Defaults.Exposed › सुधार › CDN / WAF और होस्टिंग

CDN / WAF और होस्टिंग को कैसे ठीक करें

आपकी वेबसाइट के पीछे की प्लंबिंग की दो रीडिंग: क्या आप एक सुरक्षात्मक ढाल (WAF के साथ CDN, जैसे Cloudflare) के पीछे बैठे हैं जो हमलों को फ़िल्टर करता है और ट्रैफिक स्पाइक को अवशोषित करता है, और एक मानचित्र कि वास्तव में आपके DNS, वेबसाइट और ईमेल को कौन चलाता है। दोनों हमारी स्कोरिंग पर सूचनात्मक हैं — वे आपका ग्रेड नहीं बदलते — लेकिन वे वर्णन करते हैं कि हमले और आउटेज के लिए आपका ऑरिजिन सर्वर कितना उजागर है। सामने एक ढाल और प्रदाताओं का एक समझदारी से विभाजित सेट वह है जैसी लचीली व्यवसाय दिखती हैं।

आपके व्यवसाय के लिए मुख्य बात: बिना ढाल के एक वेबसाइट हर हमले और हर ट्रैफिक स्पाइक को सीधे ऑरिजिन सर्वर पर लेती है — इसलिए एक बॉट बाढ़, एक लॉन्च-डे सर्ज, या एक एकल स्वचालित हमला आपको घंटों के लिए ऑफलाइन कर सकता है। सामने CDN/WAF रखने (मुफ्त टियर उपलब्ध) से स्वचालित हमलों का विशाल बहुमत फ़िल्टर होता है, सर्ज अवशोषित होती है, और दुनिया भर में साइट तेज होती है। न तो जाँच आपका ग्रेड बदलती है — लेकिन दोनों डाउनटाइम, खोई बिक्री और धीमी, दर्दनाक रिकवरी के लिए वास्तविक जोखिम का वर्णन करती हैं।

यह आपको क्या खर्च कर सकता है

• एक बड़े प्रमोशन की सुबह बॉट ट्रैफ़िक या एक छोटा DDoS आपके असुरक्षित सर्वर पर आता है — साइट रेंगती है या गिर जाती है, ग्राहकों को चेकआउट पर एरर मिलते हैं, और आप दिन की बिक्री खो देते हैं। सामने CDN/WAF इसे अवशोषित करता।
• आपके DNS, वेबसाइट और ईमेल सभी एक प्रदाता के माध्यम से चलते हैं; उस प्रदाता का आउटेज होता है और आपकी साइट, आपका बुकिंग सिस्टम और आपका ईमेल एक साथ अंधेरे में चले जाते हैं।
• एक स्वचालित हमला रात भर आपकी साइट को जांचता है — SQL इंजेक्शन और लॉगिन-गेसिंग स्क्रिप्ट सीधे आपके ऑरिजिन पर।
• एक घटना आती है और कोई भी बुनियादी सवाल का जवाब नहीं दे सकता 'हम किसे कॉल करते हैं?' — क्या वेबसाइट उसी होस्ट पर है जैसे ईमेल? DNS कौन चलाता है?
• एक संभावित ग्राहक की IT टीम हस्ताक्षर से पहले आपको स्कैन करती है और बिना CDN/WAF के एक बेयर ऑरिजिन सर्वर देखती है।

यह क्यों मायने रखता है। यहाँ दोनों जाँचें हमारी पद्धति पर सूचनात्मक हैं — वे शून्य अंकों के साथ पंजीकृत हैं और कभी भी आपका ग्रेड नहीं बदलतीं — क्योंकि वे पास/फेल सुरक्षा नियंत्रण का परीक्षण करने के बजाय आपके बुनियादी ढांचे का वर्णन करती हैं। हम उन्हें उजागर करते हैं क्योंकि वे वास्तविक व्यावसायिक जोखिम का मानचित्र बनाती हैं। बिना CDN/WAF वाली साइट हर हमले और ट्रैफिक स्पाइक को ऑरिजिन पर सीधे लेती है; एक जोड़ना एक छोटे व्यवसाय द्वारा किए जा सकने वाले उच्चतम-लाभ, सबसे कम लागत वाले लचीलेपन अपग्रेड में से एक है।

यह क्या है, सरल शब्दों में

हर वेबसाइट कहीं एक सर्वर पर चलती है। यह पेज जो सवाल का जवाब देता है वह है: खुले इंटरनेट और उस सर्वर के बीच क्या खड़ा है — और वास्तव में आपकी ऑनलाइन उपस्थिति के टुकड़े कौन चलाता है?

