Cum configurezi Cloudflare gratuit, pas cu pas: securitate și viteză pentru website-ul tău 

Ca să configurezi Cloudflare gratuit, îți creezi un cont, adaugi domeniul pe planul Free, verifici înregistrările DNS, mai ales pe cele de email, și abia apoi schimbi nameserverele domeniului cu cele primite de la Cloudflare. După configurarea Cloudflare, traficul web trecut prin proxy-ul lui este filtrat înainte să ajungă la serverul tău, fișierele statice pot fi livrate din locații apropiate de vizitatori, iar tu capeți control asupra traficului. 

Utilitatea acestui nivel suplimentar de protecție s-a văzut la vulnerabilitățile critice PHP anunțate pe 21 octombrie 2026, când Cloudflare avea deja reguli de blocare active, inclusiv pentru conturile gratuite. Mai jos afli cum îl configurezi fără să-ți întrerupi emailul, iar pașii îi poți urmări și în tutorialul video. 

Cătălin Boștinescu este System Administrator Level 2 la cyber_Folks România. Are peste 6 ani de experiență în administrarea serverelor Linux și Windows și a infrastructurilor de hosting. În activitatea de zi cu zi se ocupă de monitorizare, troubleshooting și rezolvarea problemelor tehnice, cu focus pe stabilitatea și buna funcționare a serviciilor.

Ce este Cloudflare și de ce merită să îl folosești? 

Cloudflare este un serviciu care se așază între vizitatorii site-ului tău și serverul pe care e găzduit. Pentru asta preia DNS-ul domeniului, sistemul care transformă un nume precum firma-ta.ro în adresa IP a serverului, prin nameservere, adică serverele care dau răspunsul oficial pentru domeniu. Astfel, Cloudflare poate funcționa ca proxy, adică intermediar între vizitator și server.

Nu înlocuiește însă hostingul: fișierele, baza de date și aplicația rămân pe pachetul tău de găzduire web sau pe serverul tău. 

Protecție suplimentară împotriva atacurilor 

Pentru traficul trecut prin proxy, Cloudflare oprește o parte din cererile malițioase înainte să ajungă la server. Filtrarea se face prin WAF (Web Application Firewall), un set de reguli care blochează cererile ce seamănă cu atacuri cunoscute, prin protecția DDoS, care atenuează automat avalanșele de cereri trimise ca să blocheze site-ul, și prin controlul boților care încearcă parole sau caută breșe. Este un strat suplimentar, nu un înlocuitor pentru securizarea serverului și actualizarea aplicațiilor. 

Viteză mai bună prin CDN și caching 

Cloudflare poate reduce timpii de încărcare prin CDN (Content Delivery Network), o rețea de servere răspândite geografic care livrează copii păstrate temporar ale fișierelor (caching) din locații apropiate de vizitatori, astfel încât serverul tău primește mai puține cereri. În mod implicit, însă, se pun în cache doar fișierele statice (imagini, CSS, JavaScript, fonturi), nu și paginile HTML, iar cauze precum imaginile neoptimizate sau un server subdimensionat rămân nerezolvate. 

Protecție suplimentară în contextul vulnerabilităților PHP din octombrie 2026 

Pentru vulnerabilitățile PHP CVE-2026-109618 și CVE-2026-109619, numite php2shell și anunțate pe 21 octombrie 2026, Cloudflare a activat reguli WAF de blocare încă dinainte de anunțul public, inclusiv pe planul gratuit (blogul Cloudflare). Cu un scor de severitate de 9,2 din 10 (CVSS 4.0), ele puteau permite în anumite condiții rularea de cod pe serverul unui site cu o versiune PHP vulnerabilă. 

Colegii din echipa tehnică cyber_Folks au aplicat deja remedierile pe toate versiunile PHP de pe infrastructura proprie, fără vreo acțiune din partea clienților de găzduire (Detalii găsești în acest articol de pe blogul cyber_Folks).

Problemele sunt în PHP, limbajul care rulează aplicația pe server, nu în WordPress sau în pluginuri, așa că actualizarea aplicației nu le remediază (ce este PHP). Cloudflare rămâne util ca strat suplimentar, pentru că reduce expunerea la tentative de atac, inclusiv pentru vulnerabilități viitoare, până la remedierea lor pe server, dar nu ține locul patch-ului. 

