سجلات DNS في Cloudflare: الفرق بين Proxied و DNS Only

تشرح هذه المقالة متى يتم استخدام وضع Proxied ومتى يجب إبقاء سجل DNS بحالة DNS Only.

نظرة عامة

السجلات بحالة Proxied تمرر زيارات الويب عبر Cloudflare حتى تُطبق ميزات الحماية والتخزين المؤقت. أما DNS Only فيُرجع عنوان IP أو اسم المضيف فقط، ولا تمر الزيارات عبر WAF أو ميزات HTTP في Cloudflare.

الخطوات الموصى بها

1. استخدم Proxied لسجلات الموقع العادية مثل example.com و www.
2. استخدم DNS Only لسجلات MX وأسماء البريد مثل mail و smtp و imap و pop.
3. استخدم DNS Only لـ FTP و SSH ومعظم الخدمات غير HTTP ما لم يتم إعداد ميزة مثل Tunnel أو Access أو Spectrum.
4. تأكد من أن النطاقات الفرعية العامة للموقع بحالة Proxied عن قصد.
5. احذف سجلات DNS غير المستخدمة التي تكشف IP الخادم.
6. تجنب إنشاء direct.example.com أو origin.example.com إلا إذا كان مقيداً وموثقاً.

أخطاء شائعة يجب تجنبها

• تفعيل البروكسي للبريد مما يؤدي إلى تعطل برامج البريد.
• ترك نطاقات ويب فرعية بحالة DNS Only بالخطأ.
• الاعتقاد بأن زيارات DNS Only محمية بواسطة WAF.
• الاحتفاظ بسجلات قديمة تكشف عنوان IP الأصلي.

نشر المقالة: