Apontar um domínio que usa Cloudflare
Registros, proxy e SSL sem quebrar o site nem o e-mail
Portal Web
Última atualização há 22 dias
O Cloudflare é um serviço gratuito (com planos pagos) que fica entre os visitantes e o seu site: ele acelera a entrega de imagens e arquivos (CDN) e filtra parte dos ataques. Para usá-lo, o DNS do domínio passa a ser editado no Cloudflare, e não na hospedagem. Este tutorial mostra como apontar o domínio para a PW Host usando o Cloudflare, sem quebrar o site, o certificado e o e-mail.
Antes de começar
- Você precisa de uma conta no Cloudflare e do domínio com o DNS editável. O domínio é registrado em outro lugar (como o Registro.br), e é lá que você troca os servidores de nomes para os do Cloudflare.
- Anote o IP do servidor da sua hospedagem, que consta nos dados de acesso. Veja Onde encontrar seus dados de acesso.
- O domínio precisa estar cadastrado no painel da hospedagem. Veja Configurações de Domínio.
Passo 1: adicione o domínio no Cloudflare
1. No Cloudflare, adicione o domínio e escolha o plano.
2. O Cloudflare lê os registros do DNS atual. Confira a lista e corrija o que faltar nos passos a seguir.
Passo 2: crie os registros do site
Na área de DNS do Cloudflare, crie:
- Registro A, nome @ (o domínio), apontando para o IP do servidor.
- Registro A (ou CNAME), nome www, apontando para o mesmo IP (ou para o domínio).
Para emitir o certificado SSL da hospedagem, deixe esses registros, no começo, com a nuvem cinza (somente DNS, sem proxy). Quando o certificado estiver emitido, você pode ligar a nuvem laranja (proxy). Veja Certificados SSL.
Passo 3: recrie os registros de e-mail
O Cloudflare não cria os registros de e-mail da hospedagem. Se você usa e-mail no domínio, copie-os de Gerenciar DNS para o Cloudflare:
- Registro MX do domínio, apontando para o servidor de e-mail.
- Registros A de mail (e webmail, se quiser usar o endereço de webmail do domínio), apontando para o IP do servidor, sempre com a nuvem cinza. O e-mail não passa pelo proxy do Cloudflare.
- Registros TXT de SPF e DKIM. Veja Configurar SPF, DKIM e DMARC.
Passo 4: troque os servidores de nomes no registro do domínio
O Cloudflare informa dois servidores de nomes (nameservers). No local onde o domínio foi registrado, troque os servidores de nomes atuais por esses dois. Veja Apontar DNS do Domínio. A mudança pode levar de minutos a algumas horas (às vezes até 24 horas).
Passo 5: configure o SSL do Cloudflare
Em SSL/TLS no Cloudflare, use o modo Full (ou Full strict, quando o certificado da hospedagem estiver emitido e válido). Evite o modo Flexible: junto com o HTTPS forçado no site, ele causa o erro de "muitos redirecionamentos". Veja Erro "muitos redirecionamentos".
Cuidados
- Ao ligar o proxy, o site passa a mostrar o IP do Cloudflare nos registros de acesso, e não o do visitante. Plugins de segurança podem precisar de ajuste.
- Depois de mudanças no site, limpe o cache do Cloudflare para os visitantes verem as novidades.
- Se algo der errado, deixe os registros com a nuvem cinza (DNS apenas) para testar sem o proxy.
Veja também