Was bietet Cloudflare?
Cloudflare bietet unter anderem autoritatives DNS, einen Reverse Proxy mit CDN-Funktionen sowie Sicherheitsdienste. Welche Funktionen verfügbar sind, hängt von Tarif und Konfiguration ab. Netzwerkgröße, Preise und Produktumfang ändern sich; maßgeblich sind die aktuellen Anbieterunterlagen.
DNS-only oder Proxy?
Ein DNS-only-Eintrag liefert die konfigurierte Zieladresse. Bei aktivierter Proxy-Funktion wird unterstützter Verkehr über Cloudflare geführt; DNS liefert dann typischerweise Cloudflare-Adressen. Der Origin benötigt weiterhin eine sichere Konfiguration. Eine verborgene Adresse allein verhindert keine direkten Zugriffe oder Datenlecks.
TLS und Besucheradressen
Die Verbindung Besucher–Cloudflare und die Verbindung Cloudflare–Origin sind getrennt. Für den Origin sollte eine verschlüsselte, korrekt validierte Verbindung eingerichtet werden. Die Besucher-IP muss aus vertrauenswürdigen Proxy-Informationen ermittelt werden. Ein beliebiger Client darf solche Header nicht selbst glaubwürdig setzen. Das gilt auch für eine CloudPanel-Website.
Der Resolver 1.1.1.1
Der öffentliche Resolver 1.1.1.1 ist ein anderer Dienst als autoritatives DNS für deine Domain. Cloudflare beschreibt dafür eigene Datenschutz- und Protokollierungsregeln; die Aussage, es gebe keinerlei Logs, ist zu pauschal. Prüfe bei Tests DNS-Einträge, Zertifikate und HTTP-Antworten. Ein CF-Ray-Header kann auf Verarbeitung durch Cloudflare hinweisen, beweist aber keine vollständige Schutzkonfiguration.