Cloudflare — экосистема облачных решений. Она используется вебмастерами для защиты от сетевых атак, оптимизации скорости загрузки web-страниц, а главное, в качестве обратного прокси для онлайн-ресурсов. Сервисы компании делают интернет быстрее, безопаснее и конфиденциальнее, поэтому арбитражники практически всегда прокидывают свои домены через CF — а те, кто не применяют его, серьезно рискуют.
Описание сервисов Cloudflare
Cloudflare — единое облако подключений (connectivity cloud) для сайтов из любой точки земного шара. В современном мире, где информационные ресурсы должны оставаться в контакте между собой всегда и везде, проблемы гиперсвязанности выходят на первый план. Основные из них связаны с вопросами отказоустойчивости, производительности, конфиденциальности и безопасности. Именно их и стремится решить сервис CF, объединяя и защищая миллионы клиентов из разных стран, в том числе крупный бизнес, частных предпринимателей и обычных юзеров.
В перечне ключевых решений Cloudflare, необходимых любому вебмастеру, присутствуют:
- Режим I’m Under Attack Mode — защита от DDoS-атак. Разработчики гарантируют устойчивость к сложнейшим угрозам 7 уровня OSI и на практике демонстрируют способность справляться с потоком NTP-запросов на скорости до 400–500 Гбит/с.
- Межсетевой экран — firewall уровня web-приложений с несколькими наборами правил.
- Бесплатный DoH — экспериментальный протокол DNS поверх HTTPS, работающий по принципу рассылки пакетов anycast. Вариант компании CF признан экспертами SolveDNS одним из наиболее высокоскоростных.
- CDN, географически распределенная IT-инфраструктура сетевых систем для оптимизации доставки и дистрибуции контента конечным пользователям. За счет наличия огромного числа активных соединений по всему миру CF кеширует данные на максимально близких участках.
- Блокировка AI-ботов, атакующих гаджеты юзеров и ворующих данные без разрешения их владельцев для обучения и других целей.
- Project Galileo, защищающий уязвимые к атакам гуманитарные предприятия, ресурсы оппозиционеров, инакомыслящих инфлюенсеров. Такой инструмент особенно важен при продвижении офферов из узких ниш.
- Обратный прокси — важнейший инструмент CF для арбитражников. Сервис поддерживает проксирование протокола связи WebSocket, функциональность SPDY, HTTP 1, 1.1 и 2.
По данным Cloudflare, сегодня сервис обслуживает порядка 20% суммарного сетевого трафика и ежесуточно блокирует около 165 млрд интернет-угроз. Сведения о каждом подключении используются разработчиками для машинного обучения встроенных систем безопасности, поэтому большая часть кибератак не достигает клиентских порталов.
Для чего Cloudflare нужен в арбитраже трафика
С практической точки зрения добавление домена в CF позволяет вебмастерам:
- прятать реальный IP от spy-сервисов, что затрудняет спаинг проливаемых арбитражных связок для посторонних лиц;
- до максимума ускорять загрузку сайтов и лендингов, что исключает риск ухода потенциального клиента с посадочной страницы до целевого действия;
- надежно защищаться от сетевых угроз и поддерживать бесперебойную работу используемых в качестве прокладок прелендов, лендингов и полноценных многостраничных сайтов.
Все клиенты Cloudflare получают бесплатные SSL-сертификаты, удостоверяющие подлинность онлайн-ресурсов и необходимые для применения зашифрованного безопасного соединения. Их наличие на сайтах существенно повышает уровень доверия со стороны представителей целевой аудитории и является полноценным фактором ранжирования. Поисковые роботы позитивно относятся к таким платформам и позволяют им занимать топовые позиции на страницах выдачи.
После прокидывания домена через CF вебмастер получает неуникальный IP-адрес. Это является существенным преимуществом для всех, кто пользуется White pages и разнообразными проклами, а таких специалистов в арбитраже трафика абсолютное большинство. В результате за выданным айпишником будут скрываться тысячи ресурсов, что не позволит модераторам рекламных сетей бездумно добавить его в свой Blacklist.
Как прокинуть домен через Cloudflare
Для начала работы с сервисом потребуется пройти регистрацию. После нажатия на соответствующую кнопку понадобится пролистать страницу вниз и добавить свой сайт в систему в рамках бесплатного тарифа или выбрать какой-либо из планов коммерческого обслуживания.
Зарегистрироваться можно через учетные записи Google, Apple. При необходимости аккаунт можно создать, задав Email и отдельный пароль.
Добавление домена производится в несколько шагов.
