Cloudflare no SWPanel
Cloudflare grátis, gerenciada pelo SWPanel
Ative o plano Free da Cloudflare na sua hospedagem com um interruptor. O SWPanel cadastra o domínio na Cloudflare por você, sem que você abra uma conta lá, e depois você gerencia o cache, a criptografia, o WAF, as regras de página e a segurança nas mesmas telas do SWPanel.
- Plano Free da Cloudflare
- Sem conta na Cloudflare
- Tudo pelo SWPanel
Como se ativa
Um interruptor nas melhorias da sua hospedagem
Não é preciso abrir uma conta na Cloudflare nem mexer em nada no site dela: você ativa e gerencia pelo SWPanel.
Três passos, sem sair do SWPanel
A Cloudflare é mais uma melhoria da hospedagem, como o certificado SSL ou a Segurança 360. Liga-se e desliga-se no mesmo lugar.
- Abra a sua hospedagem e vá em «Plano e melhorias». Em «O que você pode adicionar», a Cloudflare está em «Aceleração web e CDN».
- Ligue a Cloudflare e escolha o plano Free. Antes de confirmar você vê o resumo com o custo.
- O SWPanel faz o resto. Cadastra o domínio na Cloudflare e o prepara. Quando os DNS se propagam, o seu site já é servido pela rede da Cloudflare.
A única coisa de que você precisa: que o domínio da hospedagem esteja na sua conta do SWPanel. Se estiver registrado ou gerenciado em outro lugar, a ativação não pode ser feita pelo SWPanel.
- O interruptor da Cloudflare, em «Aceleração web e CDN».
- E o acesso direto ao dashboard dela.
A CDN da Cloudflare
O seu site, servido do nó mais próximo
Uma CDN é uma rede de servidores espalhados pelo mundo que guardam uma cópia do seu site. Cada visita a recebe do mais próximo, e o seu servidor só trabalha quando é preciso.
- A visita pede o seu site ao nó da Cloudflare mais próximo.
- Se o nó não a tem em cache, pede ao seu servidor.
- Guarda em cache e a entrega à visita.
- As visitas seguintes a recebem do nó, na hora: o seu servidor nem fica sabendo.
- Quando expira ou você a limpa pelo SWPanel, o nó volta a pedir ao seu servidor.
Mais rápida, mesmo longe
As imagens, os estilos e os scripts chegam a cada visita do nó mais próximo, não do seu servidor.
Menos carga no seu servidor
O que o cache serve não chega ao seu servidor. No dashboard você vê quanto tráfego economizou.
Online se o seu servidor falhar
Com o Always Online, a Cloudflare serve uma cópia do seu site se o seu servidor não responder.
Criptografada até o seu servidor
HTTPS na rede da Cloudflare e o modo SSL/TLS que você escolher para o trecho até o seu servidor.
O que o cache guarda. Por padrão, a Cloudflare guarda os arquivos que não mudam: imagens, folhas de estilo, scripts e fontes. As páginas que mudam a cada visita, como um carrinho ou uma área do cliente, continua pedindo ao seu servidor. Com as regras de página você decide as exceções e, se mudar o site, limpa o cache pelo SWPanel.
Em vídeo
Assim se gerencia a CDN pelo SWPanel
Feito com capturas reais do SWPanel 2027, em uma conta de testes. Cada passo traz a sua explicação na tela.
Em vídeo · 45 segundos
A CDN, do início ao fim
De ligar a Cloudflare nas melhorias da hospedagem às regras de página, passando pelo dashboard, o cache, a criptografia e a limpeza.
- Ativar em «Plano e melhorias»
- Dashboard da CDN
- Seu público
- Nível de cache e TTL
- Modo desenvolvedor e Always Online
- Criptografia SSL/TLS
- Limpar o cache
- Regras de página
Tela por tela
Toda a Cloudflare, sem sair do SWPanel
Capturas reais do SWPanel 2027 com uma conta de testes. Passe o mouse pela lista ou clique para trocar de tela; os números explicam cada parte.
- Estado da CDN: ativa e servida pela Cloudflare.
- Economia no seu servidor: o que o cache já serviu.
- Três abas: entrega de conteúdo, seu público e gerenciamento.
- Tráfego dia a dia do período.
