Cloudflare
כל מה שצריך לדעת על Cloudflare לאתר של עסק: DNS ומצב מתווך, מצבי הצפנה, מטמון, WAF והגנת DDoS — ואיך מאבחנים את השגיאות שמגיעות דרכו.
שגיאות תעודת SSL: ERR_CERT_AUTHORITY_INVALID ומה עוד עוצר גולשים
להמשך קריאה — שגיאות תעודת SSL: ERR_CERT_AUTHORITY_INVALID ומה עוד עוצר גולשיםERR_TOO_MANY_REDIRECTS: איך מוצאים ושוברים לולאת הפניות
להמשך קריאה — ERR_TOO_MANY_REDIRECTS: איך מוצאים ושוברים לולאת הפניותשגיאה 403 Forbidden: מי חסם את הגישה ואיך מתקנים
להמשך קריאה — שגיאה 403 Forbidden: מי חסם את הגישה ואיך מתקנים502 Bad Gateway: מה השגיאה אומרת ואיך מוצאים את החוליה השבורה
להמשך קריאה — 502 Bad Gateway: מה השגיאה אומרת ואיך מוצאים את החוליה השבורהמטמון HTML ב-Cloudflare: להגיש עמודים מהקצה בלי לשבור את האתר
להמשך קריאה — מטמון HTML ב-Cloudflare: להגיש עמודים מהקצה בלי לשבור את האתרמה זה WAF? חומת אש לאתר — מה היא חוסמת ומה לא
להמשך קריאה — מה זה WAF? חומת אש לאתר — מה היא חוסמת ומה לאCloudflare מה זה? מה הוא נותן לאתר ואילו הגדרות חשובות
להמשך קריאה — Cloudflare מה זה? מה הוא נותן לאתר ואילו הגדרות חשובותהגנת DDoS לאתר: מה זו מתקפה ואיך מגנים על אתר של עסק
להמשך קריאה — הגנת DDoS לאתר: מה זו מתקפה ואיך מגנים על אתר של עסקמה Cloudflare עושה לאתר
Cloudflare יושב בין הגולשים לבין השרת של האתר. הוא מנהל את ה-DNS, ובמצב מתווך (הענן הכתום) כל הבקשות לאתר עוברות דרכו: הוא מגיש קבצים מהמטמון, מצפין את החיבור, מסנן תקיפות ובולם מתקפות עומס. לאתר של עסק, זו דרך לקבל אתר מהיר ומוגן יותר בלי לגעת בשרת עצמו.
אבל בדיוק בגלל שהוא באמצע, הגדרה אחת לא נכונה יכולה להפיל את האתר — לולאת הפניות, שגיאת תעודה, או עמוד שמוגש מהמטמון עם תוכן ישן. המאמרים בעמוד הזה מכסים את שני הצדדים: מה כדאי להפעיל, ומה עושים כשמשהו נשבר.
מתחילים כאן
- Cloudflare מה זה — מצב מתווך מול DNS בלבד, מצבי הצפנה, והגדרות שכדאי לבדוק כבר ביום הראשון.
- מה זה CDN — איך רשת הפצה מאיצה אתר, ומתי היא לא מספיקה.
- ארבע שכבות המטמון — ולמה עדכון באתר לפעמים לא מופיע מיד.
מהירות: מטמון בקצה
ברירת המחדל של Cloudflare היא לשמור במטמון קבצים סטטיים, לא את עמודי ה-HTML עצמם. מטמון HTML ב-Cloudflare מסביר איך מגישים גם את העמודים מהקצה בלי להגיש בטעות עמוד של משתמש מחובר, ואיך מנקים מטמון אחרי עדכון. לנושא המטמון הרחב יש תגית משלו: מטמון.
אבטחה
WAF — חומת אש לאתר מסביר מה חוקי הסינון חוסמים ומה לא. הגנת DDoS מתאר איך אתר קטן נשאר באוויר מול מתקפת עומס, והגנה על דף ההתחברות של וורדפרס מראה איך משלבים הגבלת קצב ברמת Cloudflare עם הגנות בתוך האתר.
כשמשהו לא עובד
חלק גדול מהשגיאות שגולשים רואים עובר דרך Cloudflare, וחשוב לדעת להבחין אם הבעיה אצלו או בשרת:
- ERR_TOO_MANY_REDIRECTS — לרוב מצב הצפנה שלא מתאים להגדרות השרת.
- 502 Bad Gateway — Cloudflare לא קיבל תשובה תקינה מהשרת.
- שגיאה 403 — חסימה של חוק אבטחה, של השרת או של הרשאות.
- שגיאות תעודת SSL — תעודה בשרת, תעודה בקצה, ומה ביניהן.
לשגיאות נוספות ראו שגיאות באתר וDNS.
מהניסיון שלי
האתר הזה יושב מאחורי Cloudflare. הכלל שלי בכל אתר: להפעיל רק מה שמבינים, לתעד כל חוק שנוסף, ולבדוק אחרי כל שינוי שהאתר, הטפסים והמייל עדיין עובדים.
לפני שמשנים הגדרה
כמעט כל הגדרה ב-Cloudflare משפיעה מיד על כל הגולשים. לכן לפני שינוי כדאי לרשום מה היה המצב הקודם, לשנות דבר אחד בכל פעם, ולבדוק את האתר בחלון גלישה פרטית ומרשת אחרת — כולל טפסים, אזור ניהול ושליחת מייל.
רוצים שאבדוק את ההגדרות והמהירות של האתר שלכם? ראו שיפור מהירות אתר, או ספרו לי מה קורה.
בואו נבנה יחד!
מתכננים אתר חדש, פורטל, חנות או מערכת ניהול תוכן? ספרו לי על הפרויקט, ואחזור אליכם בעצמי. אני מתחיל תמיד בהבנת הצרכים העסקיים והטכניים — ורק אז ממליץ על הפתרון הנכון.








