Konfiguracja domeny na Cloudflare: pułapki DNS

Pomarańczowa chmurka kontra szara chmurka

Rekord z szarą chmurką to zwykły DNS — Cloudflare tylko odpowiada na zapytanie, nic więcej. Rekord z proxy (pomarańczowa chmurka) kieruje ruch do tej nazwy hosta najpierw przez sieć Cloudflare, co umożliwia cachowanie CDN, ochronę DDoS i WAF, z których Cloudflare słynie. Kluczowe jest to, że proxy dotyczy wyłącznie ruchu HTTP i HTTPS — nie ma żadnego wpływu na żaden inny protokół.

Dlaczego proxy psuje pocztę

Same rekordy MX nie mogą być przez proxy — panel Cloudflare nawet nie oferuje dla nich takiego przełącznika. Prawdziwą pułapką jest rekord A, od którego zależy cel MX: jeśli Twój rekord MX wskazuje na mail.twojadomena.com, a rekord A tej nazwy hosta ma pomarańczową chmurkę, przychodzące serwery pocztowe próbują dostarczyć pocztę przez SMTP na adres proxy Cloudflare, który nie obsługuje SMTP. Ten konkretny rekord A musi zostać z szarą chmurką, nawet jeśli inne, podobnie wyglądające rekordy są objęte proxy dla ruchu webowego.

SPF a Cloudflare Email Routing

Włączenie własnego Email Routing Cloudflare automatycznie dodaje potrzebne rekordy MX i TXT — dodanie później własnych, konkurencyjnych wpisów w tym samym celu, zamiast pozwolić Cloudflare nimi zarządzać, to częsty sposób na duplikaty lub sprzeczne include SPF.

DNSSEC to jedno kliknięcie, z ręcznym krokiem potem

Włączenie DNSSEC w panelu Cloudflare to jeden przełącznik, ale konfiguracja nie jest kompletna, dopóki nie dodasz rekordu DS wygenerowanego przez Cloudflare u rejestratora swojej domeny. Pominięcie tego zostawia DNSSEC w stanie „w połowie włączonym”, który pokazuje się jako błąd, a nie ochrona — włączenie go i nigdy niedokończenie kroku u rejestratora jest gorsze niż niewłączanie go wcale.

Sprawdź aktualny DNS domeny