Lộ trình đang học Current learning path Current learning path

Application Services Application Services Application Services

Lộ trình cho website hoặc API đang chạy: kiến trúc, khi nào dùng từng lớp, rồi lab bấm theo trên dashboard. A path for a live website or API: the architecture, when to use each layer, then a dashboard lab. A path for a live website or API: the architecture, when to use each layer, then a dashboard lab.

Phần 1: Đưa domain lên Cloudflare Part 1: Onboard your domain ផ្នែក 1: Onboard domain របស់អ្នក · Bài 3/3 Lesson 3/3 Lesson 3/3

Lab (hub) Lab (hub) Lab (hub) Khoảng 15 phút About 15 min About 15 នាទី

Bật proxy (orange cloud) đúng record Enable proxy on the right records បើក proxy លើ record ត្រឹមត្រូវ

Nên đọc trước: Read first: Read first: DNS trên Cloudflare: full setup, CNAME setup, và đám mây cam DNS on Cloudflare: full setup, CNAME setup, and the orange cloud DNS on Cloudflare: full setup, CNAME setup, and the orange cloud

Bắt buộc Required ចាំបាច់

Mục tiêuGoalគោលដៅ	Bật proxy (orange cloud) đúng record HTTP/HTTPS public; giữ DNS only cho mail và hostname nội bộ. Turn proxy (orange cloud) on for public HTTP/HTTPS records; keep DNS only for mail and internal hostnames. បើក proxy (orange cloud) សម្រាប់ HTTP/HTTPS records សាធារណៈ; រក្សា DNS only សម្រាប់ mail និង hostnames ខាងក្នុង។
Ai làmWho does thisអ្នកធ្វើ	Người vừa onboard zone Whoever just onboarded the zone អ្នកដែលទើប onboard zone
Thời gianTimeរយៈពេល	~15 phút ~15 min ~15 នាទី
Kết thúc bạn sẽ cóYou'll finish withពេលបញ្ចប់អ្នកនឹងមាន	www (và/hoặc apex) proxied; MX/TXT grey-cloud; request HTTPS có header CF-Ray. www (and/or apex) proxied; MX/TXT grey-cloud; HTTPS request shows a CF-Ray header. www (និង/ឬ apex) proxied; MX/TXT grey-cloud; HTTPS request បង្ហាញ header CF-Ray។
Trước khi bắt đầuBefore you beginមុនពេលចាប់ផ្តើម	Zone Active (as-1-l1). Biết hostname nào phục vụ website/API. Zone Active (as-1-l1). You know which hostnames serve the website/API. Zone Active (as-1-l1)។ អ្នកដឹងថា hostnames ណា serve website/API។
Gói / planPlanPlan	Proxy status có trên mọi plan. Proxy status is on every plan. Proxy status មានលើគ្រប់ plan។

Làm theo từng bước Follow along ធ្វើតាមជំហាន

1 DNS → Records. Bật proxy cho A/AAAA/CNAME của website và API public. DNS → Records. Enable proxy on A/AAAA/CNAME for the public website and API. DNS → Records។ បើក proxy លើ A/AAAA/CNAME សម្រាប់ website និង API សាធារណៈ។

Bạn sẽ thấy: What you'll see: អ្នកនឹងឃើញ៖ Status Proxied — traffic HTTP/S đi qua edge. Status Proxied — HTTP/S traffic goes through the edge. Status Proxied — HTTP/S traffic ឆ្លងកាត់ edge។

Nhấp: Click: ចុច៖ Đám mây cam (Proxied) trên record www và (nếu dùng) apex Orange cloud (Proxied) on www and (if used) apex Orange cloud (Proxied) លើ www និង (បើប្រើ) apex
2 Giữ DNS only (grey cloud) cho MX và hostname không nên qua HTTP proxy (mail, một số VPN/SIP). Keep DNS only (grey cloud) for MX and hostnames that must not hit the HTTP proxy (mail, some VPN/SIP). រក្សា DNS only (grey cloud) សម្រាប់ MX និង hostnames ដែលត្រូវតែមិនបុក HTTP proxy (mail, VPN/SIP ខ្លះ)។

