Olá pessoal e um bom ano para todos,

Como é normal não tenho conhecimentos de tudo na sua totalidade, então decidi vir pedir a vossa opinião e ajuda.

Nesse momento tenho um alojamento web + domínio personalizado que será utilizado para fins técnicos/profissionais (mostrar meu portfólio online, criar pequenos trabalhos de freelancer, e pouco mais), então fiquei interessado em utilizar a proteção básica/gratuita do Cloudflare no meu domínio.

Porém senti-me um pouco "confuso" na parte que, conseguirei "camuflar" o verdadeiro endereço I.P do meu servidor apenas para evitar possíveis ataques (como por exemplo: DDos) embora eu tenha confiança no meu provedor do alojamento. Mas aparentemente não vou conseguir aplicar também o proxy do cloudflare também nos registos MX por exemplo.

Existe como aplicar o proxy do cloudflare tanto no domínio como no meu servidor de e-mails?

Obrigado.

Boas,

Não existe propriamente uma forma de evitar isso.

A proteção do Cloudflare aplica-se para serviços web. Os registos MX necessitam de estar sempre ativos para o servidor de origem do email - o Cloudflare aplica um registo MX camuflado, mas que apenas aponta para o IP do servidor de email, logo de pouco adianta.

Podes optar por usar um servidor de email diferente do alojamento... ou então usar o próprio serviço de email (mais reencaminhamento) que o Cloudflare fornece, mas é algo mais limitado.

Doutra forma, não existe forma de evitar isso.

Cumps

DJPRMF escreveu:

Boas,

Não existe propriamente uma forma de evitar isso.

A proteção do Cloudflare aplica-se para serviços web. Os registos MX necessitam de estar sempre ativos para o servidor de origem do email - o Cloudflare aplica um registo MX camuflado, mas que apenas aponta para o IP do servidor de email, logo de pouco adianta.

Podes optar por usar um servidor de email diferente do alojamento... ou então usar o próprio serviço de email (mais reencaminhamento) que o Cloudflare fornece, mas é algo mais limitado.

Doutra forma, não existe forma de evitar isso.

Cumps

Olá,

Entendi, e então para aquelas situações que preciso utilizar a configuração de e-mail (SMTP) usando SSL e precisarei utilizar o domínio "exemplo.com" em vez de "mail.exemplo.com" ? Lembrando que o domínio "exemplo.com" já estará sendo usado e protegido pela cloudflare.

Não estaria interessado usar sem SSL por questões lógicas de segurança, mas se não existir nenhuma outra opção terá ser direto ao IP do alojamento. 

Obrigado pela ajuda.

Quando se pretenda configurar um cliente de email, das duas uma:

- Ou se usa um subdomínio (como o mail.xxxx.pt) que não esteja ativado no Cloudflare

- Usa-se o IP diretamente do servidor de email

O SSL é irrelevante neste caso, porque isso será do servidor do email, não do domínio.

No entanto, o email necessita de uma ligação direta, portanto em ambos os casos vão ter de se "expor" o IP do servidor de email.

A única alternativa é mesmo usar um serviço de email diferente do local onde se encontra o serviço de alojamento.

Smeek escreveu:

Olá pessoal e um bom ano para todos,

Como é normal não tenho conhecimentos de tudo na sua totalidade, então decidi vir pedir a vossa opinião e ajuda.

Nesse momento tenho um alojamento web + domínio personalizado que será utilizado para fins técnicos/profissionais (mostrar meu portfólio online, criar pequenos trabalhos de freelancer, e pouco mais), então fiquei interessado em utilizar a proteção básica/gratuita do Cloudflare no meu domínio.

Porém senti-me um pouco "confuso" na parte que, conseguirei "camuflar" o verdadeiro endereço I.P do meu servidor apenas para evitar possíveis ataques (como por exemplo: DDos) embora eu tenha confiança no meu provedor do alojamento. Mas aparentemente não vou conseguir aplicar também o proxy do cloudflare também nos registos MX por exemplo.

Existe como aplicar o proxy do cloudflare tanto no domínio como no meu servidor de e-mails?

Obrigado.

Sim, infelizmente não dá para “proteger” os registos MX com o proxy do Cloudflare — eles precisam mesmo de ficar expostos para o e-mail funcionar. O que muita gente faz é usar o Cloudflare só para o site e deixar o e-mail no provedor normal, já que ataques a MX são bem menos comuns que ataques ao HTTP. Se o teu alojamento for minimamente sólido, já é suficiente para evitar dores de cabeça.