- Desempenho do cache: o que sai do cache e o que o seu servidor precisa gerar.
- Seu público: de onde chega o tráfego.
- O mapa-múndi, com o tráfego de cada país.
- Por tráfego ou por ameaças.
- Os países de risco alto, marcados.
- Porcentagem e requisições de cada país.
- Nível de cache: quanto conteúdo estático a Cloudflare guarda.
- TTL do navegador: quanto tempo o navegador da visita guarda cada arquivo.
- Modo desenvolvedor: ignora o cache enquanto você altera o site.
- Always Online: serve uma cópia se o seu servidor não responder.
- Modo de criptografia SSL/TLS até o seu servidor.
- Limpar tudo ou só o que você disser.
- Nível de segurança: a Cloudflare filtra as visitas com má reputação.
- Ameaças barradas por dia.
- Defesas ativas: HTTPS, versão mínima do TLS, verificação de navegador…
- Proteção gerenciada: regras da Cloudflare e DDoS de camada 7.
- Bots e inteligência artificial: quem pode rastrear o seu site.
- O que aconteceu: a atividade do período.
- As ameaças barradas, dia a dia.
- De onde chegam as visitas, por tráfego ou por ameaças.
- Criar uma regra com o assistente.
- Cada regra, com o seu nome.
- A ação: bloquear, verificar ou deixar passar.
- O seu estado: ativa ou desativada, e a sua ordem.
- Exportar suas regras.
- Três passos: a regra, as condições e a ação.
- O campo: país, continente, ASN, IP, cookie ou método.
- O operador, como «é igual a».
- O valor, escolhido de uma lista.
- A expressão da Cloudflare, escrita pelo SWPanel.
- Criar uma regra de página.
- O que é uma regra de página, explicado na própria tela.
- Exemplos para começar: não fazer cache do carrinho, redirecionar ou forçar HTTPS.
- A Cloudflare aplica a primeira regra que se encaixa: a ordem importa.
- Dois passos: o endereço e a configuração.
- O que a Cloudflare faz nesse endereço.
- As configurações possíveis, com busca.
O que você gerencia
Seis coisas da Cloudflare que você não fará mais na Cloudflare
Cache
Para o site ser rápido e aparecer atualizado.
- Limpar tudo ou só o que você disser
- Nível de armazenamento e TTL do navegador
- Always Online e modo desenvolvedor
Criptografia SSL/TLS
Como o tráfego viaja até o seu servidor.
- Flexível, Completo ou Completo (estrito)
- Versão mínima do TLS
- Forçar HTTPS e reescrita automática
WAF da Cloudflare
Regras com menus suspensos, sem escrever código.
- País, continente, ASN, IP, cookie ou método
- Bloquear, verificação JS ou deixar passar
- Salvá-la sem ativar para testá-la
Regras de página
A exceção para um endereço específico.
- Não fazer cache do carrinho nem da área do cliente
- Redirecionar um endereço antigo
- Forçar HTTPS em uma área
Bots e IA
Quem pode rastrear o seu site.
- Modo de combate a bots
- Bots de treinamento e buscadores de IA
- robots.txt gerenciado pela Cloudflare
Análise
O que a Cloudflare faz pelo seu site, em números.
- Tráfego e economia no seu servidor
- Desempenho do cache e países
- Ameaças barradas por dia
O WAF da Cloudflare
Suas regras de segurança, sem escrever código
O WAF da Cloudflare revisa cada visita na sua rede, antes que chegue ao seu servidor. Pelo SWPanel você vê o que ele barrou e cria suas regras com um assistente de menus suspensos.
Em vídeo · 39 segundos
O WAF, regra a regra
O dashboard de segurança, as ameaças barradas e o assistente para criar uma regra: as condições, a expressão que o SWPanel escreve e a ação.
- Como você está protegido
- O que aconteceu
- Suas regras do WAF
- Criar uma regra nova
- Condições: campo, operador e valor
- A expressão, escrita pelo SWPanel
- A ação
- Salvá-la sem ativar
Cada um na sua camada
Cloudflare e Segurança 360 se somam
A Cloudflare filtra na sua rede, antes que a visita chegue. O que ela deixa passar chega igual ao seu servidor, e ali a Segurança 360 revisa tudo, inclusive o que entra sem passar pela Cloudflare.
