Cloudflare للشركات: CDN والحماية وتسريع الموقع بالخطة المجانية

موقع شركتك يعمل جيداً معظم الوقت، لكن في يوم إطلاق العرض الجديد تباطأ فجأة، وسجلات الخادم امتلأت بطلبات غريبة من آلاف العناوين. مزود الاستضافة يقترح ترقية الخطة، والمطوّر يقترح «وضع الموقع خلف Cloudflare». فهل هذا حل حقيقي أم مسكّن؟

استخدام Cloudflare للشركات من أكثر القرارات التقنية فائدة مقابل تكلفتها: الخطة المجانية وحدها تمنحك شبكة توصيل محتوى (CDN)، وشهادة SSL، وحماية من هجمات حجب الخدمة (DDoS) دون حد للاستهلاك، ومجموعة قواعد جدار حماية أساسية. لكنها ليست عصا سحرية، وسوء الإعداد قد يكسر صفحات الدفع أو لوحة التحكم.

في هذا الدليل نشرح ما تحصل عليه مجاناً فعلاً، ومتى تحتاج خطة مدفوعة، وخطوات الإعداد، والإعدادات التي ننصح بها للمواقع التجارية.

ما هو Cloudflare وكيف يعمل؟

Cloudflare شبكة عالمية تقف بين زوار موقعك وخادمك. عندما تنقل إدارة DNS لدومينك إليها وتفعّل «الوكيل» (Proxy)، تمر كل الطلبات عبر خوادمها أولاً. هناك تحدث ثلاثة أشياء:

• التخزين المؤقت: الملفات الثابتة مثل الصور وملفات CSS وJavaScript تُقدَّم من أقرب نقطة للزائر بدلاً من خادمك.
• الفلترة: الطلبات الضارة والهجمات تُحجب قبل أن تصل إلى الخادم.
• التشفير: الاتصال بين الزائر وCloudflare مشفر بشهادة مجانية تُدار تلقائياً.

النتيجة أن خادمك يستقبل طلبات أقل، ويُخفى عنوانه الحقيقي عن العامة، ويصل المحتوى الثابت أسرع للزوار البعيدين عنه.

هل أحتاجه إذا كان جمهوري في بلد واحد؟

سؤال منطقي: إذا كان كل عملائك في السعودية مثلاً، فما فائدة شبكة عالمية؟ الفائدة تبقى في جانبين. الأول أن خادمك نفسه قد يكون في أوروبا أو أمريكا، كما هو الحال مع كثير من الاستضافات المشتركة، فتقترب الملفات الثابتة من عملائك عبر نقاط الشبكة. والثاني أن الحماية لا علاقة لها بمكان الجمهور؛ الروبوتات ومحاولات الاختراق تأتي من كل مكان، وحجبها قبل وصولها إلى الخادم يحمي موارده لزوارك الحقيقيين.

ماذا تحصل عليه الشركات في خطة Cloudflare المجانية؟

راجعنا الصفحات الرسمية ووثائق Cloudflare في سبتمبر 2026. هذا ما يهم الشركات من الخطة المجانية مقارنة بخطة Pro:

مجموعة القواعد المجانية تحمي من الثغرات عالية الخطورة والأكثر استغلالاً، وهي متاحة لكل الخطط وفق وثائق Cloudflare. أما المجموعة الأشمل فتتطلب خطة مدفوعة.

متى تحتاج خطة Pro أو Business؟

وفق صفحة الأسعار الرسمية، تبلغ خطة Pro 25 دولاراً شهرياً أو 20 دولاراً شهرياً عند الدفع السنوي، وخطة Business 250 دولاراً شهرياً أو 200 دولار عند الدفع السنوي (حسب الصفحة الرسمية في سبتمبر 2026). والخطة المؤسسية بعقد مخصص.

القاعدة العملية: ابدأ بالمجانية، وراقب سجلات الأمان لأسابيع. إذا رأيت هجمات متكررة تتجاوز الحماية الأساسية، أو أصبح توقف الموقع مكلفاً، فكّر في الترقية.

