Zum Inhalt springen
Projekt besprechen
Alle Technologien

Cloudflare CDN, DNS und Schutzschicht fürs Web

Cloudflare sitzt als Schicht vor Ihrer Website oder Anwendung und übernimmt gleich mehrere Aufgaben: DNS-Verwaltung, ein weltweites CDN für schnelle Auslieferung, Reverse-Proxy, DDoS-Schutz, eine Web Application Firewall und Caching. Für die meisten Sites lassen sich damit Ladezeit und Ausfallsicherheit spürbar verbessern, ohne die eigentliche Anwendung anzufassen. Cloudflare arbeitet dabei auch als Reverse-Proxy vor selbst gehosteten Servern, etwa vor einer Coolify-Instanz bei Hetzner, und hält den Ursprungs-Server verborgen. Wir richten Cloudflare passend zu Ihrem Setup ein, konfigurieren nur die wirklich benötigten Funktionen und übergeben eine dokumentierte Zone, die Ihre Agentur unter eigenem Namen betreut.

Netzwerk & Auslieferung Systemebene
Die Rolle von Cloudflare im Projekt, schematisch dargestellt.

01 / Einsatz

Wofür sich Cloudflare eignet

  • DNS-Verwaltung mit schneller Propagierung
  • Globales CDN für kürzere Ladezeiten
  • DDoS-Schutz und Web Application Firewall
  • Caching-Strategie für statische und dynamische Inhalte
  • Reverse-Proxy vor selbst gehosteten Anwendungen

02 / Einblick

Cloudflare in der Praxis

src/index.ts
export interface Env {
  API_TOKEN: string // via: wrangler secret put API_TOKEN
}

// Cloudflare Worker: läuft am Edge, hält das Token serverseitig
export default {
  async fetch(request: Request, env: Env): Promise<Response> {
    const { pathname } = new URL(request.url)
    if (pathname !== '/api') return new Response('Not found', { status: 404 })

    // Backend-Aufruf, Token erst am Edge ergänzen
    const upstream = await fetch('https://backend.example.com/data', {
      headers: { authorization: `Bearer ${env.API_TOKEN}` },
    })
    return new Response(upstream.body, {
      headers: { 'content-type': 'application/json' },
    })
  },
} satisfies ExportedHandler<Env>

03 / Vorgehen

So arbeiten wir mit Cloudflare

  1. Ist-Analyse: DNS, aktuelle Ladezeiten, Schutzbedarf

  2. Domain und DNS zu Cloudflare umziehen (ohne spürbare Ausfälle)

  3. CDN- und Caching-Regeln passend zu den Inhalten setzen

  4. Sicherheit konfigurieren: WAF-Regeln, DDoS-Schutz, Rate-Limiting

  5. HTTPS, Weiterleitungen und Performance-Feinschliff

  6. Übergabe: Konfiguration dokumentiert, Zugänge geklärt

Das liefern wir bei Cloudflare

  • Eingerichtete Cloudflare-Zone mit sauberem DNS
  • Konfiguriertes CDN und abgestimmte Caching-Regeln
  • Aktiver DDoS-Schutz und WAF-Grundkonfiguration
  • HTTPS- und Weiterleitungs-Setup
  • Dokumentation der Konfiguration und Zugänge

Häufige Fragen zu Cloudflare

Was bringt Cloudflare für meine Website?
Vor allem drei Dinge: schnellere Auslieferung durch das weltweite CDN, mehr Ausfallsicherheit durch DDoS-Schutz und eine zusätzliche Sicherheitsschicht durch die Web Application Firewall. Für Sites mit internationalem Publikum oder erhöhtem Schutzbedarf ist der Effekt am deutlichsten. Für rein regionale, kleine Seiten wägen wir ehrlich ab, ob sich der Aufwand lohnt.
Ist Cloudflare mit der DSGVO vereinbar?
Cloudflare ist ein US-Anbieter, daher ist das ein berechtigter Punkt. Es gibt einen Auftragsverarbeitungs-Vertrag, und Cloudflare bietet EU-Optionen wie regionale Datenverarbeitung, um den Datenfluss innerhalb der EU zu halten. Wo strikte EU-Datenhaltung Pflicht ist, konfigurieren wir das entsprechend oder besprechen EU-basierte Alternativen. Wir sagen Ihnen ehrlich, was in Ihrem Fall vertretbar ist.
Gibt es Ausfälle, wenn wir DNS zu Cloudflare umziehen?
Bei sorgfältigem Vorgehen nicht. Wir übernehmen zuerst alle bestehenden DNS-Einträge vollständig, testen sie und stellen die Nameserver erst dann um. Die Umstellung ist so in aller Regel für Besucher nicht spürbar. Kritische Domains ziehen wir nach Absprache in einem ruhigen Zeitfenster um.
Funktioniert Cloudflare vor unserem selbst gehosteten Server?
Ja, das ist ein häufiges Setup. Cloudflare arbeitet als Reverse-Proxy vor Ihrem Server, etwa vor einer Coolify-Instanz auf einem Hetzner-Server. Der Ursprungs-Server bleibt hinter Cloudflare verborgen, was Schutz und Caching verbessert. Wir stimmen Cloudflare und Ihr Hosting so ab, dass HTTPS, Caching und Weiterleitungen sauber zusammenspielen.
Verlangsamt der zusätzliche Proxy nicht die Seite?
In der Praxis ist der Effekt umgekehrt: Cloudflare liefert Inhalte aus dem nächstgelegenen Rechenzentrum aus und cached statische Ressourcen, was die Ladezeit meist senkt statt erhöht. Der zusätzliche Netzwerk-Schritt fällt gegenüber dem Gewinn durch Caching und kürzere Wege kaum ins Gewicht. Wir prüfen die Ladezeiten vor und nach der Einrichtung.

Passt zu Cloudflare

Passende Leistungen

Cloudflare für Ihr Projekt?

Beschreiben Sie uns Ihre Anforderungen. Wir besprechen, wie die Technologie in Ihr Projekt und Ihre vorhandene Infrastruktur passt.

Projekt besprechen