Ce trebuie să pregătești înainte de configurarea Cloudflare? 

Înainte să începi, ai nevoie de acces la domeniu și la cPanel și de lista înregistrărilor DNS pe care le folosești: 

• Contul în care administrezi domeniul. Pentru domeniile înregistrate la cyber_Folks, acesta este contul de client. 

• Accesul la cPanel, unde vezi înregistrările DNS actuale în Zone Editor. Notează-le sau fă capturi de ecran. 

• Furnizorul de email (emailul din hosting, Google Workspace sau Microsoft 365) și înregistrările MX, SPF, DKIM și DMARC pe care le cere. 

• Starea DNSSEC, semnătura digitală care confirmă autenticitatea răspunsurilor DNS. Dacă este activ, trebuie dezactivat înainte de schimbare; pe domeniile cyber_Folks nu este activat implicit, iar dezactivarea o face echipa de suport, pe bază de tichet. 

• Celelalte servicii legate de domeniu: subdomenii, Google Search Console, newsletter, plăți online. 

Fără această verificare, orice înregistrare pe care scanarea automată nu o găsește dispare practic după schimbarea nameserverelor, iar un DNSSEC rămas activ poate face domeniul complet inaccesibil. 

Cum configurezi Cloudflare gratuit, pas cu pas 

Configurarea are șase etape, în ordinea din tutorialul video: verifici DNS-ul și emailul înainte să schimbi nameserverele. 

1. Creează un cont Cloudflare 

Pe cloudflare.com alegi Sign up, introduci o adresă de email validă și o parolă, treci verificarea anti-robot și confirmi cu Sign up. 

2. Adaugă domeniul și selectează planul gratuit 

Din dashboard alegi Add a domain (în versiunea actuală, Onboard a domain), introduci domeniul fără www, lași selectată scanarea automată a înregistrărilor DNS și apeși Continue. Apoi alegi planul Free și confirmi cu Select plan. 

3. Verifică înregistrările DNS 

Cloudflare afișează apoi înregistrările DNS detectate. Compară-le rând cu rând cu cele din Zone Editor și adaugă manual ce lipsește, mai ales înregistrările mai puțin evidente, precum cheia DKIM de la default._domainkey. Pentru înregistrările A, AAAA și CNAME, proxy-ul este activ implicit, așa că la pasul următor stabilești care trebuie să rămână DNS only. 

4. Configurează corect înregistrările pentru email 

Emailul funcționează în continuare doar dacă MX-ul și serverul de email spre care trimite el rămân pe DNS only. O înregistrare Proxied (nor portocaliu) trimite traficul web prin Cloudflare și răspunde cu adrese IP Cloudflare, iar una DNS only (nor gri) indică doar adresa reală a serverului. Cum SMTP, IMAP și POP3 nu funcționează prin proxy-ul HTTP al Cloudflare, un mail.firma-ta.ro pus pe Proxied blochează conectarea din Outlook sau de pe telefon și primirea mesajelor. 

Verifică trei lucruri: 

1. Înregistrarea A pentru mail.firma-ta.ro este DNS only, la fel ca autodiscover. 

2. Înregistrarea MX, care indică serverul ce primește emailurile, trimite spre mail.firma-ta.ro, nu spre domeniul principal, care este Proxied. 

3. SPF (cine are voie să trimită emailuri în numele domeniului), DKIM (semnătura digitală a mesajelor) și DMARC (ce se întâmplă cu mesajele care nu trec verificările) sunt copiate identic. Dacă SPF-ul folosește doar mecanismul „a”, adaugă și IP-ul serverului (ip4:), fiindcă după activarea proxy-ului „a” indică o adresă Cloudflare. Fără aceste înregistrări, mesajele tale pot ajunge în spam sau pot fi respinse. 

Exemplu simplificat pentru site și email pe același pachet de găzduire (IP fictiv): 

Valorile reale sunt în Zone Editor din cPanel, iar cele recomandate pentru SPF și DKIM în Email Deliverability, la butonul Manage al domeniului. Când totul este în regulă, mergi mai departe cu Continue to activation. Reține că, după activare, Cloudflare devine sursa oficială a DNS-ului, deci orice modificare ulterioară din Zone Editor trebuie făcută și în Cloudflare. 

