INTEGRITY Документация

Kinsta

Cloudflare сотрудничает с Kinsta, чтобы предоставить сайтам её клиентов преимущества Cloudflare по производительности и безопасности.

Если вы используете Kinsta и при этом у вас есть план Cloudflare, вы можете с помощью собственной зоны Cloudflare сначала направлять веб-трафик в свою зону, а затем уже в зону Kinsta (поставщика SaaS). Такая конфигурация называется O2O.

Преимущества

Среди преимуществ O2O такие возможности, как применение служб и настроек собственной зоны Cloudflare, например WAF, Bot Management, Waiting Room, и другие возможности к трафику, направленному в вашу среду Kinsta.

Как это работает

Дополнительные сведения о том, как маршрутизируется трафик при включённом O2O, см. в Как работает O2O.

Включить

Клиенты Kinsta могут включить O2O на любом плане зоны Cloudflare.

Чтобы включить O2O для определённого имени хоста в зоне Cloudflare, создать проксированную CNAME DNS-запись, где целью указано имя вашего сайта Kinsta. Мастер добавления домена Kinsta проведёт вас через остальные шаги проверки.

Тип Название Цель Статус прокси
CNAME <YOUR_HOSTNAME> sitename.hosting.kinsta.cloud Proxied

Совместимость продукта

Когда для имени хоста в вашей зоне Cloudflare включено O2O, вы берёте на себя дополнительную ответственность за трафик этого имени хоста, поскольку теперь можете влиять на этот трафик с помощью различных продуктов Cloudflare. Среди продуктов Cloudflare, совместимых с O2O:

Полный список совместимых продуктов и возможных ограничений см. в Совместимость продукта.

Удержание зоны

Если ваша собственная зона Cloudflare находится на тарифе Enterprise, у вас есть доступ к функция удержания зоны, это переключатель, который не позволяет создать зону с именем вашего домена в другом аккаунте Cloudflare. Кроме того, если удержание зоны включено, оно также блокирует активацию пользовательских имён хостов, подключённых к Kinsta. В этом случае Kinsta вернёт для вашего пользовательского имени хоста следующее сообщение об ошибке: The hostname is associated with a held zone. Please contact the owner of this domain to have the hold removed.

Чтобы пользовательское имя хоста успешно активировалось на платформе Kinsta, владельцу зоны необходимо временно снять удержание. Если вы подключаете к Kinsta только поддомен в качестве пользовательского имени хоста, вас касается только дополнительная функция Also prevent Subdomains необходимо временно отключить.

Как только удержание зоны будет временно отключено, следуйте инструкциям Kinsta по обновлению пользовательского имени хоста. После этого оно должно активироваться.

Дополнительная поддержка

Если вы клиент Kinsta и настроили собственную зону Cloudflare с включённым O2O для отдельных имён хостов, обратитесь в свою Cloudflare Account Team или Служба поддержки Cloudflare для помощи в решении проблем в собственной зоне.

Если возникнут технические проблемы, которые Cloudflare не сможет решить самостоятельно, компания обратится к Kinsta.

Устранение ошибок SSL с помощью Cloudflare Managed Certificates

Если при попытке активировать Cloudflare Managed Certificate вы столкнётесь с ошибками SSL, проверьте, нет ли у вас CAA запись для своего доменного имени с помощью команды dig +short example.com CAA.

Если у вас есть CAA запись и проверьте, что она разрешает выпуск SSL-сертификатов центры сертификации, поддерживаемые Cloudflare.