- Нужный адрес вводится в соответствующее поле Enter an existing domain с указанием протокола http:// либо без него. Для какого-то из этих вариантов может выскочить ошибка Invalid domain, критичной она не является, понадобится лишь включить или убрать префикс.
- После подтверждения выбора ранее заданного тарифа система приступит к сканированию DNS-записей. Если они не будут соответствовать требованиям CF, придется внести коррективы.
- NS-серверы Cloudflare, указанные системой, потребуется скопировать и проставить в поле настроек в админке своего хостинга.
- После выполнения всех указанных действий понадобится сохранить внесенные изменения и нажать кнопку Finish, а затем вручную или через бота отключить IPv6.
Чтобы новые настройки заработали, может потребоваться дополнительное время, подождать придется от 8 до 72 часов.
Проверка подключения домена к Cloudflare
Чтобы проверить корректность подключения домена к системе CF, понадобится обратиться к нескольким онлайн-сервисам.
- Для начала необходимо открыть ресурс DNS Checker, затем ввести в нужное поле наименование своего домена. В результате сервис отобразит действительный айпишник сервера.
- Полученный в DNS Checker результат нужно сравнить с данными в Keitaro. Если IP совпадут, значит, домен к Cloudflare не подключился. В этом случае понадобится увеличить время ожидания либо перепроверить настройки и заново внести необходимые данные через личный кабинет в CF.
- Как только домен будет прокинут через облако, Keitaro определит новые IP, отличающиеся от тех, что сможет показать DNS Checker. Они будут относиться к платформе Cloudflare, с этого момента все рекламные кампании и ресурсы, привязанные к трекеру, станут недоступными для отслеживания по исходному адресу.
Для завершения проверки можно зайти на любой spy-сервис — например, AdHeart — и посмотреть, покажет ли он проливаемые с исходного IP-адреса арбитражные связки при введении подменных данных. Как правило, в этом случае спай высвечивает множество разнообразных креативов, не имеющих никакого отношения к текущим рекламным кампаниям.
Лучшие аналоги Cloudflare
После блокировки РКН ресурсов, использующих технологию ECH (Encrypted Client Hello), проживающим в РФ арбитражникам приходится искать полноценные альтернативы сервису Cloudflare. Чтобы подобрать оптимальный вариант с минимальными финансовыми затратами, опытные вебмастеры рекомендуют начинать тестирование с бесплатных или максимально дешевых инструментов.
Bunny.net
Bunny.net — быстрый CDN-сервис, использующий для проксирования технологию TLS 1.3. Чтобы избежать проблем с Роскомнадзором, эту опцию понадобится отключить. В качестве дополнительных услуг ресурс предлагает:
- надежное удаленное хранилище;
- доступ к платформе для стриминга;
- возможность оптимизировать размещаемый на сайте контент без модификации кода.
Стоимость услуг Bunny.net рассчитывается в зависимости от объема проходящего трафика и геолокации — и составляет от $0,01 до $0,06 за каждый GB. Протестировать сервис бесплатно можно, воспользовавшись двухнедельным триальным периодом.
KeyCDN
KeyCDN — надежный многофункциональный сервис, помогающий вебмастерам обеспечить безопасность собственных сайтов и оптимизировать скорость загрузки контента. Проксирование здесь осуществляется посредством TLS 1.3, при необходимости данную опцию можно отключить.
Список дополнительных услуг KeyCDN:
- опция массовой обработки картинок;
- площадка для проведения стримов;
- облачный сервис.
Оплата взимается за использованный объем трафика, стоимость его начинается от $0,04 за 1 GB.
Gcore
Gcore — удобный CDN-сервис с развитой сетью доставки данных по всей территории России. Версию технологии TLS для проксирования клиенту разрешается выбрать по собственному усмотрению. Инструмент позволяет:
- обращаться к вшитой в систему мультифункциональной нейросети;
- надежно защищаться от кибератак;
- пользоваться облачным сервисом.
В рамках бесплатного тарифа арбитражник может прогонять трафик в объеме до 1 TB ежемесячно. За каждый последующий GB понадобится перечислять поставщику услуг порядка $0,031.
Заключение
Прокидывание домена через Cloudflare позволяет арбитражникам не только получить в свое распоряжение все опции качественной облачной сети для ускоренной доставки контента и защиты от интернет-угроз, но и предупредить спаинг профитных связок, а также спрятать реальные IP-адреса от модераторов рекламных площадок. Найти полноценную замену CF непросто, но другого выхода у российских вебмастеров сегодня не осталось.
Инструментов для тестирования на рынке достаточно. Назвать их сбалансированными пока нельзя, но лучше все же определить для себя аналог, исходя из собственных задач и бюджета, чем полностью отказаться от преимуществ Cloudflare и подобных ему решений.
