Cloudflare מנהל תעבורה לאחוזים ניכרים מכלל הרשת העולמית, ומציע חבילה שמתחילה ב-0 דולר לחודש עם שירות DNS מהיר, תעודת Universal SSL והגנת DDoS ללא הגבלת נפח. רשת שרתים עולמית יושבת בין הדפדפן של המבקר לבין שרת האחסון שעליו הקבצים שלכם נמצאים, ומסננת כל בקשה ברשת. אם תוקף מנסה להציף את האתר בתנועה זדונית, התנועה נעצרת בשרתי הקצה עוד לפני שהיא מגיעה לתשתית המקור.
כשגולש מקליד את כתובת הדומיין שלכם בדפדפן, הוא לא פונה ישירות לאחסון. הפנייה מגיעה קודם כל אל שרתי הרשת. אם הגולש מבקש קובץ סטטי שכבר נשמר במטמון, כמו תמונות, קובצי עיצוב או קוד JavaScript, הרשת מגישה לו אותו ישירות מהשרת הקרוב אליו ביותר. שרת האחסון המקורי שלכם בכלל לא מתאמץ בשביל הבקשה הזו.
התוצאה מורגשת ישירות בחשבון האחסון.
צריכת רוחב הפס של שרת האחסון יורדת בחדות, והדפים מוצגים למבקרים במהירות גבוהה בזכות המרחק הפיזי הקצר. נוסף על כך, כתובת ה-IP האמיתית של השרת מוסתרת לחלוטין מאחורי שרתי החברה. תוקפים ברשת לא יכולים לפנות ישירות אל השרת שלכם כשהם לא יודעים איפה הוא יושב פיזית.
מה מקבלים בלי לשלם דולר
המסלול החינמי כולל את כל תכונות הליבה שאתר אינטרנט רגיל צריך כדי לפעול ביציבות. אתם מקבלים שירות DNS מהיר ונוח לניהול, תעודת הצפנה שמפעילה גלישה מאובטחת בפרוטוקול HTTPS, והגנת DDoS מלאה ללא הגבלה על מספר הבקשות הזדוניות שנחסמות. החבילה מציעה גם רשת CDN גלובלית וגישה אל WAF בסיסי עם חוקים מנוהלים שמנטרלים ניסיונות תקיפה שכיחים.
זה כולל תמיכה בחיבור משתמשים יחיד (SSO) ובקרת הרשאות מבוססת תפקידים בחשבון. מפתחים שמריצים יישומים מקבלים מכסות נדיבות ללא תשלום. השירות כולל 100,000 בקשות ביום עבור Workers עם זמן מעבד של 10 מילישניות לבקשה, נפח אחסון של 10 GB חודשיים בשירות R2, ומסד נתונים D1 עם קריאה של 5 מיליון שורות ביום ונפח של 5 GB.
מי שצריך תשתית צוותית מקבל חבילת אבטחה ללא עלות עד 50 משתמשים עם שמירת לוגים למשך 24 שעות. מפתחים שמריצים בדיקות דפדפן מקבלים 10 דקות ביום ועד 3 דפדפנים במקביל. מי שצריך אחסון מפתח וערך מקבל 1 GB בשירות KV עם 100,000 קריאות ביום.
המסלול הזה מתאים לרוב האתרים.
השוואת המסלולים העיקריים
| תכונה | חינם (Free) | מקצועי (Pro) | עסקי (Business) |
|---|---|---|---|
| מחיר חודשי (חיוב שנתי) | $0 | $20 | $200 |
| מחיר חודשי (חיוב חודשי) | $0 | $25 | $250 |
| הגנת DDoS ללא הגבלה | כלול | כלול | כלול |
| Universal SSL ו-CDN | כלול | כלול | כלול |
| דחיסת תמונות ללא איבוד איכות | לא כלול | כלול | כלול |
| האצת דפי מובייל (AMP) | לא כלול | כלול | כלול |
| עמידה בתקן אבטחה PCI DSS 4.0 | לא כלול | לא כלול | כלול |
| התחייבות רשמית לזמינות (SLA) | לא קיים | לא קיים | 100% |
מתי כדאי לשדרג לחבילה בתשלום
המחירים מתחילים ב-0 דולר, מטפסים ל-20 דולר לחודש בחיוב שנתי או 25 דולר בחיוב חודשי במסלול Pro, ומגיעים ל-200 דולר לחודש בחיוב שנתי או 250 דולר בחיוב חודשי במסלול Business. מעבר לכך קיים מסלול Contract בתמחור שנתי מותאם אישית. הפער במחיר משקף צרכים מתקדמים כמו דחיסת תמונות אוטומטית ללא איבוד איכות, עמידה בתקני אבטחה מחמירים של סליקת אשראי והתחייבות רשמית לזמינות רשת.
