📘 תיעוד 6

איך DNS של Cloudflare עובד

עודכן לאחרונה: 20 באפריל 2026

כדי לייעל את האתר או את יישום האינטרנט שלכם, Cloudflare מספקת שירותי DNS ו-CDN, כדי שנוכל לבצע פרוקסי הפוך לתעבורת האינטרנט אל הדומיין שלכם וממנו.

#הסבר על DNS

מערכת שמות המתחם (DNS) פועלת כמו ספר הטלפונים של האינטרנט, ומתרגמת שמות דומיין (לדוגמה, cloudflare.com) לכתובות מספריות של פרוטוקול האינטרנט (IP) (לדוגמה, 103.21.244.0).

כתובת ה-IP דומה לכתובת הבית שבה האתר נמצא, ושם הדומיין הוא השם שקריא לבני אדם.

שאילתת DNS דומה לבקשת הוראות הגעה למקום, ורשומות ה-DNS הן מקור האמת למה שקיים והיכן. רשומות DNS נמצאות בשרתי DNS סמכותיים, ומספקות מידע על דומיין, כגון כתובות ה-IP של השרתים שמארחים את תוכן האינטרנט ואת השירותים בדומיין הזה. בעזרת המידע הזה, דפדפני אינטרנט יודעים היכן למצוא אתר או יישום, כדי שיוכלו להציג אותו למבקרים באמצעות HTTP.

#Cloudflare כספקית DNS

כשאתם מחברים את האתר או את היישום שלכם ל-Cloudflare, Cloudflare הופכת לספקית ה-DNS הסמכותית הראשית של הדומיין שלכם. כספקית ה-DNS הסמכותית הראשית, Cloudflare עונה לשאילתות DNS עבור הדומיין שלכם, ואתם מנהלים את רשומות ה-DNS של הדומיין דרך לוח הבקרה או ה-API של Cloudflare.

הערה

Cloudflare הופכת לספקית ה-DNS הסמכותית הראשית רק כשאתם משתמשים בהגדרת ברירת המחדל, הגדרת DNS מלאה. לאפשרויות חלופיות, ראו הגדרות DNS.

אם סטטוס הדומיין שלכם פעיל, ורשומת ה-DNS שעליה נשאלה השאילתה מוגדרת כ-proxied, Cloudflare עונה עם כתובת IP מסוג anycast, במקום כתובת ה-IP של המקור שמוגדרת בטבלת ה-DNS שלכם.

סטטוס הדומיין שלכם פעיל כאשר שרתי השמות מעודכנים כך שיצביעו אל Cloudflare, והם אומתו. סטטוס הפרוקסי מגדיר איך Cloudflare מטפלת בשאילתות עבור רשומות DNS מסוימות. כתובת ה-IP מסוג anycast משמשת לפיזור התעבורה ברשת של Cloudflare, והיא מגינה על האתר או על היישום שלכם מפני DDoS ומתקפות אחרות, ובמקביל מייעלת את מהירות האתר.

#Cloudflare כפרוקסי הפוך

פרוקסי הפוך הוא רשת של שרתים שנמצאת לפני שרתי האינטרנט, ומעבירה בקשות אל שרתי האינטרנט האלה, או מטפלת בבקשות בשם שרתי האינטרנט. פרוקסי הפוך מיושם בדרך כלל כדי לעזור להגביר את האבטחה, הביצועים והאמינות של אתרים ויישומי אינטרנט.

כאשר Cloudflare מקבלת שאילתת DNS עבור הדומיין שלכם, התשובה נקבעת לפי התצורה שהוגדרה בטבלת ה-DNS שלכם, כולל סוג הרשומה, הזכאות של הרשומה לפרוקסי, וסטטוס הפרוקסי שלה.

כאשר לרשומות DNS בטבלת ה-DNS שלכם יש סטטוס proxied, תעבורת ה-HTTP/HTTPS של הרשומה תעבור דרך Cloudflare בדרכה בין הלקוח לשרת המקור. אם סטטוס הדומיין פעיל, כל בקשות ה-HTTP/HTTPS עבור רשומות DNS עם פרוקסי עוברות דרך Cloudflare.

לשימוש ב-Cloudflare כפרוקסי הפוך יש כמה יתרונות, ובהם:

• איזון עומסים פרוקסי הפוך יכול לספק פתרון לאיזון עומסים, שמפזר תעבורה נכנסת באופן שווה בין שרתים שונים, כדי למנוע משרת יחיד להפוך לעמוס מדי. במקרה ששרת כושל לחלוטין, שרתים אחרים יכולים להיכנס ולטפל בתעבורה.
• הגנה מפני מתקפות. כשיש פרוקסי הפוך, אתר או שירות אינטרנט אף פעם לא צריך לחשוף את כתובת ה-IP של שרתי המקור שלו, וכך הרבה יותר קשה לתוקפים לנצל מתקפה ממוקדת נגדם, כגון מתקפת DDoS. במקום זאת, התוקפים יוכלו לכוון רק אל הפרוקסי ההפוך, כגון ה-CDN של Cloudflare, שבו אבטחה הדוקה יותר ויותר משאבים כדי להדוף מתקפת סייבר.
• שמירה במטמון. פרוקסי הפוך יכול גם לשמור תוכן במטמון, וכך מתקבלים ביצועים מהירים יותר. לדוגמה, אם משתמש בפריז מבקר באתר שעובר דרך פרוקסי הפוך, עם שרתי אינטרנט בלוס אנג'לס, ייתכן שהמשתמש בעצם יתחבר לשרת פרוקסי הפוך מקומי בפריז, ושרת זה יצטרך לתקשר עם שרת מקור ב-L.A. שרת הפרוקסי יכול אז לשמור במטמון (או לשמור זמנית) את נתוני התשובה. משתמשי פריז הבאים שיגלשו באתר יקבלו את הגרסה השמורה במטמון המקומי משרת הפרוקסי ההפוך בפריז, וכך מתקבלים ביצועים מהירים בהרבה.
• הצפנת SSL. SSL/TLS חיוני. בלי אישור SSL/TLS, המבקרים שלכם יראו אזהרה בדפדפן שלהם, שלפיה האתר או היישום שלכם אינו מאובטח. עם זאת, הצפנה ופענוח של תקשורת SSL (או TLS) עבור כל לקוח יכולים להיות יקרים מבחינת חישוב עבור שרת מקור. אפשר להגדיר פרוקסי הפוך כך שיפענח את כל הבקשות הנכנסות ויצפין את כל התשובות היוצאות, וכך יפנה משאבים יקרי ערך בשרת המקור.