13 آموزش نصب زیمبرا (Zimbra) روی اوبونتو 20.04 مرحله به مرحله
در این آموزش نصب زیمبرا روی اوبونتو 20.04 را مرحله به مرحله انجام میدهیم، از تن…
اگر دنبال فهرست پورتهای کلودفلر هستید، در بخش بعد کامل آورده‌ایم. ولی پیش از آن بد نیست بدانید این سرویس دقیقاً چه می‌کند و چرا انتخاب پورت درست اهمیت دارد.
کلودفلر (Cloudflare) چیست؟
کلودفلر سرویسی است که بین بازدیدکننده و سرور شما قرار می‌گیرد و دو کار انجام می‌دهد: سرعت بارگذاری را بالا می‌برد و جلوی بخش زیادی از ترافیک مخرب را می‌گیرد.
شبکه آن روی بیش از ۳۰۰ شهر در سراسر دنیا پخش شده است. وقتی کاربری صفحه‌ای را باز می‌کند، درخواست به‌جای اینکه مستقیم به سرور اصلی برسد، ابتدا به نزدیک‌ترین مرکز داده کلودفلر می‌رود. اگر نسخه‌ای از آن محتوا آنجا ذخیره شده باشد، همان‌جا پاسخ داده میشود و سرور شما اصلاً درگیر نمی‌شود.
سرور اصلی می‌تواند یک هاست لینوکس ایران، یک سرور مجازی ایران یا سروری در خارج مثل سرور مجازی آلمان باشد. کلودفلر با هر کدام کار می‌کند.
مزایای استفاده از کلودفلر
- کاهش محسوس زمان لود صفحات
- مصرف کمتر پهنای باند سرور اصلی
- فیلتر شدن بخش بزرگی از ربات‌ها و ترافیک مخرب
- گواهی SSL رایگان در سطح شبکه کلودفلر
- راه‌اندازی ساده و بدون نیاز به تغییر در سرور
- سازگاری با کنترل‌پنل‌های رایج
معایب و محدودیت‌ها
- اگر خود کلودفلر دچار اختلال شود، سایت شما هم از دسترس خارج میشود.
- گاهی کاربر واقعی به اشتباه ربات تشخیص داده و مسدود میشود.
- در هاست اشتراکی باید ابتدا سازگاری را با ارائه‌دهنده بررسی کنید.
- برای سایتهای کم‌بازدید، مزیت سرعتش چندان محسوس نیست.
پورتهای کلودفلر
کلودفلر فقط روی پورتهای مشخصی ترافیک را پروکسی می‌کند. اگر سرویس شما روی پورتی خارج از این فهرست باشد، کلودفلر آن را عبور نمی‌دهد.
پورتهای HTTP
| پورت | کاربرد رایج |
|---|---|
| 80 | پورت استاندارد وب |
| 8080 | وب‌سرور جایگزین |
| 8880 | سرویس‌های جانبی |
| 2052 | پورت اختصاصی کلودفلر |
| 2082 | cPanel روی HTTP |
| 2086 | WHM روی HTTP |
| 2095 | وب‌میل روی HTTP |
پورتهای HTTPS
| پورت | کاربرد رایج |
|---|---|
| 443 | پورت استاندارد وب امن |
| 2053 | پورت اختصاصی کلودفلر |
| 2083 | cPanel روی HTTPS |
| 2087 | WHM روی HTTPS |
| 2096 | وب‌میل روی HTTPS |
| 8443 | سرویس‌های جانبی امن |
نکته مهم: برای استفاده از پورتهای HTTPS، حتماً حالت پروکسی (ابر نارنجی) روی رکورد DNS فعال باشد. اگر ابر خاکستری باشد، ترافیک مستقیم به سرور می‌رود و این پورت‌ها کار نمی‌کنند.
کدام پورت را انتخاب کنیم؟
برای سایت معمولی، همان ۸۰ و ۴۴۳ کافی است و نیازی به تغییر ندارید. پورتهای غیراستاندارد وقتی به کار می‌آیند که چند سرویس روی یک سرور دارید و می‌خواهید هرکدام جدا باشند، یا پورت اصلی روی شبکه شما محدود شده است.
اگر روی سرور مجازی ترکیه یا هر سرور دیگری کنترلپنل نصب کرده‌اید، پورتهای ۲۰۸۳ و ۲۰۸۷ به شما اجازه می‌دهند پنل را هم پشت کلودفلر ببرید.
کلودفلر جای گواهی SSL سرور را نمی‌گیرد
گواهی رایگان کلودفلر فقط مسیر بین کاربر و کلودفلر را رمزنگاری می‌کند. مسیر بین کلودفلر و سرور شما جدا است. برای رمزنگاری کامل و انتخاب حالت Full (strict) باید روی خود سرور هم گواهی داشته باشید. برای این کار می‌توانید از گواهی SSL استفاده کنید.
اگر سرور را خودتان مدیریت می‌کنید و به کنترلپنل نیاز دارید، لایسنس‌های اشتراکی هزینه راه‌اندازی را پایین می‌آورند. تفاوت آن‌ها با نسخه اورجینال را در این راهنما توضیح داده‌ایم.
سوالات پرتکرار
آیا کلودفلر رایگان است؟
پلن رایگان برای اکثر سایتهای کوچک و متوسط کافی است و شامل CDN، گواهی SSL و محافظت پایه میشود.
چرا پورتهای HTTPS کلودفلر کار نمی‌کنند؟
در بیشتر موارد به این دلیل است که حالت پروکسی روی رکورد DNS خاموش است. ابر باید نارنجی باشد نه خاکستری.
آیا میتوان کنترلپنل را پشت کلودفلر برد؟
بله. cPanel روی ۲۰۸۳ و WHM روی ۲۰۸۷ از پورتهای پشتیبانیشده هستند.
کلودفلر با سرور ایران هم کار می‌کند؟
بله، محدودیتی از این نظر وجود ندارد و روی سرور داخل و خارج یکسان عمل می‌کند.
