Cloudflare คืออะไร และใช้ร่วมกับ Cloud Server ในไทยอย่างไร
Cloudflare คือบริการที่วางอยู่หน้าเว็บของคุณเพื่อทำหน้าที่ทั้งกระจายเนื้อหา ป้องกันการโจมตี และกรองทราฟฟิกที่ไม่พึงประสงค์ ก่อนที่คำขอจะถึงเซิร์ฟเวอร์จริง
- หมวดหมู่
- Security และ Firewall
- ติดตั้งบนเซิร์ฟเวอร์เองได้
- ไม่ได้ (SaaS)
- ไลเซนส์
- บริการ SaaS (มีแผนใช้ฟรีและแบบเสียค่าบริการ)
- เว็บทางการ
- เปิดเว็บไซต์
- ISO/IEC 27001
- ISO 22301
- ISO 20000-1
- CSA-STAR
Data Center ในไทย มาตรฐาน TIA-942 Tier 3+ ข้อมูลอยู่ในประเทศไทย
Cloudflare คืออะไร
เมื่อชี้โดเมนผ่าน Cloudflare คำขอทั้งหมดจะวิ่งเข้าเครือข่ายของผู้ให้บริการก่อน ทำให้กรองทราฟฟิกที่เป็นการโจมตีออกได้ตั้งแต่ต้นทาง และแคชไฟล์ที่ไม่เปลี่ยนบ่อยไว้ใกล้ผู้ใช้
ประโยชน์ที่ชัดที่สุดสำหรับเว็บไทยที่มีผู้ชมต่างประเทศคือความเร็วในการโหลดไฟล์ภาพและไฟล์สคริปต์ และการรับมือกับการโจมตีแบบถล่มทราฟฟิกซึ่งเซิร์ฟเวอร์เดี่ยวรับไม่ไหว
ข้อควรพิจารณาคือทราฟฟิกทั้งหมดผ่านตัวกลาง จึงต้องตั้งค่าให้ถูกต้องเพื่อไม่ให้เซิร์ฟเวอร์เห็นไอพีของผู้ใช้ผิด และควรจำกัดให้เซิร์ฟเวอร์รับเฉพาะทราฟฟิกจากบริการนี้ มิฉะนั้นผู้โจมตีจะข้ามไปยิงตรงที่เซิร์ฟเวอร์ได้
ความสามารถเด่นของ Cloudflare
กระจายเนื้อหาให้ใกล้ผู้ใช้
ไฟล์ภาพและสคริปต์โหลดเร็วขึ้นโดยเฉพาะสำหรับผู้ชมต่างประเทศ
ป้องกันการโจมตีแบบถล่มทราฟฟิก
กรองทราฟฟิกจำนวนมหาศาลก่อนถึงเซิร์ฟเวอร์จริง
Web Application Firewall
บล็อกรูปแบบการโจมตีเว็บที่รู้จักได้ตั้งแต่ชั้นหน้า
ใบรับรอง SSL ให้อัตโนมัติ
เปิด HTTPS ได้ทันทีโดยไม่ต้องจัดการใบรับรองเอง
จัดการ DNS ในที่เดียว
แก้ระเบียน DNS และเห็นผลได้เร็ว
ตั้งค่าอย่างไรให้ปลอดภัยจริงเมื่อใช้คู่กับเซิร์ฟเวอร์ของตัวเอง
ข้อผิดพลาดที่พบบ่อยที่สุดคือเปิดใช้บริการหน้าเว็บแล้วปล่อยให้เซิร์ฟเวอร์ยังรับทราฟฟิกจากทุกที่ ผู้โจมตีที่รู้ไอพีจริงจะยิงตรงเข้าเซิร์ฟเวอร์โดยข้ามชั้นป้องกันไปทั้งหมด ทางแก้คือตั้งไฟร์วอลล์ให้รับเฉพาะช่วงไอพีของผู้ให้บริการเท่านั้น
เรื่องที่สองคือไอพีของผู้ใช้ เมื่อทราฟฟิกผ่านตัวกลาง เซิร์ฟเวอร์จะเห็นไอพีของตัวกลางแทนไอพีจริงของผู้ใช้ ทำให้ทั้ง Log และระบบบล็อกไอพีทำงานผิด ต้องตั้งค่าเว็บเซิร์ฟเวอร์ให้อ่านไอพีจริงจากส่วนหัวที่ตัวกลางส่งมา
เรื่องที่สามคือการเข้ารหัสระหว่างตัวกลางกับเซิร์ฟเวอร์ ควรตั้งให้เป็นการเชื่อมต่อที่เข้ารหัสและตรวจใบรับรองเสมอ เพราะการตั้งค่าแบบผ่อนปรนทำให้ช่วงระหว่างตัวกลางกับเซิร์ฟเวอร์ไม่ปลอดภัยจริงแม้ผู้ใช้จะเห็นเป็น HTTPS
- ตั้งไฟร์วอลล์บนเซิร์ฟเวอร์ให้รับเฉพาะช่วงไอพีของผู้ให้บริการ
- ตั้งเว็บเซิร์ฟเวอร์ให้อ่านไอพีจริงของผู้ใช้จากส่วนหัวที่ส่งมา
- ใช้โหมดเข้ารหัสที่ตรวจใบรับรองระหว่างตัวกลางกับเซิร์ฟเวอร์