5. Schimbă nameserverele domeniului 

Înlocuiești nameserverele actuale cu cele două sugerate de Cloudflare, copiate exact, pentru că o literă greșită blochează activarea. Pentru un domeniu înregistrat la cyber_Folks, schimbarea se face din contul de client: 

1. Intră în Domenii › Domeniile mele și alege domeniul. 

2. Deschide Acțiuni – Nameservere. 

3. Bifează Nameservere proprii (introduceți mai jos), introdu nameserverele Cloudflare și salvează. 

Dacă domeniul este înregistrat în altă parte, schimbarea se face la registrarul respectiv, iar dacă nu ai acces la cont, deschide un tichet de suport. 

6. Așteaptă activarea Cloudflare și verifică domeniul 

Cloudflare indică un maximum de 24 de ore pentru activare, iar domeniul este gata când apare cu statusul Active în pagina Domains. Nameserverele unui domeniu .ro le verifici în WHOIS-ul ROTLD, ca în tutorial; pentru orice domeniu poți rula în Command Prompt (Windows) sau Terminal (macOS) nslookup -type=ns firma-ta.ro 1.1.1.1, care trebuie să afișeze nameserverele Cloudflare. 

După activare, verifică încă o dată înregistrările de email în DNS › Records, pentru că o greșeală aici se observă de obicei abia după câteva zile. Dacă folosești DNSSEC, îl reactivezi din DNS Settings, iar pentru domeniile cyber_Folks trimiți printr-un tichet înregistrarea DS generată. 

Cum te asiguri că website-ul și emailul funcționează corect? 

Te asiguri verificând întâi că fiecare înregistrare are starea potrivită rolului ei: Proxied trece traficul web prin Cloudflare, iar DNS only doar indică adresa serverului. 

Lista de verificare după schimbarea nameserverelor: 

• Website-ul se deschide cu și fără www, într-o fereastră privată a browserului. 

• HTTPS funcționează fără erori, precum 526 sau prea multe redirecționări. 

• Emailurile pleacă și ajung, inclusiv din Outlook sau de pe telefon. 

• MX, SPF, DKIM și DMARC coincid cu valorile din cPanel. 

• Subdomeniile și integrările funcționează: formulare, plăți online, newsletter. 

• Site-ul trece prin Cloudflare: comanda nslookup firma-ta.ro afișează alte adrese decât IP-ul serverului din cPanel. 

Ce setări de securitate merită activate în Cloudflare? 

Pe planul gratuit contează patru setări: modul SSL/TLS, regulile WAF, Under Attack Mode și controlul boților. 

HTTPS și modul SSL/TLS 

Modul recomandat este Full (strict): conexiunea este criptată până la server, iar certificatul acestuia este verificat, deci trebuie să fie valabil, emis de o autoritate recunoscută și potrivit domeniului. Îl alegi din SSL/TLS › Overview, iar cu Automatic SSL/TLS doar verifici modul ales de Cloudflare. 

Certificatele de pe găzduirea cyber_Folks funcționează cu Full (strict): pe cel comercial îl instalează echipa cyber_Folks, iar pe cele gratuite Let’s Encrypt le emite și le reînnoiește automat AutoSSL, de regulă și când domeniul este Proxied. Dacă apare o problemă, deschizi un tichet. Evită modul Flexible, care pe un site ce redirecționează deja spre HTTPS produce o buclă de redirecționări. 

Regulile WAF 

Setul Free Managed Ruleset funcționează automat și vizează vulnerabilitățile cu impact mare, exploatate pe scară largă, cum a fost php2shell. Cererile blocate le vezi în Security › Security Analytics › Events. Cloudflare WAF blochează tipare de atac cunoscute, nu orice vulnerabilitate posibilă. 

Under Attack Mode 

Under Attack Mode este o măsură de urgență pentru un atac DDoS activ, disponibilă și pe planul Free, pe care o pornești din pagina Overview a domeniului, cu butonul Under Attack Mode. Cât timp este activ, fiecare vizitator vede o pagină de verificare înainte să intre, așa că îl oprești când atacul s-a încheiat: Cloudflare îl descrie drept una dintre ultimele măsuri, nu ca setare permanentă. 

