Sari la conținutul principal

Cum configurezi domeniul prin Cloudflare

Poți conecta pentru prima dată un domeniu la MerchantPro prin Cloudflare sau poți introduce Cloudflare pentru un magazin care funcționează deja pe domeniul său. În ambele situații, pregătește zona DNS completă înainte de schimbarea nameserverelor. Simplul fapt că domeniul este configurat în MerchantPro nu arată cine îi administrează DNS-ul.

Stabilește dacă domeniul trebuie adăugat în MerchantPro​

  • Conectezi domeniul pentru prima dată: accesează Setari > Domenii & SSL, apasă Adauga domeniu, alege Adauga domeniu de redirect, introdu domeniul fără https:// și fără www, apoi alege Externe la Nameservere și salvează. Urmează pașii pentru stabilirea domeniului principal din ghidul de conectare după validare.
  • Magazinul funcționează deja pe domeniu: păstrează domeniul existent în MerchantPro. Pregătește transferul DNS descris mai jos; adăugarea lui din nou nu este un pas al acestei mutări. Dacă panoul arată o setare MerchantPro sau Externe care nu corespunde nameserverelor publice, cere verificarea configurației înainte să o schimbi.

Obține și verifică zona DNS completă​

Verifică nameserverele actuale ale domeniului. Dacă sunt MerchantPro, solicită echipei de suport MerchantPro setul complet de înregistrări sau un fișier de zonă pentru migrare. Dacă sunt la alt furnizor, solicită zona completă acelui furnizor. Lista din panoul MerchantPro nu reprezintă neapărat întreaga zonă administrată în altă parte.

Salvează toate înregistrările necesare pentru:

  • magazin, varianta www și celelalte subdomenii;
  • primirea și trimiterea emailurilor: MX, SPF, DKIM, DMARC și înregistrările pentru mesajele nelivrate;
  • configurarea automată a aplicațiilor de email, inclusiv autoconfig și _autodiscover._tcp atunci când sunt folosite;
  • servicii externe de email, newsletter, tracking și verificarea domeniului.

Compară tipul, numele și valoarea integrală a fiecărei înregistrări, inclusiv prioritatea MX și câmpurile unei înregistrări SRV. Capturile în care valorile sunt trunchiate nu sunt suficiente. Scanarea automată Cloudflare poate omite nume specifice și selectori DKIM. Păstrarea serviciilor existente are prioritate: nu elimina o înregistrare până când nu ai verificat la ce folosește.

Reprodu zona în Cloudflare​

Pregătește o copie completă a zonei pentru import, fără vechile înregistrări NS de la rădăcina domeniului și fără vechiul SOA: Cloudflare administrează aceste valori pentru noua zonă. Păstrează delegările NS ale subdomeniilor care sunt încă folosite.

  1. Adaugă domeniul în Cloudflare și deschide DNS > Records. Compară rezultatul scanării cu zona completă obținută de la furnizorul actual.
  2. Dacă ai un fișier de zonă complet, în format acceptat de Cloudflare, poți folosi Import and Export > Import DNS records. Debifează Proxy imported DNS records pentru a păstra inițial înregistrările eligibile pe DNS only. Instrucțiunile Cloudflare pentru import descriu formatul și pașii actuali. Dacă fișierul conține deja marcaje cf-proxied, verifică statusul fiecărei înregistrări: acele marcaje au prioritate față de opțiunea generală de import.
  3. Verifică fiecare înregistrare importată și adaugă manual ce lipsește. Rezolvă înregistrările care intră în conflict cu cele deja create de scanare. Un CNAME pentru un nume nu poate coexista cu un A, AAAA sau alt CNAME pentru același nume. Modifică numai destinațiile magazinului după ce ai identificat serviciul fiecărui nume.

Configurează înregistrările magazinului​

În DNS > Records, înlocuiește numai A, AAAA sau CNAME care trimit numele magazinului spre vechea destinație. Pentru un magazin afișat pe domeniul principal, folosește:

TypeNameTargetProxy status
CNAME@wshop.mpcloud.netProxied
CNAMEwww@Proxied

Cloudflare permite CNAME la rădăcina domeniului prin CNAME Flattening. Dacă magazinul folosește un subdomeniu, precum shop.exemplu.ro, configurează CNAME shop către wshop.mpcloud.net cu status Proxied; nu schimba domeniul principal sau www dacă servesc alt conținut.

Pentru CNAME-urile de autentificare email, inclusiv s1, s2 și selectorii Amazon SES, folosește DNS only. autoconfig rămâne tot DNS only. MX și TXT nu folosesc serviciul de proxy Cloudflare. Configurează celelalte subdomenii după cerințele serviciilor cărora le aparțin; statusul Proxied nu este potrivit pentru orice CNAME.

