Definition
Cloudflare ist ein Anbieter von DNS-, CDN-, Sicherheits- und Edge-Computing-Diensten. Bei aktivierter Proxy-Funktion liegt das Cloudflare-Netzwerk zwischen Besuchern und dem eigentlichen Webserver, verarbeitet Anfragen und leitet sie an den Ursprungsserver weiter.
Bedeutung
Cloudflare bündelt mehrere Infrastrukturaufgaben in einem weltweit verteilten Netzwerk. Dazu gehören autoritatives DNS, Auslieferung zwischengespeicherter Inhalte, TLS-Terminierung, Schutz vor DDoS-Angriffen und Regeln einer Web Application Firewall. Weitere Dienste führen Anwendungscode oder Datenverarbeitung an Edge-Standorten aus.
Eine Website muss dafür nicht bei Cloudflare gehostet sein. Der eigentliche Server kann bei einem anderen Anbieter bleiben. Cloudflare übernimmt je nach Konfiguration die Namensauflösung und den vorgeschalteten Datenverkehr.
Welche Funktionen verfügbar sind, hängt von Tarif und aktivierten Produkten ab. Der Einsatz verändert außerdem den Datenfluss: Bei proxied Records verarbeitet Cloudflare Verbindungs- und Anfragedaten vor dem Originserver. Datenschutz, Auftragsverarbeitung, Protokollierung und Datenstandorte müssen deshalb zur jeweiligen Organisation und Konfiguration passen.
Funktionsweise
Nach der vollständigen DNS-Einrichtung werden die autoritativen Nameserver einer Domain auf Cloudflare umgestellt. Für geeignete DNS-Records gibt es zwei grundlegende Betriebsarten:
- DNS only: Cloudflare beantwortet die DNS-Abfrage, der Datenverkehr läuft anschließend direkt zum Zielserver.
- Proxied: Cloudflare liefert eigene Anycast-IP-Adressen aus. HTTP- und HTTPS-Anfragen durchlaufen das Cloudflare-Netzwerk, bevor sie den Ursprungsserver erreichen.
Im Proxy-Betrieb kann Cloudflare statische Dateien an verteilten Standorten speichern. Regeln bestimmen, welche Antworten gecacht werden und wie lange sie gültig bleiben. TLS-Verbindungen, Firewall-Regeln und Schutzmechanismen werden ebenfalls vor dem Originserver verarbeitet.
Nicht jede Antwort wird automatisch beschleunigt oder gecacht. Dynamische Inhalte, Cookies, Cache-Header und eigene Regeln beeinflussen das Ergebnis. Eine fehlerhafte SSL- oder DNS-Konfiguration kann außerdem zu Umleitungsschleifen, unerreichbaren Diensten oder veralteten Inhalten führen.
Praxisbeispiel
Eine Website liegt auf einem Server in Frankfurt. Cloudflare verwaltet die DNS-Zone und der Web-Record ist als „proxied“ markiert. Ein Besucher aus Paris verbindet sich zunächst mit einem nahen Cloudflare-Standort. Eine bereits gespeicherte Bilddatei kann von dort ausgeliefert werden; eine nicht gecachte HTML-Anfrage wird an den Server in Frankfurt weitergeleitet.
Der Ursprungsserver sieht in diesem Aufbau Cloudflare als direkten Verbindungspartner. Für Protokollierung, Zugriffskontrolle und Rate Limits muss deshalb die ursprüngliche Besucher-IP aus den vorgesehenen Headern korrekt verarbeitet werden.
Abgrenzung
Ein Content Delivery Network ist eine Teilfunktion von Cloudflare, nicht das gesamte Produkt. Webhosting stellt den eigentlichen Server und Speicher bereit. DNS ordnet Namen technischen Zielen zu. Ein Reverse Proxy verarbeitet Anfragen vor dem Originserver.
Cloudflare kann diese Funktionen kombinieren, ersetzt aber nicht automatisch Hosting, Backup, Monitoring oder eine sichere Anwendungskonfiguration.