Cloudflare là CDN miễn phí phổ biến nhất hiện nay. Bài này hướng dẫn cấu hình cơ bản cho người mới, đủ dùng để tăng tốc và bảo vệ website mà không cần kiến thức kỹ thuật sâu.
Bước 1: Thêm website vào Cloudflare
- Đăng ký tài khoản tại cloudflare.com, chọn “Add a Site”.
- Nhập domain, chọn gói Free.
- Cloudflare sẽ quét sẵn các bản ghi DNS hiện có của bạn — kiểm tra lại cho đúng trước khi tiếp tục.
Bước 2: Đổi Nameserver
Cloudflare cung cấp 2 nameserver riêng (dạng xxx.ns.cloudflare.com). Vào nơi quản lý domain (tương tự bước trong bài trỏ tên miền về hosting, nhưng lần này đổi Nameserver thay vì bản ghi A), thay nameserver cũ bằng 2 nameserver này. Quá trình kích hoạt thường mất vài giờ tới 24 giờ.
Bước 3: Cấu hình SSL/TLS
Vào mục SSL/TLS, chọn chế độ Full (strict) nếu server gốc đã có SSL hợp lệ (khuyến nghị), hoặc Full nếu SSL server gốc là self-signed. Tránh chọn “Flexible” lâu dài vì có thể gây vòng lặp redirect HTTPS với một số cấu hình WordPress.
Bước 4: Bật các tính năng cơ bản nên bật
- Always Use HTTPS (mục SSL/TLS) — tự chuyển hướng toàn bộ traffic sang HTTPS.
- Auto Minify (mục Speed) — tự nén CSS/JS/HTML để giảm dung lượng.
- Brotli compression — thường bật sẵn, giúp nén dữ liệu truyền tải tốt hơn gzip.
- Browser Cache TTL hợp lý (mục Caching) để tận dụng cache trình duyệt của khách quay lại.
Bước 5: Bật bảo mật cơ bản
Mục Security, chọn mức “Medium” hoặc “High” tuỳ nhu cầu, bật Bot Fight Mode (miễn phí) để giảm traffic từ bot xấu tự động.
Nếu dùng plugin cache riêng của WordPress (LiteSpeed Cache, WP Rocket…), nên phối hợp cẩn thận với cache của Cloudflare — bật “Development Mode” tạm thời trên Cloudflare khi đang chỉnh sửa giao diện để tránh thấy phiên bản cache cũ.
Câu hỏi thường gặp
Đổi nameserver sang Cloudflare có mất email đang dùng không?
Không, miễn là bản ghi MX được Cloudflare giữ nguyên/khai báo đúng khi quét DNS ở bước 1 — nên kiểm tra kỹ bản ghi MX trước khi đổi nameserver để tránh gián đoạn email.
Cloudflare miễn phí có đủ dùng lâu dài không?
Đủ dùng cho phần lớn website cá nhân/doanh nghiệp nhỏ vừa. Chỉ cần nâng cấp gói trả phí khi cần tính năng WAF nâng cao, phân tích traffic chi tiết hoặc hỗ trợ ưu tiên.
Website đang chạy có bị gián đoạn khi đổi nameserver không?
Trong thời gian lan truyền DNS (vài giờ), một số khách có thể vẫn thấy nameserver cũ — nhưng website không bị ngắt vì bản ghi trỏ tới cùng một địa chỉ đích, chỉ khác đường quản lý DNS.