Tutoriais de VPS
Configuração de aceleração do Cloudflare CDN: guia completo de aceleração global gratuita | 2025
Faça passo a passo a implantação gratuita da aceleração do Cloudflare CDN, desde a preparação do domínio e a troca de DNS até HTTPS, cache, políticas de segurança e otimização avançada, com métodos de monitoramento e uma lista de verificação para o lançamento.
5 min de leitura
- A Cloudflare implanta centenas de data centers nos principais pontos de troca de tráfego da internet no mundo, então os visitantes finais se conectam ao nó de borda mais próximo, o que reduz significativamente a latência e melhora a velocidade de carregamento da página.
- O cache de borda pode retornar recursos estáticos diretamente do nó, reduzindo a pressão de largura de banda na origem e absorvendo com tranquilidade o tráfego popular ou os acessos repentinos.
- A mitigação de DDoS integrada, o roteamento Anycast e o failover inteligente mantêm o site disponível durante ataques ou falhas de data center e elevam a linha de base de segurança.
- Ter um domínio de nível superior ou de segundo nível sob seu controle, com capacidade de modificar registros NS.
- Ter clareza sobre o IP da origem, os registros DNS atuais e o TTL para evitar perder a resolução de subdomínios durante a migração.
- Avaliar as prioridades do negócio: sites estáticos, e-commerce, SaaS ou API precisam de estratégias de cache e níveis de proteção diferentes.
- Fazer backup da zona DNS original e da configuração do servidor para poder reverter rapidamente.
- Cadastre uma conta na Cloudflare com um e-mail corporativo e ative o login Zero Trust ou o login único para evitar o roubo da conta.
- Para a maioria dos sites pequenos e médios, o plano gratuito já inclui CDN, proteção DDoS, SSL e WAF básico; você pode colocar no ar primeiro e depois avaliar os recursos Pro/Business (como regras de cache mais avançadas e suporte ao cliente em chinês).
- No Dashboard, clique em Add a site, insira o domínio principal, escolha um plano e a Cloudflare vai buscar automaticamente os registros DNS existentes.
- Compare manualmente os registros A/AAAA, CNAME, MX, TXT, SRV e outros para garantir que a nuvem laranja se aplique apenas aos registros que precisam de proxy; registros apenas de e-mail ou de verificação de terceiros podem permanecer em cinza (somente DNS).
- Use um subdomínio temporário
staging.example.comapontando primeiro para o proxy para verificar se o site é acessível normalmente pelos nós da Cloudflare.
- No painel do registrador de domínios, aponte os NS para os dois nameservers globais fornecidos pela Cloudflare; a sincronização geralmente leva de 5 a 15 minutos, no máximo 24 horas.
- Quando a verificação da Cloudflare for concluída, o painel Overview mostrará o status como Active; só então as consultas DNS, o cache e as políticas de segurança entram em vigor.
- Recomenda-se registrar a saída de
digantes e depois da troca para facilitar a identificação de se algum ISP ainda usa caches antigos.
- SSL/TLS: escolha
Full (strict)por padrão, envie o certificado da origem ou instale o Cloudflare Origin CA para garantir que o tráfego entre o nó e a origem também seja criptografado. - Automatic HTTPS Rewrites + Always Use HTTPS: reescreve automaticamente links http para https para evitar conteúdo misto.
- Caching: em Cache Rules, defina Edge TTL ≥ 7 dias para diretórios estáticos (/assets/, /uploads/) e ative a compressão Brotli e o Early Hints; páginas dinâmicas podem ser combinadas com a lógica de
Cache ReserveouBypass cache on cookie. - Firewall/WAF: ative o Managed Ruleset, adicione restrições por país/ASN para as rotas de login, WP-Admin e API; combinado com o Rate Limiting, resiste aos ataques de força bruta comuns.
- Page Rules / Cache Rules: defina
Cache Level: Bypasspara caminhos como/wp-admin/*e/cart/*, e definaCache Everythingpara diretórios de imagens com HTTPS forçado. - Workers e Transform Rules: adicione cache de borda, reescrita de cabeçalhos ou lógica de testes A/B às respostas JSON da API para reduzir as consultas à origem.
- Argo Smart Routing + Tiered Cache: para sites intercontinentais, pode reduzir ainda mais a latência média em mais de 20%, e o Tiered Cache eleva a taxa de acertos para 95%+.
- Polish/Cloudflare Images: compressão automática, transcodificação WebP/AVIF e recorte de tamanhos que reduzem a largura de banda móvel e funcionam em conjunto com o cache CDN.
- Bot Fight Mode & Turnstile: bloqueia scraping de scripts e cadastros de spam, protegendo formulários e páginas de login.
- Use o Cloudflare Analytics para ver a taxa de acertos global, a latência e os eventos de ataque, e compare com os logs de Nginx/Apache da origem para verificar se há penetração de cache.
- Use os cabeçalhos de resposta
curl -Iecf-cache-statuspara determinar se o nó foi atingido; se forMISS, verifique as regras de cache e os cookies. - Ative o Health Check (Load Balancing -> Monitors) para alternar automaticamente para um servidor de backup quando a origem estiver inacessível.
- Se precisar contornar a CDN, altere temporariamente o registro para cinza (somente DNS) ou use um registro hosts em
origin-pull.example.compara localizar o problema.
- Os nameservers estão ativos e os dois registros fornecidos pela Cloudflare são visíveis em
dig NS. - Todos os subdomínios com proxy retornam
cf-cache-statusnos cabeçalhos de resposta, com taxa de acertos acima de 80%. - O Universal SSL é válido e o navegador não exibe mais conteúdo misto nem erros de certificado.
- Cache Rules / Page Rules não têm conflitos; carrinho, backend e API estão configurados como Bypass.
- Nenhum tráfego de confiança crítico está bloqueado nos logs do WAF; as regras necessárias foram definidas como Skip.
- Logs, monitoramento e verificações de integridade da origem estão ativados, e a equipe sabe como reverter para o DNS antigo.