Cách Bật / Tắt Proxy DNS Trên CloudFlare

Giới thiệu

Cloudflare Proxy DNS là một tính năng quan trọng giúp website ẩn IP máy chủ, tăng tốc truy cập và bảo vệ khỏi các cuộc tấn công mạng. Tuy nhiên, trong một số trường hợp như cấu hình hosting, cài đặt SSL, sử dụng mail server hoặc debug website, người quản trị cần bật hoặc tắt Proxy DNS (biểu tượng đám mây cam) cho phù hợp.

Bài viết này sẽ hướng dẫn chi tiết cách bật – tắt Proxy DNS trên Cloudflare một cách đơn giản, dễ thực hiện, giúp các bạn chủ động kiểm soát hoạt động của tên miền và tránh phát sinh trong quá trình vận hành website.

Lợi ích khi bật Proxy DNS Cloudflare 

1. Ẩn IP máy chủ thật 

Website được truy cập thông qua hệ thống Cloudflare, giúp che giấu IP VPS/hosting, giảm nguy cơ bị tấn công trực tiếp.

2. Tăng tốc độ truy cập website 

Cloudflare sử dụng CDN toàn cầu, cache nội dung tĩnh giúp website tải nhanh hơn, đặc biệt với người dùng ở xa máy chủ.

3. Bảo vệ chống tấn công DDos

Proxy DNS giúp lọc lưu lượng truy cập xấu, hạn chế tấn công DDos làm sập website.

4. Giải tải cho máy chủ 

Lưu lượng phân phối qua Cloudflare, giúp VPS/hosting hoạt động ổn định hơn, giảm CPU và băng thông.

5. Bảo mật website tốt hơn 

Tích hợp Firewall, chặn bot xấu, chống scan lỗ hổng và tấn công brute force.

Khi nào nên tắt Proxy DNS

• Cấu hình mail server (MX, SMTP)
• Kết nối FTP, SSH, API
• Cài đặt SSL thủ công hoặc debug lỗi website

Các Bước Bật / Tắt Proxy DNS CloudFlare

Bước 1: Đăng nhập CloudFlare 

• Truy cập vào trang quản lý CloudFlare và đăng nhập vào tài khoản.
• Chọn tên miền cần cấu hình.

Bước 2: Vào mục DNS 

Trong giao diện quản lý tên miền, chọn tab DNS.

Chọn Records danh sách các bản ghi DNS sẽ được hiển thị.

\

Bước 3: Bật Proxy DNS 

Tại bản ghi A hoặc CNAME của domain bấm chọn Edit để chỉnh sửa

Trong mục Proxy status bấm vào nút công tắc.

Biểu tượng đám mây màu cam (Proxied): Proxy DNS đang BẬT

Bấm “Save” để lưu lại

Bước 4: Tắt Proxy DNS 

Bấm vào công tắc đám mây chuyển màu xám (DNS only): Proxy DNS đang TẮT

Bấm “Save” để lưu lại.

Lưu ý: 

• KHÔNG bật Proxy DNS cho:

Bản ghi MX

Mail server (SMTP, POP3, IMAP)
FTP, SSH, API

• NÊN bật Proxy DNS cho:

Website (HTTP/HTTPS)
Bản ghi A/CNAME trỏ website chính

Chúc các bạn thành công!