Curs Cloudflare

Lecția 1 • Adăugarea primului domeniu

Ghidează studenții prin adăugarea unui domeniu și actualizarea nameserverelor la un registrator. Demonstrează cum Cloudflare preia controlul asupra DNS pentru o zonă.

Lecția 2 • Crearea și configurarea unui cont

Prezintă înregistrarea contului, selectarea planului și orientarea în dashboard. Studenții dobândesc experiență practică cu interfața utilizată pe parcursul cursului.

Lecția 3 • Cum livrează internetul conținutul

Acoperă rezoluția DNS, elementele de bază TCP/IP și fluxul cererilor HTTP. Stabilește cunoștințele de bază de rețea necesare pentru fiecare concept ulterior despre Cloudflare.

Lecția 1 • Funcții DNS avansate

Introduce DNSSEC, nameservere personalizate și DNS-over-HTTPS. Extinde gestionarea de bază a înregistrărilor la configurații de securitate și confidențialitate de nivel enterprise.

Lecția 2 • Tipuri de înregistrări DNS explicate

Acoperă înregistrările A, AAAA, CNAME, MX, TXT și SRV cu exemple practice. Furnizează vocabularul necesar pentru a gestiona orice zonă DNS reală.

Lecția 3 • Propagarea DNS și depanarea

Explică stocarea în cache, expirarea TTL și instrumentele pentru verificarea propagării la nivel global. Studenții învață să diagnosticheze și să rezolve defecțiuni frecvente de rezoluție DNS.

Lecția 1 • Fundamente SSL/TLS

Analizează lanțurile de certificate, mecanismul handshake și suitele de cifru. Furnizează contextul criptografic necesar pentru a lua decizii informate SSL Cloudflare.

Lecția 2 • Gestionarea certificatelor

Acoperă Universal SSL, Certificate Avansate și încărcarea certificatelor personalizate. Studenții provizionează și reînnoiesc certificate pentru orice configurație de domeniu.

Lecția 3 • Moduri SSL Cloudflare

Compară modurile Off, Flexible, Full și Full Strict cu compromisuri de securitate. Studenții selectează modul adecvat pe baza stării certificatului serverului de origine.

Lecția 4 • Impunerea HTTPS și HSTS

Configurează Always Use HTTPS, antetele HSTS și versiunea minimă TLS. Asigură că vizitatorii nu primesc niciodată conținut necriptat de la o zonă Cloudflare.

Lecția 1 • Reguli de cache și niveluri de cache

Configurează nivelurile de cache, regulile de bypass și cheile de cache personalizate utilizând Cache Rules. Studenții adaptează comportamentul de cache pe model de URL, antet sau valoare cookie.

Lecția 2 • Cum funcționează stocarea în cache Cloudflare

Explică stocarea în cache la edge, cheile de cache și ciclul de viață al cererii prin rețeaua Cloudflare. Stabilește modelul mental necesar pentru a controla ce este stocat în cache și unde.

Lecția 3 • Măsurarea performanței cache-ului

Utilizează Cloudflare Analytics și antetele de stare a cache-ului pentru a evalua ratele de hit. Studenții identifică configurațiile de cache cu performanță scăzută și aplică îmbunătățiri direcționate.

Lecția 4 • Strategii de purjare a cache-ului

Acoperă purjarea unui singur fișier, purjarea pe bază de tag și operațiunile de purge-all prin interfață și API. Studenții implementează fluxuri de lucru fiabile de invalidare a cache-ului pentru actualizări de conținut.

Lecția 1 • Analytics de securitate și analiza incidentelor

Analizează evenimentele WAF, jurnalele firewall și informațiile de securitate din dashboard. Studenții utilizează datele pentru a rafina regulile și a demonstra îmbunătățiri ale posturii de securitate.

Lecția 2 • Scrierea regulilor WAF personalizate

Construiește reguli firewall personalizate folosind limbajul de expresii Cloudflare pentru a viza amenințări specifice. Extinde seturile de reguli gestionate cu logică specifică aplicației.

Lecția 3 • Setări de protecție DDoS

Configurează seturile de reguli de protecție DDoS pentru HTTP și la nivel de rețea. Studenții ajustează sensibilitatea și suprascriu reguli pentru a gestiona vârfurile de trafic legitim.

Lecția 4 • Înțelegerea amenințărilor web

Prezintă vulnerabilitățile OWASP Top 10, tipurile de atacuri DDoS și modelele de trafic bot. Furnizează contextul amenințărilor necesar pentru a configura reguli de securitate semnificative.

Lecția 1 • Echilibrarea sarcinii și failover

Configurează Cloudflare Load Balancer cu pool-uri de origine, verificări de sănătate și politici de direcționare. Studenții construiesc arhitecturi multi-origine reziliente cu failover automat.

Lecția 2 • Privire de ansamblu asupra cadrului de reguli Cloudflare

Prezintă relația dintre Page Rules, Transform Rules, Redirect Rules și Configuration Rules. Studenții înțeleg ce tip de regulă să utilizeze pentru fiecare scenariu de trafic.

Lecția 3 • Redirect Rules și rescrieri de URL

Creează redirecționări statice și dinamice și rescrieri de URL utilizând motorul de reguli. Studenții înlocuiesc logica veche de redirecționare cu configurații Cloudflare-native ușor de întreținut.

Lecția 4 • Transform Rules pentru antete

Adaugă, modifică și elimină antete HTTP de cerere și răspuns prin Transform Rules. Permite implementarea antetelor de securitate, a flagurilor pentru testare A/B și a semnalelor de rutare backend.

Lecția 1 • Workers KV și Durable Objects

Integrează Workers KV pentru stocare globală cheie-valoare și Durable Objects pentru logică cu stare. Studenții persistă și partajează date între cererile de la edge.

Lecția 2 • Modele avansate pentru Workers

Implementează testarea A/B, autentificarea cererilor și modele de gateway API în Workers. Studenții aplică arhitecturi din lumea reală care înlocuiesc middleware-ul originii.

Lecția 3 • Implementarea și monitorizarea Workers

Publică Workers pe rute de producție, setează variabile de mediu și citește jurnale. Studenții operează Workers în producție cu încredere și observabilitate.

Lecția 4 • Scrierea primului Worker

Creează un Worker utilizând CLI-ul Wrangler și modelul de gestionare a evenimentelor fetch. Studenții implementează un script funcțional care interceptează și modifică cererile HTTP.

Lecția 1 • Cloudflare Tunnel pentru conectivitate securizată

Implementează cloudflared pentru a expune servicii private fără a deschide porturi firewall de intrare. Studenții conectează o origine la rețeaua Cloudflare printr-un tunel doar de ieșire.

Lecția 2 • Cloudflare Access pentru aplicații

Protejează aplicațiile interne prin integrarea cu furnizorul de identitate și reguli de politici. Studenții publică o aplicație prin Access și impun autentificare multi-factor.

Lecția 3 • Cloudflare Gateway și filtrarea DNS

Configurează politicile DNS și HTTP Gateway pentru a bloca amenințările și a impune utilizarea acceptabilă. Studenții protejează traficul de ieșire de la dispozitivele înscrise în organizația Zero Trust.

Lecția 4 • Monitorizarea și auditarea evenimentelor Zero Trust

Analizează jurnalele Access, jurnalele de activitate Gateway și semnalele de risc din dashboard. Studenții construiesc fluxuri de lucru de audit care satisfac nevoile de conformitate și răspuns la incidente.