Cloudflare cho website doanh nghiệp: nên dùng hay không

Năm 2017, một lỗi phân tích cú pháp trong hệ thống proxy của Cloudflare làm rò rỉ dữ liệu bộ nhớ ra ngoài, sự cố sau này được gọi là Cloudbleed. Sự kiện đó hay được nhắc lại mỗi khi ai đó cân nhắc dùng Cloudflare cho website doanh nghiệp: một lớp trung gian miễn phí giúp trang tải nhanh hơn và đỡ bị tấn công, nhưng cũng là một điểm phụ thuộc mới nằm ngoài tầm kiểm soát của chủ website. Bài này xếp rõ cả hai mặt, không đứng về phía Cloudflare, để bạn tự quyết theo nhu cầu thật của website mình.

Cloudflare cho website doanh nghiệp là dịch vụ gì

Cloudflare là dịch vụ CDN kết hợp proxy bảo mật, đặt giữa trình duyệt người dùng và máy chủ hosting gốc. Traffic ghé qua mạng lưới Cloudflare trước, được lọc bớt request độc hại và cache lại phần nội dung tĩnh, rồi mới chuyển tiếp vào server thật. Website vẫn nằm nguyên trên hosting cũ, Cloudflare chỉ là lớp chắn phía trước.

Kích hoạt bằng cách đổi nameserver của tên miền sang Cloudflare, sau đó Cloudflare trỏ lại IP máy chủ hosting qua bản ghi A hoặc CNAME. Với gói Free, việc này không tốn phí, chỉ mất công cấu hình DNS đúng và chọn đúng chế độ SSL để khớp với chứng chỉ đang chạy trên hosting. Nếu website đang chạy trên hạ tầng từ BizMaC như gói Linux Hosting SSD NVMe LiteSpeed từ BizMaC, phần SSL Let's Encrypt và cache phía server đã có sẵn, Cloudflare chỉ cộng thêm một lớp cache ở biên mạng, không thay thế cấu hình gốc.

Website doanh nghiệp dùng Cloudflare được lợi gì

Lợi ích rõ nhất là tốc độ cho khách ở xa: Cloudflare cache nội dung tĩnh tại điểm gần người dùng nhất, thay vì mọi request phải chạy về một server duy nhất tại Việt Nam. Đi kèm là chống DDoS lớp mạng miễn phí và SSL biên mạng, giúp giảm tải cho hosting gốc khi traffic tăng đột biến.

Với website có khách ở nhiều quốc gia hoặc traffic dao động mạnh theo giờ cao điểm, phần cache và chống DDoS này giúp giảm gánh nặng cho hosting gốc. Website chỉ phục vụ khách trong nước, tốc độ chưa chắc cải thiện rõ vì khoảng cách địa lý đã gần sẵn, lợi ích khi đó nghiêng về phần chống tấn công nhiều hơn là tốc độ.

Dùng Cloudflare có những bất tiện nào cần biết

Bất tiện lớn nhất là thêm một điểm phụ thuộc ngoài tầm kiểm soát của chủ website. Khi lỗi nằm ở lớp Cloudflare, các website proxy qua đó bị ảnh hưởng cùng lúc, dù hosting gốc của từng site không có vấn đề gì. Cache biên mạng cũng có thể khiến nội dung mới cập nhật chưa hiện ngay.

Muốn thấy bản mới ngay thì phải purge cache thủ công trên bảng điều khiển Cloudflare, một bước dễ quên với người mới dùng.

Cloudbleed là ví dụ cho rủi ro đó. Theo báo cáo sự cố mà Cloudflare tự công bố năm 2017, khoảng 1 trên 3,3 triệu request đi qua hệ thống của họ trong giai đoạn đó bị rò rỉ dữ liệu bộ nhớ, do một nhà nghiên cứu của Google Project Zero phát hiện và đặt tên. Sự việc cho thấy rủi ro nằm ở lớp trung gian, không phải do lỗi riêng của từng website.

