← Cloudflare Fundamentals / fundamentals / concepts

Tok provozu přes Cloudflare

Internetový provoz tvoří lidé, služby a agenti, kteří žádají o online prostředky bez ohledu na to, kde jsou hostované. Vaše prostředky mohou být veřejně dostupné, například web nebo aplikace přístupná komukoli na internetu. Nebo mohou být dostupné soukromě, například interní aplikace či síť, ke které by měli mít přístup jen vaši zaměstnanci a partneři.

Se sítí Cloudflare lze propojit veřejné i soukromé prostředky, takže k datům, ke kterým mají mít přístup, se s vysokým výkonem dostanou jen oprávnění uživatelé.

Přímý provoz nemusíte vždy chtít, protože může pocházet ze škodlivých zdrojů, jako jsou hackeři, nebo mít podobu Útoky DDoS ↗. Kromě toho chcete v závislosti na místě, odkud požadavek pochází, zajistit, aby byl provoz veden nejefektivnější a nejrychlejší cestou.

Globální síť Cloudflare ↗, ve spojení s Anycast ↗ adresování IP zajišťuje, že požadavky zpracovává server Cloudflare, který je co nejblíže zdroji.

Pokud chcete svůj provoz chránit a zajistit jeho efektivní směrování, je třeba nastavit Cloudflare tak, aby stálo před tím, co chcete chránit, tedy před vaší aplikací, službou nebo serverem. Způsob, jakým své prostředky umístíte za síť Cloudflare, závisí na typu provozu a na tom, jak jej chcete řídit.

Provoz, který vstupuje do sítě Cloudflare, se označuje jako "on-ramping", provoz, který ze sítě Cloudflare vystupuje, se označuje jako "off-ramping". Můžete se také setkat s označením ingress a egress, případně se směrováním provozu sítí.

Když provoz nasměrujete do Cloudflare, umožníte tím Cloudflare s tímto provozem pracovat, zabezpečit ho a zvýšit jeho výkon.

Jedním příkladem on-ramp provozu do Cloudflare je aktualizace veřejného webu tak, aby Cloudflare používal jako primární autoritativní Poskytovatel DNS pro vaši doménu.

Možná ale potřebujete chránit privátní aplikaci, která není přímo dostupná na internetu. V takovém případě můžete:

• Připojte svou privátní aplikaci k Cloudflare pomocí zabezpečené tunely, a použijte agent zařízení pro připojení jako uživatel.
• Pokud jsou uživatelé již připojeni k soukromé firemní síti, připojte celou síť ke Cloudflare pomocí zabezpečených tunelů. Každý požadavek ze zařízení uživatele pak k soukromé aplikaci přistoupí právě přes tyto tunely.

Díky těmto možnostem může jakýkoli požadavek ze zařízení uživatele přistupovat k interním privátním aplikacím prostřednictvím zabezpečených privátních tunelů.

Produkty pro přivedení provozu do Cloudflare (on-ramp) najdete v seznamu níže.

• Směrování Anycast ↗ využívá adresování Anycast IP ke směrování provozu do nejbližšího datového centra Cloudflare. Selektivní směrování umožňuje síti Anycast zůstat odolná i při vysokém objemu provozu, přetížení sítě a DDoS útoky ↗.
• založené na DNS provoz překládá domény přidané do CDN Cloudflare. DNS Cloudflare směruje provoz do globální sítě serverů Cloudflare místo na origin server webu.
• Cloudflare Tunnel propojuje vaše zdroje s Cloudflare bez veřejně směrovatelné IP adresy, takže vaše originy mohou obsluhovat provoz přes Cloudflare, aniž by byly zranitelné vůči útokům, které Cloudflare obcházejí.
• Magic Transit poskytuje ochranu proti útokům DDoS, akceleraci provozu a další funkce pro lokální, cloudové i hybridní sítě. Přijímá IP pakety určené pro vaši síť, zpracovává je a odesílá je do vaší cílové infrastruktury.
• Cloudflare One Client bezpečně a soukromě odesílá provoz z firemních zařízení do globální sítě Cloudflare a zároveň uplatňuje pokročilé zásady Zero Trust, které před připojením zařízení k firemním aplikacím kontrolují jeho stav.

Pokud potřebujete zajistit, aby provoz opouštěl síť Cloudflare konkrétním způsobem, můžete řídit způsob jeho odklonu ze sítě.

Pokud například potřebujete dodržovat regionální zákony které určují uživatelský provoz a vyžadují, aby data nikdy neopustila vaši zemi, můžete nakonfigurovat provoz off-ramp a on-ramp na serverech ve stejné geografické oblasti.

Nebo možná chcete, aby provoz opouštěl síť (off-ramp) v konkrétní zemi, a zachovali tak uživatelskou zkušenost. Máte-li například zaměstnance v Indii, kteří často cestují, můžete nastavit off-ramp provoz tak, aby vždy vypadal, že pochází z Indie, a navštívené weby tak zachovaly jejich jazyk a preference.

Využít můžete také ukládání do mezipaměti pro zlepšení výkonu. Místo toho, aby odchozí provoz směřoval na server na druhém konci světa, může Cloudflare tento obsah uložit do mezipaměti lokálně pro uživatele a zkrátit tak celkovou dobu jeho požadavku.

Produkty pro odvedení provozu z Cloudflare (off-ramp) najdete v seznamu níže.

• Argo Smart Routing detekuje síťové problémy v reálném čase a směruje váš webový provoz po nejefektivnější síťové cestě, čímž se vyhýbá přetížení.
• Cache pracuje s obsahem uloženým v mezipaměti, aby se zabránilo přesměrování na origin servery, a místo toho jej obsluhuje přímo z globální sítě Cloudflare.
• Regionální služby umožňuje vybrat, která podmnožina datových center dešifruje a obsluhuje provoz HTTPS, což může pomoci zákazníkům, kteří musí splňovat regionální požadavky na shodu nebo preferují zachování regionální kontroly nad svými daty.