Filter/Tag
20 entries
Kết series: lộ trình tự học 4 tuần theo từng phần, bốn dự án thực hành, checklist DNS, SSL, cache, routing, bảo mật, hiệu năng và origin, từ điển thuật ngữ Cloudflare, cùng 16 câu hỏi thường gặp kèm câu trả lời ngắn.
Gói Free của Cloudflare cho gì, giới hạn ở đâu (upload 100 MB, timeout origin, cổng proxy, wildcard SSL, số rule), khi nào đáng trả tiền, và bảng dịch Route 53, CloudFront, S3, ACM, WAF sang Cloudflare cùng tiêu chí chọn.
Lỗi ở Cloudflare hay ở origin? Quy trình chẩn đoán năm bước, bảng mã lỗi 520–526 và 1xxx, bộ lệnh curl, dig, openssl nên thuộc, và bảng tra cứu triệu chứng từ ERR_TOO_MANY_REDIRECTS tới JavaScript vỡ sau khi bật Cloudflare.
Cloudflare bật sẵn gì, WAF Custom Rules viết thế nào cho an toàn, vì sao Bot Fight Mode và Under Attack Mode dễ làm vỡ API, rate limit trang đăng nhập, bảo vệ API token, và tính năng tối ưu nào nên bật, nào nên tắt.
Worker là gì và năm việc nó giải quyết cho frontend: proxy API hết CORS, giấu secret, A/B test, chuyển hướng theo quốc gia, sửa HTML bằng HTMLRewriter. Kèm Wrangler, route, secret, debug và khi nào không nên dùng.
Deploy SPA hay site tĩnh lên Cloudflare Pages: kết nối Git, cấu hình build, preview URL cho từng PR, file _redirects và _headers, Pages Functions giấu API key, gắn tên miền riêng và giới hạn gói Free.
Sáu loại rule của Cloudflare và khi nào dùng loại nào, Redirect Rule gom www về tên miền gốc, Transform Rule thêm security header và viết lại đường dẫn, thứ tự thực thi so với WAF, Workers và cache, 301 với 302, kèm lab ba rule đầu tiên.
Cloudflare mặc định cache gì (và vì sao HTML thì không), đọc cf-cache-status, Edge TTL và Browser TTL, chiến lược Cache-Control chuẩn cho SPA, .htaccess với SPA fallback, ba cách purge và purge từ GitHub Actions, Cache Rules, Tiered Cache.
Hai chặng mã hoá thay vì một, bốn chế độ SSL (Off, Flexible, Full, Full strict), vòng lặp chuyển hướng giải thích từng bước và ba cách sửa, Origin Certificate cho VPS, HSTS, bảng chẩn đoán nhanh lỗi SSL và lab tự gây lỗi rồi tự sửa.
Bảng tra trỏ tên miền vào Hostinger, VPS, Cloudflare Pages, Vercel, Netlify, GitHub Pages, CloudFront hay Render: loại bản ghi nào, cam hay xám, vì sao — cộng TTL, các bản ghi hay bị quên và lab so sánh cam/xám bằng dig.
Mười bước đưa tên miền và hosting Hostinger qua Cloudflare không gián đoạn: sao lưu DNS, cài SSL ở origin trước, thêm zone, đổi nameserver, dựng bảng DNS, chọn Full (strict), sáu lệnh kiểm tra, khôi phục IP thật, khoá cửa sau.
Sáu khái niệm chiếm 80% việc dùng Cloudflare hằng ngày: nameserver quyết định ai trả lời về tên miền, zone, bốn loại bản ghi DNS, công tắc đám mây cam và xám, PoP, Anycast, cf-ray và origin — kèm lab quan sát trên trang thật.
Mở đầu series: Cloudflare đứng ở đâu trong đường đi của một request, làm được gì cho frontend developer với gói Free, KHÔNG phải là gì — kèm sơ đồ vòng đời request và lộ trình 13 phần.
Hiểu đúng registrar, nameserver, DNS zone, hosting, origin và CDN; sau đó trỏ tên miền theo runbook có thể kiểm tra và rollback.
Đọc và sửa DNS zone như một kỹ sư vận hành: record types, apex, delegation, TTL, cache, negative caching, verification và rollback.
Runbook chuyển domain đăng ký tại Hostinger sang Cloudflare authoritative DNS: audit web và mail, xử lý DNSSEC, verify, rollback an toàn.
Giữ DNS ở Cloudflare nhưng chạy website trên Hostinger: chọn đúng A/CNAME, bảo toàn email, bật proxy có chủ đích và rollback an toàn.
Gắn apex và www vào GitHub Pages đúng thứ tự: verify ownership, bind repository, publish DNS, cấp HTTPS và rollback không tạo takeover.
Hiểu DNS-only và Proxied, triển khai Full (strict), chọn public cert hay Origin CA, khóa origin, giữ client IP đúng và debug lỗi Cloudflare 521–526.
Capstone chuyển hosting/DNS không downtime: hạ TTL đúng lúc, dual-run và đồng bộ dữ liệu, acceptance matrix, rollback threshold, rồi debug NS/DS/A/TLS/HTTP/app.