Pregătește SSL-ul și schimbarea nameserverelor​

Cloudflare securizează separat conexiunea dintre vizitator și Cloudflare și pe cea dintre Cloudflare și MerchantPro. Verifică în Setari > Domenii & SSL certificatul domeniului la origine, apoi în Cloudflare, la SSL/TLS > Overview, configurează Full (strict) numai după ce certificatul valid este instalat. Dacă ai nevoie de un certificat Cloudflare Origin CA, opțiunea Incarca certificat poate fi disponibilă în acțiunile domeniului după detectarea nameserverelor Cloudflare. Cere ajutor dacă nu poți confirma certificatul înainte de mutare; nu trimite cheia privată prin email.

Nu folosi Flexible pentru magazinul public: conexiunea dintre Cloudflare și MerchantPro nu ar fi protejată prin HTTPS și pot apărea bucle de redirecționare. Dacă Full (strict) afișează eroarea 526, verifică certificatul la origine.

Verifică DNSSEC înainte de delegare

Dacă domeniul are DNSSEC și o înregistrare DS la registrar, urmează procedura Cloudflare de migrare DNSSEC înainte să schimbi nameserverele. O înregistrare DS veche, rămasă activă, poate face domeniul inaccesibil. După activarea zonei poți configura DNSSEC prin Cloudflare, conform aceleiași proceduri.

Schimbă nameserverele în această ordine:

  1. Pregătește și verifică în Cloudflare toată zona DNS, inclusiv emailul și integrările, comparând-o cu zona completă a furnizorului actual.
  2. Verifică certificatul SSL la origine și configurația Full (strict).
  3. Verifică DNSSEC și parcurge procedura oficială pentru schimbarea furnizorului DNS.
  4. Identifică în pagina Overview a domeniului din Cloudflare perechea de nameservere atribuită acelui domeniu.
  5. Înlocuiește nameserverele vechi cu acea pereche în contul registrarului.
  6. Așteaptă statusul Active în Cloudflare și verifică delegarea conform ghidului Cloudflare.
  7. Verifică magazinul și checkout-ul, primirea și trimiterea emailurilor, notificările și integrările care folosesc domeniul.

Statusul Domeniu validat din MerchantPro confirmă verificarea domeniului pentru magazin; statusul Active din Cloudflare confirmă activarea zonei Cloudflare. Sunt verificări diferite. Adăugarea domeniului și a regulilor în Cloudflare, fără schimbarea nameserverelor și activarea zonei, nu pornește protecția pentru magazin.

Dacă o regulă Cloudflare blochează trafic legitim​

Deschide Security > Events în Cloudflare și caută cererea după moment, domeniu, adresă și acțiune. Verifică regula care a acționat înainte să o modifici. Pentru un fals pozitiv, creează o excepție Skip limitată la traficul legitim identificat și numai la verificarea care l-a afectat; păstrează logarea cererilor care corespund regulii. Așază excepția înaintea regulii care aplică Managed Challenge sau Block: regulile personalizate sunt evaluate în ordine, iar Block oprește evaluarea următoarelor reguli. Cloudflare explică opțiunile Skip și ordinea regulilor.

Managed Challenge cere o verificare vizitatorului; Block refuză cererea. Ambele pot afecta plăți, callback-uri sau integrări care nu pot rezolva o verificare interactivă. Testează din nou fluxul afectat după modificare. Dacă aplici reguli pe țări, alege țările în funcție de publicul și comenzile reale ale magazinului, nu după o listă universală.

Dacă nu poți identifica o excepție suficient de restrânsă, contactează echipa de suport MerchantPro cu domeniul, ora testului, fluxul afectat și detaliile regulii din Security > Events. Nu trimite parole, tokenuri sau cheia privată a certificatului.

Solicită verificarea asistată​

Poți cere echipei de suport să verifice împreună cu tine configurația DNS, SSL și efectul regulilor de securitate. Dacă este necesar acces în Cloudflare, solicită mai întâi de la suport adresa persoanei care va face verificarea. Dacă ai rolul Super Administrator și adresa de email verificată:

  1. Deschide Members în contul Cloudflare și apasă Invite.
  2. Introdu adresa primită de la suport, limitează Scope la domeniul vizat și alege numai Roles necesare verificării.
  3. Apasă Continue to summary, verifică drepturile și trimite invitația prin Invite. După finalizare, revino la Members și retrage accesul.

Nu comunica parola contului.

Confirmă configurația​

  • Zona Cloudflare este Active, iar domeniul folosește perechea sa de nameservere.
  • Magazinul și varianta www se deschid prin HTTPS, cu Full (strict), iar checkout-ul și plățile funcționează.
  • Primești emailuri, trimiți din căsuțe și primești notificările magazinului.
  • Subdomeniile, serviciile externe și integrările păstrate funcționează.
Citește și