لمعرفة ذلك، افتح قسم الأحداث الأمنية (Security Events) في لوحة Cloudflare مرة أسبوعياً. ستجد الطلبات المحجوبة، ومصدرها، والقاعدة التي حجبتها. إذا لاحظت أن الهجمات تتركز على صفحة تسجيل الدخول أو نماذج بعينها، فيمكنك غالباً معالجتها بقاعدة مخصصة في الخطة المجانية قبل التفكير في الترقية.

إعداد Cloudflare للشركات خطوة بخطوة

1. أنشئ حساباً على Cloudflare وأضف دومينك.
2. راجع سجلات DNS المستوردة تلقائياً، وتأكد أن سجلات البريد (MX وSPF وDKIM) منقولة بدقة، فهذه أكثر نقطة يحدث فيها الخطأ.
3. حدد السجلات التي تمر عبر الوكيل: سجلات الموقع (A وCNAME للموقع) نعم، أما سجلات البريد ولوحات الخدمات التي لا تعمل عبر HTTP فتبقى «DNS فقط».
4. غيّر خوادم الأسماء عند مسجل الدومين إلى الخادمين اللذين يعطيك إياهما Cloudflare.
5. انتظر التفعيل وتحقق من أن الموقع والبريد يعملان.
6. اضبط وضع التشفير على Full (strict) بعد التأكد من وجود شهادة صالحة على خادمك.
7. فعّل الإعدادات الأمنية الأساسية المذكورة في القسم التالي.

بعد التفعيل، لا تنسَ إغلاق الباب الخلفي: إذا كان عنوان IP الحقيقي لخادمك معروفاً من قبل، فيمكن للمهاجم تجاوز Cloudflare والوصول إليه مباشرة. اطلب من مزود الاستضافة، أو اضبط الجدار الناري بنفسك إن كان لديك VPS، بحيث لا يقبل الخادم طلبات الويب إلا من نطاقات عناوين Cloudflare المنشورة رسمياً. هذه خطوة يغفل عنها كثيرون وتُفقد الحماية جزءاً كبيراً من قيمتها.

إذا كنت تدير عدة دومينات للشركة، فاقرأ دليلنا عن إدارة الدومينات وإعدادات DNS قبل تغيير خوادم الأسماء.

إعدادات نوصي بها بعد التفعيل

• Always Use HTTPS لتحويل كل الزيارات إلى الاتصال المشفر.
• تفعيل مجموعة القواعد المُدارة المجانية في جدار الحماية.
• وضع مكافحة الروبوتات (Bot Fight Mode)، مع اختبار أنه لا يحجب خدمات تحتاجها مثل بوابات الدفع أو أدوات المراقبة.
• قواعد استثناء من التخزين المؤقت لصفحات لوحة التحكم والسلة والدفع وحساب العميل.
• قاعدة تحدٍّ أو حجب لصفحة تسجيل الدخول إلى لوحة التحكم من خارج الدول التي تعمل منها، إن كان ذلك مناسباً لفريقك.
• تفعيل المصادقة الثنائية على حساب Cloudflare نفسه، فمن يسيطر عليه يسيطر على موقعك وبريدك.

إعدادات خاصة بووردبريس والمتاجر

مواقع ووردبريس تحتاج انتباهاً إضافياً. إن كنت تستخدم إضافة تخزين مؤقت داخل الموقع، فنسّق بينها وبين Cloudflare حتى لا يتعارض الاثنان، وفعّل خيار مسح ذاكرة Cloudflare تلقائياً عند تحديث المحتوى إن كانت الإضافة تدعمه. وفي المتاجر، تأكد أن إشعارات بوابة الدفع (Webhooks) تصل إلى الخادم ولا تُحجب بقواعد مكافحة الروبوتات، واختبر عملية شراء كاملة بعد كل تعديل على القواعد.

ما وراء الموقع: خدمات أخرى تستفيد منها الشركات

Cloudflare لم تعد مجرد CDN. عدة خدمات منها تهم الشركات الصغيرة والمتوسطة:

• Workers: تشغيل شيفرات صغيرة على حافة الشبكة. الخطة المجانية تسمح بـ 100 ألف طلب يومياً، والخطة المدفوعة تبدأ من 5 دولارات شهرياً مع 10 ملايين طلب (حسب الصفحة الرسمية في سبتمبر 2026). شرحنا هذا النموذج في مقال الحوسبة بدون خوادم.
• R2: تخزين كائنات دون رسوم على نقل البيانات الخارجة، وهو بند يضخم فواتير السحابة التقليدية كما شرحنا في ممارسات خفض تكاليف السحابة.
• Zero Trust: بديل حديث للشبكات الافتراضية الخاصة للوصول إلى الأدوات الداخلية، مع خطة مجانية لتجربة المفهوم.
• Turnstile: بديل مجاني لاختبارات CAPTCHA التقليدية يحمي نماذج التواصل والتسجيل من الروبوتات دون إزعاج العملاء بصور وألغاز.