- A Cloudflare filtra na sua rede o que reconhece como ruim: robôs conhecidos, ataques massivos e as suas regras.
- O que passa pelo filtro chega igual ao seu servidor. Ali a Segurança 360 revisa de novo com regras que nascem dos ataques ao seu site.
- Quem conhece o IP do seu servidor pode contornar a Cloudflare e ir direto.
- A Segurança 360 está no servidor: filtra tudo o que chega, venha pela Cloudflare ou direto.
- O SOC analisa tudo todos os dias e diz o que aconteceu e o que convém fazer.
Cloudflare, plano Free
Fica na frente do seu site: aproxima o conteúdo de cada visita e barra o tráfego ruim antes que chegue.
- CDN e cache na sua rede
- WAF da Cloudflare e regras de página
- Proteção DDoS de camada 7 e regras gerenciadas
- Bots e IA, com um interruptor
Segurança 360
Trabalha onde vive o seu serviço: revisa cada requisição que chega, o código e o e-mail.
- WAF adaptativo com regras que nascem dos seus ataques
- SOC com análise diária e um botão por problema
- Antivírus e AntiSpam do e-mail
- Bloqueio por países e de bots, com o conselho de cada um
O atalho que a Cloudflare não vê
Se alguém conhece o IP do seu servidor, contorna a Cloudflare
A Cloudflare só protege o que passa pela sua rede. Quem chama diretamente o IP do seu servidor chega sem passar pelo WAF nem pela proteção DDoS dela. Não é preciso um ataque sofisticado: o IP pode ser descoberto de várias formas.
-
Registros DNS antigos
Antes de ativar a Cloudflare, o seu domínio apontava para o IP do servidor, e há serviços que guardam esse histórico.
-
Subdomínios que não passam pela Cloudflare
O e-mail, o FTP ou um painel costumam apontar direto para o servidor e compartilham o IP dele.
-
Os e-mails que o seu site envia
O cabeçalho de um e-mail pode trazer o IP do servidor que o enviou.
-
Varreduras da Internet
Há robôs que percorrem todos os IPs e anotam qual site responde em cada um, por exemplo pelo certificado.
E aqui entra a Segurança 360
Trabalha no seu servidor, então vê tudo
- WAF adaptativo: revisa cada requisição que chega ao servidor, venha pela Cloudflare ou direta, com regras que nascem dos ataques ao seu site.
- Bloqueio por países e de bots: é aplicado no servidor, então também barra quem chega pelo IP.
- SOC com análise diária: lê o que chegou e diz o que aconteceu e o que convém fazer, com um botão por problema.
O que entra pela Cloudflare chega dos nós dela: o SWPanel não atribui os ataques aos IPs deles nem propõe bloqueá-los. Conhecer a Segurança 360
Novo · Módulo adicional da Segurança 360 · Espanha
Modo Jogo: o seu site continua visível também quando tem futebol
Durante as partidas da LaLiga, as operadoras espanholas bloqueiam endereços IP da Cloudflare por ordem judicial contra a pirataria. Milhares de sites que nada têm a ver com futebol compartilham esses IPs e deixam de ser vistos na Espanha enquanto dura o bloqueio. O Modo Jogo detecta isso e, se você quiser, serve o seu site a partir do seu servidor enquanto durar.
- A cada 5 minutos Observa as 5 grandes operadoras de 1 h antes até 1 h depois de cada partida
- Somente na Espanha Pensado para os bloqueios das operadoras espanholas
- Com a Segurança 360 na frente O seu servidor continua protegido enquanto a Cloudflare está desligada
- Um dia normal: suas visitas passam pela Cloudflare e chegam ao seu site.
- A partida começa: as operadoras bloqueiam IPs da Cloudflare e, se o seu site compartilhar um, deixa de ser visto na Espanha.
- O SWPanel detecta o bloqueio nos seus domínios.
- Ativa o Modo Jogo: desativa a Cloudflare no seu domínio e o DNS aponta direto para o seu servidor.
- Suas visitas voltam a entrar, agora direto no seu servidor, com a Segurança 360 na frente.
- O bloqueio é levantado: a Cloudflare volta a ficar na frente do seu site.
Por que tudo tem de estar no SWPanel
O Modo Jogo move três peças ao mesmo tempo. Se faltar uma, não pode ser ativado.