Gestionarea boților, inclusiv a boților AI 

Boții îi gestionezi din Security Settings, cu instrumente care au roluri diferite: 

• Bot Fight Mode verifică traficul cu tipare de bot pe tot domeniul, fără excepții, așa că după activare testează aplicațiile mobile, API-urile sau sincronizările de stocuri. 

• Configure AI bot policies separă boții AI în Search (indexează conținut pentru răspunsuri), Agent (acționează pentru un utilizator) și Training (colectează date pentru modele), iar pentru fiecare alegi blocarea pe tot site-ul, doar pe paginile cu reclame sau deloc. Dacă vrei să apari în răspunsurile asistenților AI, nu bloca în grabă categoria Search. 

• AI Crawl Control arată ce crawlere AI îți vizitează site-ul și le poate permite sau bloca individual. 

Regula Request Header Transform Rule din tutorialul video (Rules › Overview › Create rule), creată pentru crawlerul OpenAI, modifică antetele HTTP ale cererilor, dar nu blochează botul; pentru blocare folosești instrumentele de mai sus sau o regulă WAF. 

Ce primești gratuit și ce necesită un plan plătit 

Planul Free acoperă protecția de bază, iar planurile plătite adaugă funcții avansate: 

Probleme frecvente după configurarea Cloudflare 

Cele mai multe probleme vin din nameservere sau DNSSEC, din email trecut prin proxy, din modul SSL sau din înregistrări lăsate din greșeală pe DNS only. 

Website-ul nu se încarcă după schimbarea nameserverelor 

Verifică întâi dacă înregistrările A pentru domeniu și www indică IP-ul din cPanel, dacă la registrar apar doar nameserverele Cloudflare și dacă DNSSEC este dezactivat. Eroarea 522 înseamnă că Cloudflare nu primește răspuns la timp de la server (ghidul despre eroarea 522). 

Pe găzduirea cyber_Folks, serverul și Imunify360 văd IP-ul real al vizitatorilor veniți prin Cloudflare. Dacă totuși nu mai poți accesa cPanel, nu te poți conecta la căsuțele de email sau un crawler nu îți poate indexa site-ul, deschide un tichet, iar colegii verifică dacă vreo adresă a fost blocată. 

Emailurile nu mai funcționează 

Cauza tipică este un nume de email pus pe Proxied sau o înregistrare MX ori TXT nepreluată în Cloudflare. Verifică dacă mail.firma-ta.ro este DNS only, dacă MX-ul trimite spre el și dacă SPF, DKIM și DMARC coincid cu valorile din cPanel. 

Apar erori SSL 

Eroarea 526 înseamnă că, în modul Full (strict), Cloudflare nu poate valida certificatul serverului, de obicei expirat sau emis pentru alt nume, iar mesajul despre prea multe redirecționări apare de regulă în modul Flexible. Verifică certificatul pentru domeniu și www, folosește Full (strict) și evită regulile de redirecționare care se contrazic. 

Cloudflare este activ, dar website-ul nu beneficiază de proxy și caching 

Doar înregistrările marcate Proxied trec prin Cloudflare, așa că verifică starea înregistrărilor A și CNAME pentru domeniu și www. Dacă proxy-ul este activ, dar paginile nu apar în cache, este normal: HTML-ul nu se pune în cache implicit. 

Configurat corect, Cloudflare îți aduce gratuit un nivel suplimentar de securitate și posibilitatea de a reduce timpii de încărcare. Îl recomandăm ca parte dintr-o strategie de securitate care include un hosting actualizat, aplicații întreținute și o configurare DNS corectă. 

Adrian Chiruță

Adrian Chiruță este co-CEO al cyber_Folks România, specialist în web hosting, servere performante, securitate online și optimizare site-uri. Cu o experiență de peste 15 ani în domeniul IT, Adrian oferă informații practice și soluții profesionale pentru antreprenorii care vor o prezență online sigură, stabilă și rapidă. Este dedicat excelenței și crede că experiența clientului trebuie să depășească întotdeauna așteptările.

Vezi toate articolele →