Cloudflare mit VPS nutzen: Gratis CDN + DDoS-Schutz

Cloudflare ist ein kostenloses CDN (Content Delivery Network) mit eingebautem DDoS-Schutz. Perfect für jeden VPS. Hier ist die Setup-Anleitung.

Was bringt Cloudflare?

Cloudflare liegt zwischen deinem VPS und den Besuchern:

• Schnellere Ladezeiten durch CDN (Content wird weltweit gecacht)
• DDoS-Protection (Cloudflare blockt Angriffe automatisch)
• SSL-Zertifikat gratis (auch ohne Let's Encrypt)
• Firewall-Regeln (Länder blocken, Rate Limiting, etc.)
• Kostenlos für kleine bis mittlere Websites

Domain zu Cloudflare hinzufügen

1. Account auf cloudflare.com erstellen
2. "Add a Site" klicken
3. Domain eingeben (z.B. example.com)
4. Free Plan wählen
5. Cloudflare scannt deine DNS-Records
6. Records überprüfen (sollten automatisch erkannt werden)

Nameserver umstellen

Cloudflare gibt dir zwei Nameserver (z.B. alex.ns.cloudflare.com). Diese musst du bei deinem Domain-Registrar eintragen:

• Bei Namecheap: Domain Management → Nameservers → Custom DNS
• Bei Netcup: CCP → Domain → Nameserver ändern
• Bei IONOS: Domain-Verwaltung → DNS-Einstellungen

DNS-Propagation dauert 1-24 Stunden.

SSL/TLS konfigurieren

Unter SSL/TLS im Cloudflare-Dashboard:

Wähle "Full (strict)" wenn du Let's Encrypt auf deinem VPS nutzt.
Wähle "Flexible" wenn du kein SSL-Zertifikat auf dem VPS hast (Cloudflare terminiert SSL).

Für Production immer "Full (strict)" nutzen!

Firewall-Regeln (Optional)

Unter Security → WAF kannst du Rules erstellen:

• Länder blocken: "Country does not equal Germany, Austria, Switzerland → Block"
• Rate Limiting: "More than 100 requests per minute → Challenge"
• Bots blocken: "Bot Score less than 30 → Block"

Origin-Server schützen

Wichtig: Wenn jemand deine VPS-IP kennt, kann er Cloudflare umgehen. Lösung: Firewall so konfigurieren, dass nur Cloudflare-IPs durchkommen.

Cloudflare IP-Ranges: https://www.cloudflare.com/ips/

Fazit

Cloudflare ist ein No-Brainer für jeden VPS. Gratis CDN + DDoS-Schutz in 10 Minuten Setup.