-
O domínio, no SWPanel
O SWPanel gerencia a Cloudflare no seu domínio, então pode desligá-la e ligá-la de novo.
-
O DNS, no SWPanel
Muda os registros na hora para que as visitas vão direto ao seu servidor.
-
A hospedagem, no SWPanel
Sabe para qual servidor enviar as visitas e o protege com a Segurança 360 enquanto a Cloudflare está desligada.
Enquanto está ativo, todas as suas visitas entram direto no seu servidor, inclusive as de fora da Espanha, e a CDN da Cloudflare não atua. A Segurança 360 continua filtrando: WAF adaptativo, países e bots, e o SOC.
Os bloqueios durante as partidas estão documentados desde 2025, por exemplo em Euronews e Xataka.
Modo Jogo
Sua hospedagem, de plantão em cada partida
Cada hospedagem com Cloudflare tem a sua aba Modo jogo no dashboard: quem vê o seu site agora, a próxima partida, o que o SWPanel fará se bloquearem e tudo o que já fez.
- Vigia De 1 h antes até 1 h depois de cada partida, a cada 5 minutos.
- Detecta Se uma operadora bloquear a Cloudflare, vê isso na medição de cada operadora.
- Verifica Certificado SSL, acesso aos seus DNS e que o site responde a partir do servidor.
- Desvia Altera só os registros que passam pela Cloudflare e avisa você.
- Volta Quando passa o tempo que você escolher sem bloqueios, ou quando você disser.
- De plantão: vigia as 5 operadoras e diz a próxima partida.
- Quantas operadoras veem o seu site agora mesmo.
- A última verificação. Fora das partidas, em pausa.
- A próxima partida da LaLiga.
- As vezes que foi desviado neste mês, e por quanto tempo.
- A configuração da conta, ou uma própria para esta hospedagem.
- Avisar e desviar, o recomendado.
- Agora: se cada operadora vê o seu site.
- Três modos: não fazer nada, só avisar você ou avisar e desviar.
- Quando desviar: com 1, 2, 3 ou mais operadoras.
- Voltar para a Cloudflare: sozinho, depois do tempo que você escolher sem bloqueios.
- Avisar-me: por e-mail, por Telegram ou pelos dois.
- O que é desviado: só os registros que passam pela Cloudflare.
- Verificar agora, sem esperar a próxima medição.
- As 5 operadoras, segundo hayahora.futbol.
- Desviar agora, se não quiser esperar.
- Com 1, com 2 ou com 3 ou mais operadoras. Quanto mais você pedir, menos vezes desvia, mas mais gente deixa de ver você nesse meio-tempo.
- Sozinho, depois de 5, 15, 30 ou 60 minutos sem bloqueios, ou quando você disser.
- Por e-mail, ao começar e ao acabar o bloqueio.
- O e-mail para o qual avisar.
- Por Telegram, com o bot do SWPanel.
- Só são desviados os registros que passam pela Cloudflare. Ao voltar, ficam como estavam.
- Por horas, dias ou semanas.
- O hayahora.futbol mede a partir de conexões residenciais de cada operadora, e o SWPanel lê a cada 5 minutos.
- O resumo do período.
- As partidas da LaLiga, listradas.
- O seu site: se passou pela Cloudflare ou foi servido a partir do servidor.
- A mudança é nos DNS, então afeta todas as visitas.
- O que se perde enquanto dura: o que a Cloudflare faz.
- O que se mantém: as proteções da rede e do servidor, o certificado SSL, o e-mail e a sua configuração.
- Três verificações antes de desviar. Se alguma falhar, não desvia.
- O que fez, e todo o detalhe em Rastreabilidade.
- Para toda a conta: o que herdam seus clouds e hospedagens, exceto os que você personalizar.
- Desativado, Só me avisar ou Avisar e desviar.
- O resumo: suas hospedagens com a CDN, quantas podem aderir e quantas estão sendo servidas agora a partir do servidor.
- Os detalhes, nas preferências da conta.
- Cada hospedagem com o seu modo, e o link para o seu dashboard.
- Desativado Se uma operadora bloquear a Cloudflare, o seu site não é visto a partir da rede dela até o bloqueio acabar.
- Só me avisar Avisa você por e-mail e por Telegram assim que uma operadora bloquear a Cloudflare. Você decide se desvia.
