A Cloudflare fordított proxyként működik: a látogató a Cloudflare-hez csatlakozik, ő pedig a saját hálózatán át kéri le az oldalt a szervertől. Közben gyorsítótárból szolgálja ki a statikus fájlokat, elnyeli a túlterheléses támadásokat és a webes alkalmazás-tűzfalával kiszűri az ismert támadómintákat.
Mire figyeljünk
- A titkosítás módja legyen „Full (strict)”, hogy a Cloudflare és a szerver közötti szakasz is ellenőrzötten titkosított legyen.
- A szerver valódi címe ne legyen közvetlenül elérhető, különben a szűrés megkerülhető.
- A szerver naplóiban a látogató valódi címét a CF-Connecting-IP fejlécből kell helyreállítani.
Kritikus hibáknál a Cloudflare gyakran órákon belül szűrőszabályt ad ki, a PHP2Shell idején az ingyenes csomag felhasználóinak is. Ez értékes időt ad, de a szerver frissítését nem helyettesíti.