Erstellen Sie eine kostenlose Subdomain auf Cloudflare – Kompletter Anfängerleitfaden

Drei Dinge, mehr nicht:

1. Eine Domain, die Sie besitzen – gekauft von einem beliebigen Registrar (im Video wird GoDaddy als Beispiel verwendet; Cloudflare Registrar und andere funktionieren genauso). Wenn Sie dies überspringen, gibt es nichts, unter dem Sie Subdomains erstellen könnten
2. Ein kostenloses Cloudflare-Konto – melden Sie sich mit Ihrer E-Mail-Adresse an; Der kostenlose Plan reicht für alles in diesem Handbuch
3. Die Adresse des Objekts, auf das Sie verweisen möchten – die IP-Adresse Ihres Hosting-Servers oder der Hostname, den Sie von Ihrem Hosting-Anbieter erhalten haben. Eine Subdomain ist nur ein Name; es muss auf eine reale Stelle hinweisen

Dies ist eine einmalige Einrichtung. Danach dauert das Erstellen von Subdomains jeweils weniger als eine Minute.

1. Melden Sie sich bei Cloudflare an, klicken Sie auf Site hinzufügen (Domäne verbinden) und geben Sie dann Ihre Domäne ein
2. Wählen Sie den Kostenlosen-Plan. Cloudflare scannt und importiert Ihre vorhandenen DNS-Einträge – überprüfen Sie, ob Ihre Website- und E-Mail-Einträge gefunden wurden
3. Cloudflare zeigt Ihnen zwei Nameserver. Gehen Sie zu Ihrem Registrar (bei dem Sie die Domain gekauft haben) und ersetzen Sie die dortigen Nameserver durch diese beiden
4. Warten Sie, bis der Domänenstatus in Cloudflare auf Aktiv gesetzt wird. Dieser Nameserverwechsel kann einige Stunden dauern, manchmal bis zu 24 – diese Wartezeit erfolgt nur einmal, nicht pro Subdomain

Solange die Domain nicht aktiv ist, werden keine neuen Einträge im Internet angezeigt. Fügen Sie nicht ungeduldig neue Datensätze hinzu – der Datensatz ist in Ordnung, die Delegation ist noch unterwegs.

Jeder A-, AAAA- und CNAME-Eintrag verfügt über diesen Schalter, und das Video deckt ihn ab, weil er den Datenverkehrsfluss verändert:

1. Proxied (orangefarbene Wolke) – Besucher stellen zuerst eine Verbindung zu Cloudflare her, dann ruft Cloudflare Daten von Ihrem Server ab. Ihre echte Server-IP bleibt verborgen, Sie erhalten Cloudflares Caching, DDoS-Schutz und ein kostenloses SSL-Zertifikat am Edge. Richtige Wahl für Websites und Dashboards
2. Nur DNS (graue Wolke) – Cloudflare antwortet nur auf den Namen; Besucher verbinden sich direkt mit Ihrem Server und können dessen IP sehen. Dies ist für Dinge erforderlich, die der Proxy nicht übertragen kann, wie eine FTP- oder SFTP-Serveradresse, SSH oder einen Mailserver-Hostnamen – der Proxy verarbeitet nur Webverkehr (HTTP/HTTPS).

Faustregel: Web-Dinge orange, Nicht-Web-Dinge grau. Wenn ein Dienst in dem Moment nicht mehr funktioniert, in dem Sie die Cloud orange färben, ist das der Grund – färben Sie sie grau und testen Sie sie erneut.

Eine neue Subdomain, die mit einer Browser-Sicherheitswarnung geöffnet wird, ist fast immer eine SSL-Einstellung und kein DNS-Fehler:

1. Gehen Sie in Cloudflare zu SSL/TLS → Übersicht und wählen Sie Vollständig oder Vollständig (Streng). Vollständig (streng) ist die richtige langfristige Einstellung, wenn Ihr Server über ein eigenes gültiges Zertifikat verfügt
2. Vermeiden Sie Flexibel, es sei denn, Sie haben keine andere Option – es verschlüsselt nur die Hälfte der Reise und ist eine häufige Ursache für Umleitungsschleifen
3. Wenn es sich bei der Subdomain um einen Proxy handelt, deckt das kostenlose Universal SSL von Cloudflare Ihre Root-Domain und Subdomains der ersten Ebene wie blog.example.com ab. Tiefere Namen wie app.blog.example.com werden NICHT durch das kostenlose Universal-Zertifikat abgedeckt – eine häufige Überraschung, also belassen Sie die Namen eine Ebene tiefer
4. Nur-DNS-Subdomains erhalten überhaupt kein Cloudflare-Zertifikat – dieser Server muss über ein eigenes verfügen (ein kostenloses Let's Encrypt-Zertifikat erledigt den Job).

Das Video zeigt, wie diese Methode für Heimserver, NAS-Boxen, FTP/SFTP und Dashboards verwendet wird. Die ehrlichen Anmerkungen zu dieser Verwendung:

1. Ihre Heim-IP muss öffentlich und erreichbar sein – wenn Ihr Internetprovider Sie hinter CGNAT setzt, kann kein DNS-Eintrag Ihren Heimserver von außen erreichbar machen; Überprüfen Sie dies, bevor Sie DNS beschuldigen
2. Heim-IPs ändern sich. Wenn sich Ihre ändert, aktualisieren Sie die IP des A-Eintrags – das ist die gesamte Wartung dieser Methode
3. Verwenden Sie Nur DNS für Subdomains im FTP-, SFTP- und SSH-Stil und Proxy nur für Web-Dashboards
4. Machen Sie eine NAS- oder Dashboard-Anmeldeseite niemals ohne ein sicheres Passwort dem gesamten Internet zugänglich – eine Subdomain macht etwas erreichbar, aber nicht sicher