A resposta curta: cada registo no DNS do Cloudflare tem uma nuvem ao lado. Laranja (Proxied) quer dizer que os visitantes falam com a Cloudflare e ela vem buscar ao servidor o que precisa. Cinzenta (DNS only) quer dizer que a Cloudflare só responde à pergunta de DNS e o tráfego vai directo ao servidor. O site vai a laranja; tudo o que não é uma página web (correio, FTP, SSH) e os acessos de administração ficam a cinzento. É esta escolha, feita à pressa, que mais vezes deixa o correio parado depois da mudança. O Cloudflare é um serviço de terceiros: a conta é sua, aberta no site deles, e nós não o vendemos.
Registo a registo
| Registo |
Nuvem |
Porquê |
| O domínio (@) e o www |
Laranja |
É o site: ganha a cache, a filtragem e o certificado à porta. |
| MX |
Não tem |
Um MX não se encaminha: aponta para um nome, e é esse nome que conta. O Cloudflare nem mostra o botão. |
| O nome para onde o MX aponta (normalmente mail) |
Cinzenta |
O correio usa portas e protocolos que o proxy não transporta. A laranja, o correio deixa de entrar e as aplicações de e-mail deixam de ligar. |
| cpanel, webmail, ftp e os nomes de configuração do e-mail (autodiscover, autoconfig) |
Cinzenta |
Acessos de administração e de configuração: devem chegar ao servidor tal como são, sem cache nem desafios pelo meio. |
| TXT (SPF, DKIM, DMARC, verificações), CAA, SRV |
Não tem |
São informação, não tráfego. Copiam-se tal e qual: levar a zona inteira sem perder registos. |
| Um subdomínio de um serviço noutras portas (um servidor de streaming, uma aplicação num VPS) |
Cinzenta |
O proxy só transporta tráfego web: as portas 80 e 443 e uma lista curta de outras que a Cloudflare publica. O resto não passa. |
| Um subdomínio que é outro site, ou uma API web |
Laranja, se quiser |
Comporta-se como o site principal. Teste antes, sobretudo se recebe chamadas automáticas de outros sistemas. |
Como rever as nuvens sem partir nada
| 1 |
Abra a lista: no painel da Cloudflare, escolha o domínio e a secção DNS. A coluna do estado do proxy diz Proxied ou DNS only em cada linha.
|
|
| 2 |
Comece pelo correio: veja para que nome aponta o MX (quase sempre mail) e confirme que esse nome está a cinzento. Se estiver a laranja, mude já: é o erro número um.
|
|
| 3 |
Passe a cinzento os nomes de administração: cpanel, webmail, ftp e os de configuração do e-mail, se existirem.
|
|
| 4 |
Deixe a laranja só o domínio, o www e os subdomínios que são sites.
|
|
| 5 |
Confirme de fora com os comandos abaixo (no Windows, nslookup faz o mesmo). Um nome a cinzento devolve o endereço do servidor, o mesmo que vê no cPanel (o endereço IP da sua hospedagem). Um nome a laranja devolve endereços da Cloudflare.
|
|
| 6 |
Teste depois de cada mudança: envie e receba um e-mail, entre no cPanel e abra o site numa janela privada.
|
|
dig +short www.oseudominio
dig +short mail.oseudominio
|
A nuvem cinzenta mostra o endereço do servidor, e não há forma de o evitar no correio. Quem consultar mail.oseudominio vê-o. Pôr o mail a laranja para «esconder o IP» não esconde nada: só tira o correio do ar. A protecção do Cloudflare é para o site, não para o servidor inteiro.
|
|
Mudou uma nuvem e parece que nada aconteceu? Os registos a laranja ficam com o TTL automático da Cloudflare; os cinzentos usam o que escolher. Quem já tinha guardado a resposta antiga continua com ela até o TTL acabar: o TTL e os quatro sítios a verificar.
|
|
O correio parou depois de pôr o domínio no Cloudflare? Diga-nos o domínio e envie uma imagem da lista de registos DNS de lá.
Abrir pedido de suporte
|
PRODUTO RECOMENDADO Registe o seu domínio .co.mz Garanta o nome da sua empresa antes que outro o registe. a partir de 3.751,20 MT/ano Pesquisar domínio |
Português
English
