Cloudflare: mbro domenin tënd nga botët

Ilustrim i një mburoje në formë reje që filtron trafikun e robotëve, ndërsa vizitorët arrijnë te faqja.

Ilustrim: filtrimi i abuzimit të automatizuar duke e mbajtur faqen të aksesueshme.

Mesazhet e padëshiruara në formularë dhe përpjekjet e përsëritura për identifikim harxhojnë kohë e burime të serverit. Një faqe e ngadaltë ose e paarritshme mund të ndërpresë edhe kërkesat e klientëve të vërtetë. Cloudflare mund të shtojë një shtresë të dobishme mbrojtjeje përpara hostingut tënd, krahas sigurisë së aplikacionit dhe mirëmbajtjes së rregullt.

Ky udhëzues pasqyron dokumentacionin e Cloudflare të kontrolluar më 1 nëntor 2026. Rregullat më poshtë janë shembuj fillestarë për t’u përshtatur me faqen tënde, jo një premtim për të ndaluar çdo bot.

Pse Cloudflare ka rëndësi për domenin tënd

Cloudflare mund të menaxhojë DNS-në dhe të kalojë trafikun e faqes përmes rrjetit të vet, duke mundësuar ruajtjen në cache dhe kontrolle sigurie para se kërkesat të arrijnë te serveri yt. Regjistrimet DNS only nuk e marrin këtë mbrojtje përmes proxy-t. Shiko ndryshimin te udhëzuesi për shtimin e domenit.

Mbaje hostingun të përditësuar, ruaj kopje rezervë dhe mbro llogaritë e administratorëve. Një shërbim filtrimi nuk korrigjon kodin e cenueshëm të aplikacionit.

Lidhe domenin pa prishur funksionimin e faqes

Shto domenin në Cloudflare dhe zgjidh një plan. Kontrollo çdo regjistrim DNS të importuar, përfshirë domenin kryesor, www, emailin dhe verifikimet. Ruaj vlerat MX, SPF, DKIM dhe DMARC; emrat e serverëve të emailit zakonisht mbeten DNS only.
Vendosi regjistrimet e mbështetura A, AAAA ose CNAME të faqes në Proxied. Verifiko që ofruesi i hostingut e mbështet këtë konfigurim. Ndiq listën e hapave për aktivizim.
Te regjistruesi i domenit, zëvendëso nameserver-at me ata që të cakton Cloudflare. Nëse DNSSEC është aktiv, ndiq procedurën e migrimit para ndryshimit dhe riaktivizoje pas aktivizimit. Shiko udhëzimet për konfigurimin e plotë DNS.
Përdor TLS Full (strict) pasi të konfirmosh që serveri origjinë mbështet HTTPS me një certifikatë të paskaduar, që përputhet me emrin e hostit dhe është lëshuar nga një autoritet i besuar ose Cloudflare Origin CA. Konfirmo edhe që certifikata për vizitorët është aktive. Shiko kërkesat për Full (strict).

Pas ndryshimit, provo faqen, emailin, formularët e kontaktit dhe përfundimin e blerjeve.

Zgjidh mbrojtjen kundër botëve që mbështet plani yt

Në planin Free, aktivizo Bot Fight Mode te cilësimet Security, duke filtruar sipas Bot traffic. Provo menjëherë integrimet: kjo veçori mund të sfidojë klientë të automatizuar legjitimë dhe rregullat Skip nuk mund ta anashkalojnë. Nëse pengon trafikun e nevojshëm, çaktivizoje ndërsa vlerëson një alternativë të përshtatshme. Shiko kufizimet e Bot Fight Mode.

Super Bot Fight Mode në planet e përshtatshme me pagesë mbështet përjashtime më të hollësishme. Enterprise Bot Management ofron kontrolle shtesë. Kontrollo veçoritë sipas planit para se të kopjosh këshilla që përdorin një fushë vlerësimi për botët.

Vendos rregulla të synuara kundër botëve

Te Security > Security rules > Create rule > Custom rules, jepi çdo rregulli një emër të qartë, zgjidh kushtet e veprimin dhe kontrollo pozicionin mes rregullave ekzistuese. Cloudflare dokumenton redaktuesin e rregullave.

Rregulli 1: sfido vizitat në faqen e identifikimit

Për një faqe identifikimi në shfletues te /login, kombino këto kushte me AND:

URI Path është i barabartë me /login.
Request Method është i barabartë me GET.
Known Bots është false, që përkon me not cf.client.bot.
Veprimi: Managed Challenge.

Ky shembull sfidon vizitorët që përputhen me kushtet; nuk provon se janë keqdashës. Zëvendëso /login me shtegun real, si /wp-login.php për WordPress, dhe përfshi variantin me vijë të pjerrët në fund nëse aplikacioni e përdor. Kufizoje rregullin te emri përkatës i hostit nëse zona përmban disa faqe. Fusha e botëve të njohur identifikon botë të mirë të njohur, jo çdo klient të automatizuar legjitim.

Rregulli 2: kufizo kërkesat e përsëritura për identifikim

Krijo një rregull të veçantë rate limiting që përputhet me shtegun real të identifikimit dhe përjashton botët e njohur. Numëro kërkesat sipas IP-së burim. Zgjidh një interval kohor të mbështetur dhe një prag mbi përdorimin normal të matur, pastaj një kohëzgjatje të shkurtër Block të disponueshme në planin tënd. Fillo me një pikë hyrjeje dhe shqyrto rezultatet para se ta shtrëngosh rregullin.

Në Free, fushat e disponueshme për përputhje kufizohen në Path dhe Verified Bot; filtrimi sipas metodës kërkon një plan më të lartë të përshtatshëm. Një IP e përbashkët zyre mund të grupojë disa klientë së bashku. Kufizimi i ritmit nuk është as një kufi plotësisht i saktë kërkesash. Shiko disponueshmërinë dhe kufizimet dhe parametrat e konfigurimit.

Rregulli 3: mbro formularët me Turnstile

Shto Turnstile në formularët e kontaktit ose regjistrimit. Backend-i duhet ta verifikojë token-in përmes Siteverify dhe t’i refuzojë dërgesat e pavlefshme para përpunimit. Vetëm elementi i dukshëm nuk mjafton. Ndiq verifikimin në server.

Mbaje mbrojtjen të dobishme pas konfigurimit

Kontrollo ngjarjet e sigurisë dhe provo funksionimin në celular, përfshirë identifikimin, botët e motorëve të kërkimit, monitorimin, njoftimet automatike të pagesave dhe API-të. Sfidat për shfletues nuk janë të përshtatshme për shumë kërkesa mes sistemeve. Kufizo rregullat ose përdor përjashtime të mbështetura për integrime të verifikuara, në vend që t’i besosh një vargu User-Agent ose të anashkalosh të gjitha kontrollet e sigurisë.

Pyet ofruesin si të parandalosh që aksesi i drejtpërdrejtë te serveri origjinë të anashkalojë Cloudflare, duke ruajtur aksesin për mirëmbajtje. Cloudflare përshkruan mundësitë te udhëzuesi për mbrojtjen e serverit origjinë.

Rishiko rregullat kur faqja ose integrimet ndryshojnë. Mbrojtja efektive kundër botëve duhet të ulë abuzimin dhe t’u lejojë klientëve të kryejnë veprimet nga të cilat varet biznesi yt.