- Avisar e desviar O recomendado: o seu site é servido a partir do servidor enquanto dura o bloqueio e volta sozinho para a Cloudflare.
Em vídeo · 38 segundos
O Modo Jogo, num relance
A aba Modo jogo de uma hospedagem: como está agora, o que fazer se bloquearem a Cloudflare, o que cada operadora vê e o que o SWPanel verifica antes de desviar.
- De plantão: quem vê o seu site agora
- Configuração da conta ou somente para esta hospedagem
- Desativado, Só me avisar ou Avisar e desviar
- Quando desviar e quando voltar
- Como avisa você
- O que cada operadora vê
- O que é verificado antes de desviar
Os avisos
Avisa você ao começar e ao acabar
Por e-mail, por Telegram ou pelos dois. Com o que aconteceu, o que o SWPanel fez e como fica o seu site.
- De
- SWPanel
- Para
- [email protected]
Modo jogo: a Movistar bloqueia a Cloudflare e swpruebas.com não é visto a partir da rede dela
Você tem a hospedagem em «Só me avisar», então não mexemos em nada. Se quiser que o seu site seja visto enquanto durar o bloqueio, desvie-o pela aba Modo jogo da hospedagem.
- Operadoras que veem o seu site: 4 de 5
- Voltará a ser vista na Movistar quando o bloqueio acabar
Modo jogo: o bloqueio terminou
A Movistar volta a mostrar os endereços da Cloudflare. swpruebas.com é visto de novo pelas 5 operadoras.
A Movistar bloqueia a Cloudflare. swpruebas.com não era visto a partir da rede dela.
Verificamos o certificado SSL do servidor, os seus DNS da Cloudflare e que o site responde, e o servimos a partir do seu servidor.
Os 2 registros que passam pela Cloudflare foram alterados. O e-mail e o restante do DNS continuam iguais.
O bloqueio terminou. Depois de 30 minutos sem bloqueios, swpruebas.com volta a passar pela Cloudflare. Seus registros ficam como estavam.
Exemplo de aviso: os dados são de teste e o texto exato de cada aviso pode mudar. O que o SWPanel faz fica registrado também em «Últimas movimentações» e na Rastreabilidade.
Bom saber
O que convém saber antes de ligar
Os DNS demoram a se propagar
Ao ativar, o domínio passa a ser resolvido pela Cloudflare. Durante esse tempo, alguns visitantes veem o site servido pela Cloudflare e outros ainda não. É normal.
«Mudei o site e não vejo»
É o cache. Teste em uma janela anônima, limpe em «Gerenciamento» ou ligue o modo desenvolvedor enquanto trabalha no site.
Seus subdomínios
Ao passar o domínio pela Cloudflare, um subdomínio com a sua própria zona precisa de uma delegação. Se o subdomínio é um serviço do seu SWPanel, o SWPanel pode criá-la sozinho.
Um WAF falha em silêncio
Uma regra que bloqueia os seus clientes não bloqueia você. Salve-a sem ativar, revise-a e ligue quando tiver certeza. Removê-la é um clique.
Manuais
Passo a passo, na Biblioteca
Seis manuais da Biblioteca do SWPanel sobre a Cloudflare, do primeiro clique às regras mais finas.
- Ativar a CDN da Cloudflare no seu serviço de Hospedagem pelo SWPanel O que muda, requisitos e os três passos
- Ajustar o cache e os parâmetros da CDN da Cloudflare pelo SWPanel Limpar, nível de cache, TTL, Always Online e modo desenvolvedor
- Como criar e gerenciar as regras de segurança WAF da Cloudflare pelo SWPanel Condições, ações e como estrear uma regra
- Regras de página da Cloudflare: o que são e como criá-las pelo SWPanel Redirecionamentos, HTTPS e exceções de cache
- Gerenciar um subdomínio quando o domínio principal passa pela Cloudflare A delegação de zona, passo a passo
- Como bloquear o acesso ao seu site de determinados países com a Cloudflare Uma regra de WAF por país
Perguntas frequentes
Cloudflare no SWPanel, sem dúvidas
Ative a Cloudflare na sua hospedagem
Crie a sua conta grátis, traga o seu domínio e ligue a Cloudflare nas melhorias da sua hospedagem.
