Cloudflare bảo vệ website hiệu quả khi request đi qua nó và ứng dụng chịu được lượng truy cập còn lại. Bật một tùy chọn chưa có nghĩa là mọi đường vào server đều được bảo vệ.
Ví dụ một cửa hàng trực tuyến. Kẻ tấn công có thể tải ảnh sản phẩm liên tục, gọi chức năng tìm kiếm tốn tài nguyên hoặc truy cập thẳng vào server. Mỗi cách tiêu tốn tài nguyên khác nhau, nên cần nhiều lớp xử lý.
1. Đưa Cloudflare vào đường đi của request
Bật trạng thái proxied cho các bản ghi DNS được hỗ trợ của website. Khi đó, người truy cập đi qua Cloudflare trước khi tới origin, tức server thực sự chạy website. Bản ghi DNS-only chỉ giúp tìm địa chỉ server; nó không đưa lưu lượng HTTP của website qua lớp bảo vệ này.