לרוב האתרים הקטנים והבינוניים בישראל, מסלול Free מספיק מעל ומעבר. שדרוג בתשלום שווה את ההשקעה בעיקר לחנויות מסחר גדולות שחייבות עמידה בתקן PCI DSS 4.0 לצורכי רגולציה מול חברות אשראי, או לאתרים שדורשים זמינות מובטחת של 100% עם זיכוי כספי על זמני נפילה.
יש גם תוספות בתשלום נפרד שמתחילות מ-5 דולר לחודש, כמו ניתוב חכם Argo Smart Routing, ניהול עומסים Load Balancing, או שירות הווידאו Stream שמציע אחסון וניגון קבצים. בעלי אתרי וורדפרס במסלול החינמי יכולים לרכוש את תוסף ההאצה Automatic Platform Optimization ב-5 דולר לחודש, בעוד שבחבילות Pro ו-Business הוא כבר כלול בפנים.
איך מחברים אתר בעשר דקות
תהליך החיבור מתבצע כולו בהגדרות הניתוב בלי לגעת בקוד התוכנה של האתר ובלי להעביר קבצים משרת האחסון. אתם פותחים חשבון, מזינים את שם הדומיין, והסריקה מעתיקה את רשומות ה-DNS הקיימות שלכם. היא מוצאת את הכתובות שמפנות לאחסון, כולל רשומות A שמכוונות לשרת ורשומות שמפעילות את תיבות הדואר.
שלבי החיבור של הדומיין
- פתיחת חשבון משתמש חדש באתר
- הזנת שם הדומיין של האתר שלכם
- בחירה במסלול Free בעלות 0 דולר
- אישור רשומות ה-DNS שנסרקו במערכת
- החלפת שרתי השמות אצל רשם הדומיין
בסיום הסריקה מקבלים שני שרתי שמות חדשים (Nameservers). עליכם להיכנס לפאנל הניהול שבו רכשתם את כתובת הדומיין, למשל אצל רשם דומיינים ישראלי אם האתר רשום תחת סיומת מקומית, ולהחליף שם את שרתי השמות הישנים בשרתים שקיבלתם. מרגע זה, כל תנועת הגולשים תעבור דרך מסנני האבטחה והמטמון.
שינוי שרתי שמות ברשם הדומיין עלול לקחת עד יממה עד שהוא מתעדכן אצל כל ספקי האינטרנט. בפועל, האתר שלכם ימשיך לעבוד כסדרו במהלך המעבר ולרוב תראו את הניתוב החדש תוך דקות בודדות.
ההגדרה שעלולה להפיל לכם את האתר
הטעות השכיחה ביותר ששוברת אתרים ישראליים מיד לאחר החיבור קשורה להגדרת ה-SSL בלשונית האבטחה. הממשק מציג לבחירה כמה מצבי הצפנה. אם בשרת האחסון שלכם כבר קיימת תעודת אבטחה מותקנת, אתם חייבים להגדיר את המצב על Full או Full Strict בלבד.
אם תבחרו במצב Flexible כשיש תעודת הצפנה באחסון המקורי, תיווצר שגיאה חמורה של לולאת הפניות חוזרות (Redirect Loop). השרת ינסה להעביר את הגולש לחיבור מוצפן בזמן שהפרוקסי פונה אליו ללא הצפנה. האתר יהפוך לבלתי נגיש תוך שניות.
עוד נקודה שדורשת תשומת לב היא שמירת קבצים סטטיים. ברירת המחדל שומרת במטמון קובצי תמונות ועיצוב, אבל לא דפי HTML שלמים. מי שרוצה להאיץ אתר וורדפרס בצורה מורגשת יצטרך להוסיף כללי זיכרון מתאימים או להשתמש בתוסף הייעודי שמטפל בזה.
החיסרון העיקרי בחבילה החינמית הוא היעדר תמיכה טכנית אישית. במסלול זה אין מענה בטלפון, פתיחת כרטיסים או צ'אט עם נציג. העזרה היחידה מבוססת על פורומים קהילתיים ועל שרת Discord של המשתמשים. לכן לא הייתי משתמש בחבילה החינמית לאתר ארגוני שבו כל תקלה גורמת לנזק כבד ומחייבת מענה אנושי מהיר מחברת התשתית.
מקורות
- cloudflare.comhttps://www.cloudflare.com/plans/
- cloudflare.comhttps://www.cloudflare.com/learning/cdn/what-is-a-cdn/
- developers.cloudflare.comhttps://developers.cloudflare.com/fundamentals/setup/
המדריך נכתב מהמקורות שלמעלה בתאריך הפרסום. מחירים ותנאים משתנים; לפני החלטה כספית בודקים מול המקור. מצאתם טעות? כתבו.