- ระวังไม่ให้ระเบียน DNS อื่นเปิดเผยไอพีจริงของเซิร์ฟเวอร์
ข้อจำกัดที่ควรรู้และสิ่งที่ยังต้องทำเองบนเซิร์ฟเวอร์
ชั้นป้องกันด้านหน้าช่วยกรองการโจมตีทั่วไปได้มาก แต่ไม่ได้แก้ช่องโหว่ในโค้ดหรือปลั๊กอินที่ล้าสมัย การอัปเดตซอฟต์แวร์ การตั้งค่าสิทธิ์ไฟล์ และการสำรองข้อมูล ยังเป็นงานที่ต้องทำบนเซิร์ฟเวอร์เหมือนเดิม
สำหรับเว็บที่ผู้ชมส่วนใหญ่อยู่ในไทย ประโยชน์ด้านความเร็วจากการกระจายเนื้อหาจะน้อยกว่าที่คาด เพราะเซิร์ฟเวอร์ในไทยอยู่ใกล้ผู้ใช้อยู่แล้ว ประโยชน์หลักจะเป็นด้านการป้องกันการโจมตีมากกว่า
อีกประเด็นคือข้อกำหนดด้านข้อมูล เนื้อหาที่ถูกแคชจะถูกเก็บไว้บนเครื่องของผู้ให้บริการในหลายประเทศ องค์กรที่มีข้อกำหนดเรื่องที่ตั้งของข้อมูลจึงควรตรวจว่าเนื้อหาส่วนใดถูกแคชได้บ้าง และปิดการแคชสำหรับเส้นทางที่มีข้อมูลส่วนบุคคล
ใช้ Cloudflare ทำอะไรได้บ้าง
- เว็บที่มีผู้ชมทั้งในไทยและต่างประเทศ
- เว็บที่เคยถูกโจมตีแบบถล่มทราฟฟิก
- ระบบที่ต้องการชั้นป้องกันเพิ่มหน้าเซิร์ฟเวอร์
- องค์กรที่ต้องการซ่อนไอพีจริงของเซิร์ฟเวอร์
ใช้ Cloudflare ร่วมกับ Cloud Server ของ THAI DATA CLOUD อย่างไร
Data Center ในประเทศไทย มาตรฐาน ISO/IEC 27001 และ ISO 22301 พร้อมทีมวิศวกรคนไทยดูแลตลอด 24 ชั่วโมง
ใช้คู่กับ Cloud Server ในไทยได้ดี โดยให้ชั้นหน้ากรองการโจมตีและให้เซิร์ฟเวอร์ในประเทศเก็บข้อมูลจริง
ถ้าผู้ชมส่วนใหญ่อยู่ในไทย Cloud CDN ในประเทศให้ความเร็วที่ดีโดยข้อมูลไม่ออกนอกประเทศ
ใช้ร่วมกับ Firewall as a Service เพื่อจำกัดให้เซิร์ฟเวอร์รับทราฟฟิกเฉพาะจากชั้นหน้าเท่านั้น
คำถามที่พบบ่อยเกี่ยวกับ Cloudflare
ใช้ Cloudflare แล้วยังต้องดูแลความปลอดภัยของเซิร์ฟเวอร์ไหม
ยังต้องดูแลเหมือนเดิม เพราะชั้นป้องกันด้านหน้ากรองการโจมตีทั่วไปได้แต่ไม่ได้แก้ช่องโหว่ในโค้ดหรือปลั๊กอินที่ล้าสมัย การอัปเดต การตั้งสิทธิ์ไฟล์ และการสำรองข้อมูลยังเป็นงานบนเซิร์ฟเวอร์
ทำให้เว็บเร็วขึ้นจริงไหมถ้าผู้ชมอยู่ในไทย
ผลด้านความเร็วจะน้อยกว่าที่คาดถ้าเซิร์ฟเวอร์อยู่ในไทยและผู้ชมส่วนใหญ่ก็อยู่ในไทย เพราะระยะทางสั้นอยู่แล้ว ประโยชน์หลักในกรณีนี้คือการป้องกันการโจมตีมากกว่าความเร็ว
ข้อมูลของผู้ใช้จะออกนอกประเทศไหม
ทราฟฟิกจะผ่านเครือข่ายของผู้ให้บริการซึ่งมีจุดให้บริการหลายประเทศ และเนื้อหาที่แคชได้จะถูกเก็บไว้ที่จุดเหล่านั้น องค์กรที่มีข้อกำหนดเรื่องที่ตั้งของข้อมูลควรปิดการแคชสำหรับเส้นทางที่มีข้อมูลส่วนบุคคล หรือใช้ CDN ในประเทศแทน
ทางเลือกอื่นที่คล้ายกับ Cloudflare
แอปอื่นในหมวด Security และ Firewall
บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง
วางระบบที่ทำงานร่วมกับ Cloudflare บน Cloud Server ในไทย
แจ้งความต้องการสั้น ๆ ทีมวิศวกรจะช่วยประเมินสเปก ติดตั้ง และตั้งค่าความปลอดภัยให้พร้อมใช้งาน ปรึกษาฟรี ไม่มีข้อผูกมัด