दो भाग हैं:

1. CDN / WAF — सामने ढाल। एक CDN (Content Delivery Network) एक वैश्विक नेटवर्क है जो आपकी साइट के सामने बैठता है। एक WAF (Web Application Firewall) एक फ़िल्टर है जो आने वाले अनुरोधों का निरीक्षण करता है और दुर्भावनापूर्ण वालों को आपके सर्वर तक पहुंचने से पहले ब्लॉक करता है।

2. होस्टिंग / प्रदाता मानचित्र — आपकी प्लंबिंग को कौन चलाता है। हम सार्वजनिक रिकॉर्ड पढ़ते हैं जो कहते हैं कि आपके DNS (निर्देशिका जो आपके डोमेन को पते में बदलती है) और आपके ईमेल को कौन संभालता है।

सबसे महत्वपूर्ण बात: हमारी स्कोरिंग पर, ये दोनों सूचनात्मक हैं। वे आपका ग्रेड प्रभावित नहीं करते।

यह आपको क्या नुकसान पहुंचा सकता है

• जब यह सबसे ज्यादा मायने रखता है तब ऑफलाइन। आपकी साइट ऑरिजिन सर्वर पर बिना किसी चीज़ के बैठी है। एक लॉन्च या प्रमोशन की सुबह, ट्रैफिक बढ़ता है — या एक मामूली बॉट बाढ़ आती है — और सर्वर सामना नहीं कर पाता।

• एक बार में सब कुछ अंधेरे में। आपके DNS, वेबसाइट और ईमेल सभी एक प्रदाता के माध्यम से चलते हैं। वह प्रदाता आउटेज करता है और आपकी साइट, बुकिंग सिस्टम और ईमेल एक साथ गायब होते हैं।

• आपका कोड हर हमले को सीधे लेता है। बिना WAF के, हर स्वचालित जांच — इंजेक्शन प्रयास, लॉगिन-अनुमान लगाना — आपके एप्लिकेशन कोड पर बिना किसी फ़िल्टरिंग के आती है।

• एक धीमी, घबराई हुई घटना। कुछ टूट जाता है और पहला घंटा बर्बाद होता है “रुको, हमारा DNS कौन चलाता है?”

CDN / WAF — इसे कैसे ठीक करें (मुफ्त, ~1 दोपहर)

इसे अपने IT व्यक्ति या वेब डेवलपर को सौंपें — सुधार मुफ्त है। कोई लाइसेंस नहीं खरीदना है।

1. अपनी साइट के सामने CDN/WAF रखें

सबसे सामान्य, मुफ्त मार्ग Cloudflare है:

1. एक मुफ्त Cloudflare खाता बनाएं और अपना डोमेन जोड़ें।
2. Cloudflare आपके मौजूदा DNS रिकॉर्ड पढ़ता है; जांचें कि वे सही आयात हुए।
3. ट्रैफिक को Cloudflare के माध्यम से रूट करने के लिए अपने रजिस्ट्रार पर अपने डोमेन के नेमसर्वर बदलें।
4. SSL/TLS मोड Full (strict) पर सेट करें। (‘Flexible’ से बचें, जो अंतिम चरण को अनएन्क्रिप्टेड छोड़ देता है।)
5. CDN और एक बेसलाइन WAF अब सक्रिय हैं।

2. अपने सर्वर संस्करण का विज्ञापन बंद करें

Nginx:

server_tokens off;

Apache:

ServerTokens Prod
ServerSignature Off

एक ओवर-शेयरिंग X-Powered-By हेडर हटाएं (PHP या ऐप फ्रेमवर्क से) — Cloudflare पर आप इसे एक रिस्पॉन्स-हेडर ट्रांसफॉर्म रूल के साथ स्ट्रिप कर सकते हैं।

3. अपना प्रदाता मानचित्र जांचें (वैकल्पिक, ~10 मिनट)

देखें कि आपके DNS, वेबसाइट और ईमेल वास्तव में कहाँ रहते हैं। यदि तीनों एक प्रदाता खाते में हैं, तो कम से कम DNS को एक समर्पित प्रदाता पर ले जाने पर विचार करें (Cloudflare DNS मुफ्त और तेज है)।

ग्रेड पर एक नोट

पूरी तरह स्पष्ट रूप से: इनमें से कोई भी जाँच आपका ग्रेड प्रभावित नहीं करती। यदि आप सामने एक ढाल लगाते हैं और अपने DNS को अलग करते हैं, तो आपने मुफ्त में व्यवसाय को वास्तव में अधिक लचीला बना दिया है।

अक्सर पूछे जाने वाले प्रश्न