, TXT, etc.). O que nos interessa \u00e9 que toda vez que algu\u00e9m acessar nosso endere\u00e7o (<\/span>meusite.com.br<\/b>) ele ir\u00e1 vir na cloudflare e procurar os registros associados. Neste caso, ele ir\u00e1 usar o endere\u00e7o de ip \u2500 no exemplo acima \u00e9 <\/span>191.252.4.25<\/b> \u2500 que est\u00e1 configurado. Esse endere\u00e7o de ip, pode ser o ip da sua VPS. <\/span><\/p>\n

Tamb\u00e9m \u00e9 poss\u00edvel ver o \u00edcone de uma nuvem, em que o primeiro registro est\u00e1 ativo e outros n\u00e3o. Caso esteja ativo, a solicita\u00e7\u00e3o ser\u00e1 redirecionada por dentro da cloudflare, de maneira que ser\u00e1 encapsulada, fornecendo assim uma prote\u00e7\u00e3o maior e uma camuflagem no endere\u00e7o de ip real. Caso esteja inativa, ser\u00e1 enviada a solicita\u00e7\u00e3o diretamente para o servidor, sem nenhum middleware. A diferen\u00e7a entre um modo e outro, \u00e9 que somente no modo ativo, as capacidades anteriormente citadas, como prote\u00e7\u00e3o de DDOS, funcionar\u00e3o.<\/span><\/p>\n

Uma outra fun\u00e7\u00e3o interessante, s\u00e3o as op\u00e7\u00f5es de cache:<\/span><\/p>\n

\"\"<\/a> <\/span>Essa op\u00e7\u00e3o permite que os arquivos est\u00e1ticos da sua p\u00e1gina ( .HTML, .CSS, .JS ), a medida que forem solicitados, sejam fornecidos pela cloudflare e n\u00e3o pelo seu servidor. Desta maneira, h\u00e1 uma redu\u00e7\u00e3o na quantidade de processamento pelo seu servi\u00e7o HTTP. A cache, tem um tempo de expira\u00e7\u00e3o configur\u00e1vel, logo, ap\u00f3s o tempo determinado, ele ir\u00e1 solicitar ao servidor os dados novamente para que sejam atualizados.<\/span><\/p>\n

\u00c9 importante notar que \u00e9 poss\u00edvel que haja alguns problemas de CORS, pois os arquivos ser\u00e3o fornecidos pela cloudflare e n\u00e3o pelo seu servidor. Caso isso ocorra, \u00e9 preciso marcar a op\u00e7\u00e3o: <\/span>Respect existing headers<\/b>.<\/span><\/p>\n

\"\"<\/a><\/span>Outra funcionalidade interessante \u00e9 a op\u00e7\u00e3o de instalar o certificado SSL\/TLS oferecido:<\/span><\/p>\n

\"\"<\/a><\/span><\/p>\n

Voc\u00ea pode criar um novo certificado e instalar na sua VPS realizando as devidas configura\u00e7\u00f5es. \u00c9 preciso tamb\u00e9m habilitar o proxy, para que as solicita\u00e7\u00f5es passem atrav\u00e9s da cloudflare, caso contr\u00e1rio, haver\u00e1 falha na identifica\u00e7\u00e3o de identidade.<\/span><\/p>\n


\n<\/a><\/span>Vantagens:<\/b><\/p>\n