حدود وأخطاء شائعة

• تخزين الصفحات الديناميكية مؤقتاً قد يُظهر سلة عميل لعميل آخر. استثنِ هذه الصفحات دائماً.
• Cloudflare لا يصلح موقعاً بطيئاً من الأصل: إذا كان الخادم يستغرق ثوانٍ لتوليد الصفحة، فالمشكلة في الاستضافة أو الموقع.
• الاعتماد على طرف ثالث: أي عطل عام في Cloudflare يؤثر في موقعك، وهذا نادر لكنه حدث من قبل.
• الامتثال: حركة المرور تمر عبر شبكة Cloudflare، فإن كانت لديك متطلبات تنظيمية صارمة حول مسار البيانات، فراجعها مع مستشارك القانوني.
• الحماية ليست فحصاً أمنياً: ما زلت بحاجة إلى تحديث الإضافات وفحص الموقع دورياً كما نشرح في دليل فحص أمان موقع شركتك.

باختصار، يعمل Cloudflare للشركات بأفضل صورة كطبقة ضمن خطة أمان متكاملة، لا بديلاً عنها: استضافة جيدة، وتحديثات منتظمة، ونسخ احتياطية مستقلة، وصلاحيات محكومة.

مناسب لـ / غير مناسب لـ

الخطوة التالية

إذا كان موقعك يعمل دون طبقة حماية أمامه، فخصص ساعة هذا الأسبوع لتفعيل Cloudflare للشركات بالخطة المجانية، مع الانتباه لسجلات البريد ووضع التشفير. بعد التفعيل، أكمل حماية البريد بإعداد SPF وDKIM وDMARC، فهي تُدار من لوحة DNS نفسها. ثم راجع سجلات الأحداث الأمنية بعد أسبوع لترى حجم ما يُحجب عن موقعك يومياً، وقرر على أساسه إن كانت الخطة المجانية كافية أم تحتاج قواعد إضافية.

وإذا كنت ما زلت تختار الاستضافة التي ستضعها خلف Cloudflare، فقارن بين الخيارات المتاحة على أساس موقع الخادم والنسخ الاحتياطي والدعم، وارجع إلى دليل الحوسبة السحابية للشركات العربية للصورة الكاملة.

أسئلة شائعة

هل Cloudflare مجاني فعلاً للشركات؟

نعم، الخطة المجانية تتضمن CDN وشهادة SSL وحماية DDoS غير محدودة الاستهلاك ومجموعة قواعد جدار حماية أساسية، وتكفي كثيراً من مواقع الشركات الصغيرة. الخطط المدفوعة تضيف قواعد حماية أوسع وضمانات توفر ودعماً أفضل.

هل يؤثر Cloudflare على بريد الشركة؟

قد يؤثر إذا نُقلت سجلات البريد بشكل خاطئ عند نقل DNS. تأكد من أن سجلات MX وSPF وDKIM منقولة كما هي، وأن سجلات البريد مضبوطة على وضع DNS فقط دون وكيل.

ما الفرق بين وضع SSL Flexible وFull (strict)؟

في Flexible يكون الاتصال بين Cloudflare وخادمك غير مشفر، أما Full (strict) فيشفر الاتصال بالكامل ويتحقق من صلاحية شهادة الخادم. استخدم Full (strict) دائماً بعد تثبيت شهادة صالحة على الاستضافة.

هل يسرّع Cloudflare موقع ووردبريس؟

يسرّع تحميل الملفات الثابتة ويقلل الحمل على الخادم، لكنه لا يعالج بطء توليد الصفحات نفسه. إذا كان الخادم بطيئاً فتحتاج أيضاً إلى تخزين مؤقت داخل ووردبريس أو استضافة أقوى.