Một vướng khác là log truy cập trên hosting chỉ thấy IP của Cloudflare thay vì IP khách thật, phải cấu hình thêm để đọc header CF-Connecting-IP mới lần ra đúng nguồn. Khi máy chủ gốc phản hồi chậm, Cloudflare trả lỗi 522 (Connection timed out); theo tài liệu mã lỗi của Cloudflare, ngưỡng chờ phản hồi từ origin trước khi báo lỗi này là khoảng 15 giây, một mốc cố định giúp phân biệt sự cố do proxy hay do hosting gốc chậm. Cấu hình SSL sai chế độ, chọn Flexible thay vì Full Strict, còn gây lỗi lặp redirect giữa HTTP và HTTPS, một lỗi phổ biến với người mới bật Cloudflare lần đầu. Việc gỡ những lỗi này cần người quen tay, đây là chỗ dịch vụ quản trị máy chủ hay được nhờ tới.

Cloudflare có thay được hosting hay bảo mật máy chủ không

Không. Cloudflare chỉ xử lý lớp mạng phía trước, từ cache tĩnh đến lọc traffic độc hại ở biên. Backup dữ liệu, vá lỗi hệ điều hành, quét mã độc trên server, cấu hình PHP hay MySQL vẫn là việc của hosting, Cloudflare không chạm vào bên trong máy chủ.

Nói cách khác, Cloudflare và hosting giải quyết hai lớp vấn đề khác nhau: một bên chắn ở cổng vào, một bên giữ nhà cửa bên trong. Gói Linux Hosting chạy sẵn Imunify360 quét mã độc và sao lưu định kỳ ở phía server, Cloudflare thêm vào lớp chống DDoS và cache ở biên mạng bên ngoài, hai lớp bổ sung cho nhau chứ không thay thế nhau.

Gói Cloudflare miễn phí có đủ cho website doanh nghiệp nhỏ không

Với website doanh nghiệp nhỏ chưa từng bị tấn công DDoS quy mô lớn, gói Free thường đủ dùng: CDN, SSL biên mạng và chống DDoS lớp mạng cơ bản đều miễn phí. Gói trả phí đáng cân nhắc khi cần tường lửa ứng dụng web với bộ luật quản lý sẵn hoặc thống kê traffic chi tiết hơn.

Doanh nghiệp vừa hoặc site thương mại điện tử có nhiều đơn mỗi ngày thường lên gói trả phí sau một thời gian dùng bản Free, khi thấy rõ nhu cầu lọc traffic xấu kỹ hơn. Doanh nghiệp nhỏ mới lập website thì gói Free là điểm bắt đầu hợp lý, không cần trả thêm ngay.

Câu hỏi thường gặp về Cloudflare cho website

Bắt đầu từ đâu cho gọn

Nếu website đang chạy ổn trên hạ tầng từ BizMaC và chưa gặp vấn đề về tốc độ hay tấn công mạng, chưa cần vội bật Cloudflare cho website doanh nghiệp của mình. Cân nhắc khi có một trong ba dấu hiệu: khách ở nhiều quốc gia, traffic tăng đột biến theo chiến dịch quảng cáo, hoặc từng phát hiện kẻ xấu cố dò lỗ hổng trên site.

Muốn thử, làm theo thứ tự: giữ DNS ở chế độ only vài ngày để quan sát traffic bình thường, chọn SSL mode Full Strict thay vì Flexible để tránh lặp redirect, rồi mới bật proxy, tức đám mây màu cam. Sau khi bật, kiểm tra lại tốc độ tải trang từ vài vị trí địa lý khác nhau trước khi để chế độ đó chạy lâu dài.

Phần hosting phía sau vẫn nên chắc trước khi thêm Cloudflare vào. Gói Linux Hosting BizMaC chạy sẵn LiteSpeed, Imunify360 và sao lưu định kỳ, giá từ 29.000đ/tháng, đội kỹ thuật hỗ trợ chuyển hosting không tính phí nếu bạn đang cân nhắc đổi nơi lưu trữ trước khi thêm lớp Cloudflare bên ngoài.