Konfigurasi WAF Cloudflare
Web Application Firewall (WAF) pada Cloudflare berfungsi sebagai lapisan pertahanan utama untuk menyaring lalu lintas berbahaya sebelum mencapai server asal (origin server). Untuk mengaktifkan dan mengatur WAF, Anda harus memastikan domain telah terhubung dengan Name Server Cloudflare terlebih dahulu.
Langkah Teknis Pengaturan WAF
- Login ke dashboard Cloudflare dan pilih domain yang ingin dikelola.
- Navigasi ke menu Security pada sidebar kiri, lalu pilih WAF.
- Klik tombol Create firewall rule untuk membuat aturan kustom atau aktifkan Managed Rulesets untuk perlindungan otomatis berbasis ancaman global.
- Tentukan kriteria filter (seperti IP Address, Country, atau User Agent) dan pilih tindakan (Action) seperti Block, Challenge (JS Challenge), atau Allow.
- Simpan aturan tersebut agar segera diterapkan pada trafik masuk.
Tabel Komparasi Fitur Keamanan Cloudflare
| Fitur | Fungsi Utama | Tingkat Proteksi |
|---|---|---|
| Managed Rules | Proteksi otomatis dari ancaman umum | Tinggi |
| Firewall Rules | Aturan kustom berbasis kondisi | Sangat Tinggi |
| Rate Limiting | Mencegah serangan brute force/DDoS | Tinggi |
| Bot Fight Mode | Deteksi trafik bot berbahaya | Menengah |
Troubleshooting Umum
Jika Anda mengalami kendala seperti error saat verifikasi atau akses terblokir, periksa bagian Security Events di dashboard untuk melihat log trafik yang diblokir. Seringkali, konfigurasi WAF yang terlalu ketat dapat memicu false positive. Pastikan untuk melakukan whitelist pada IP server atau layanan pihak ketiga yang terpercaya agar tidak terganggu oleh aturan firewall yang aktif.
Pastikan pula pengaturan Name Server sudah sinkron dengan registrar domain Anda agar perubahan pada dashboard Cloudflare dapat terpropagasi dengan sempurna ke seluruh jaringan global.