Cara Konfigurasi Cloudflare CDN untuk Melindungi Web Server dari Serangan DDoS

Punya website yang lagi rame traffic-nya emang bikin seneng, tapi pernah nggak sih tiba-tiba server lo down alias tewas gara-gara kena serangan DDoS? Jujurly, ngadepin botnet yang ngirim jutaan request palsu dalam sedetik itu literally bikin mental breakdown. Kalau server udah tumbang, traffic anjlok, dan reputasi web lo bisa jadi red flag di mata user.

Tapi tenang aja, lo nggak perlu overthinking atau nyewa jasa cyber security mahal. Lo cuma butuh kenalan sama "satpam" website paling MVP abad ini: Cloudflare.

Selain bikin web lo makin cepet nge-load gambar (karena fungsi CDN-nya), Cloudflare ini jago banget nahan serangan DDoS. Sini gue spill cara sat-set konfigurasi Cloudflare biar web server lo kebal dari amukan hacker!

1. Ganti Nameserver (DNS) Dulu, Bestie!

Langkah pertama yang wajib banget dilakuin adalah ngebiarin Cloudflare jadi "jembatan" antara user dan server asli (Origin Server) lo.

1. Bikin akun di Cloudflare (gratis, tenang aja) dan masukin nama domain website lo.

2. Cloudflare bakal nge-scan record DNS lo. Kalau udah beres, klik Continue.

3. Lo bakal dikasih dua alamat Nameserver (NS) baru (contoh: jill.ns.cloudflare.com).

4. Login ke tempat lo beli domain (Registrar), cari pengaturan DNS/Nameserver, terus ganti NS bawaan hosting lo dengan NS dari Cloudflare.

Pro tip: Tunggu proses propagasi (biasanya beberapa menit sampai maksimal 24 jam). Kalau udah aktif, Cloudflare bakal ngirim email konfirmasi ke lo.

2. Wajib Nyalain "Awan Orange" (Proxy Status)

Ini adalah kunci utama dari pertahanan Cloudflare. Kalau lo nge-set DNS di Cloudflare tapi status proxy-nya dimatiin (logo awan warna abu-abu), IP Address asli server lo bakal tetep kelihatan ke publik. Big no!

• Buka menu DNS di dashboard Cloudflare.

• Pastikan baris record A atau CNAME yang ngarah ke server lo itu Proxy status-nya nyala (logo awannya warna orange).

Dengan "awan orange" ini, kalau ada bot DDoS yang mau nyerang, mereka cuma bakal mentok nyerang server raksasanya Cloudflare. Server asli lo bakal aman rebahan di belakang layar karena IP Address-nya disembunyiin.

3. Nyalain Mode "Under Attack" (Panic Button)

Nah, kalau misalnya web lo literally lagi digempur habis-habisan saat ini juga, jangan panik. Cloudflare punya cheat code darurat buat ngatasin ini.

• Buka menu Overview di dashboard Cloudflare lo.

• Liat di sidebar sebelah kanan (atau menu Quick Actions), cari fitur Under Attack Mode dan aktifin toggle-nya.

Efeknya apa? Setiap ada visitor yang mau masuk ke web lo, Cloudflare bakal nampilin loading screen sekitar 5 detik (atau ngasih Captcha) buat mastiin kalau yang datang itu manusia beneran, bukan bot. Script DDoS dijamin bakal rontok di tahap ini. Jangan lupa matiin mode ini kalau serangan udah reda biar UX (kenyamanan) pengunjung web lo balik normal, ya!

4. Tuning Security Level Biar Otomatis Aman

Biar pengamanannya jalan otomatis 24/7 tanpa harus lo pantau terus, lo bisa ngatur tingkat kesensitifan firewall-nya.

• Masuk ke menu Security > Settings.

• Di bagian Security Level, ubah ke opsi High.

Setelan ini bakal otomatis ngasih tantangan (Captcha) ke IP address yang reputasinya jelek atau yang udah ketahuan sering ngirim spam dalam 14 hari terakhir. Jadi, pengunjung asli bakal tetep masuk dengan smooth, tapi bot nakal otomatis keblokir.

Kesimpulan

Wrapping up! Ngamanin web server dari DDoS pakai Cloudflare itu effortless banget, kan? Lo nggak perlu coding yang ribet-ribet, cukup point DNS dan nyalain beberapa toggle, web lo udah dilindungi sama infrastruktur kelas dunia.

Mulai sekarang, jangan biarin web lo polos tanpa perlindungan. Yuk, buruan pasang Cloudflare sekarang sebelum web lo jadi korban hacker iseng!

Berbagi :