Checkpoint: Checkpoint: Checkpoint៖ Không có MX nào đang Proxied. No MX record is Proxied. គ្មាន MX record ណាជា Proxied។
3 Xác nhận traffic đi qua Cloudflare. Confirm traffic goes through Cloudflare. បញ្ជាក់ថា traffic ឆ្លងកាត់ Cloudflare។

Nhập: Enter: បញ្ចូល៖ curl -sI https://www.example.com | grep -i cf-ray curl -sI https://www.example.com | grep -i cf-ray curl -sI https://www.example.com | grep -i cf-ray

Checkpoint: Checkpoint: Checkpoint៖ Có CF-Ray (và thường cf-cache-status). dig/nslookup hostname trỏ Anycast Cloudflare, không còn IP origin nếu record proxied. CF-Ray is present (often cf-cache-status too). dig/nslookup for a proxied hostname shows Cloudflare anycast, not the origin IP. CF-Ray មាន (ជាញឹកញាប់ cf-cache-status ផង)។ dig/nslookup សម្រាប់ hostname ដែល proxied បង្ហាញ Cloudflare anycast, មិនមែន origin IP។

Cẩn thận Watch out ប្រុងប្រយ័ត្ន

Proxy SMTP/mail — mail gãy. MX luôn DNS only. Proxying SMTP/mail breaks mail. MX stays DNS only. ការធ្វើ proxy SMTP/mail បំបែក mail។ MX នៅតែ DNS only។
Hostname nội bộ (staging chỉ VPN) mà bật proxy sẽ lộ qua Internet. Internal hostnames (VPN-only staging) become Internet-facing if proxied. Hostnames ខាងក្នុង (staging តែ VPN) ក្លាយជា Internet-facing បើ proxied។

Mẹo Tips គន្លឹះ

Proxy là công tắc WAF, cache, SSL edge. Chưa cam = chưa có lớp đó. Proxy is the switch for WAF, cache, and edge SSL. Grey cloud = those layers are off. Proxy គឺជាកុងតាក់សម្រាប់ WAF, cache, និង edge SSL។ Grey cloud = ស្រទាប់ទាំងនោះបិទ។
Apex (example.com) proxied được — Cloudflare flatten CNAME khi cần. Apex (example.com) can be proxied — Cloudflare flattens CNAMEs when needed. Apex (example.com) អាច proxied — Cloudflare flatten CNAMEs ពេលត្រូវការ។

Nguồn sự thật: tài liệu chính thức Cloudflare Developers (diễn giải, không sao chép nguyên văn). Nhãn menu dashboard có thể đổi — chọn mục tương đương gần nhất. Source of truth: official Cloudflare Developer docs (paraphrased, not copied verbatim). Dashboard labels shift — follow the nearest equivalent. ប្រភពពិត: official Cloudflare Developer docs (paraphrased)។ Dashboard labels ផ្លាស់ — តាម equivalent ជិតបំផុត។

Lưu ý (best practices) Note (best practices) Note (best practices)

Sau khi DNS ổn định, kiểm tra kỹ từ nhiều vị trí và cho mọi dịch vụ quan trọng trước khi bật proxy — rồi mới tận dụng thêm tính năng bảo mật/hiệu năng của Cloudflare. After DNS is stable, test thoroughly from multiple locations and for all critical services before enabling proxy — then explore Cloudflare security and performance features. After DNS is stable, test thoroughly from multiple locations and for all critical services before enabling proxy — then explore Cloudflare security and performance features.

Nguồn: Source: Source: DNS — Key considerations and best practices summary DNS — Key considerations and best practices summary DNS — Key considerations and best practices summary ↗

Ví dụ triển khai (Cloudflare Resources) Deployment examples (Cloudflare Resources) Deployment examples (Cloudflare Resources)

Ví dụ chính thức từ Cloudflare Resources — gợi ý theo chủ đề bài học trong lộ trình này. Official examples from Cloudflare Resources — matched to this lesson within this path. Official examples from Cloudflare Resources — matched to this lesson within this path.

Tutorial Tutorial Tutorial Application Services Application Services Application Services

Set up a partial zone (Cài đặt CNAME) Set up a partial zone (CNAME setup) ការបង្កើតតំបន់ផ្នែកមួយ (CNAME setup)

Một thiết lập CNAME (còn được gọi là một phần) cho phép bạn sử dụng proxy ngược của Cloudflare trong khi duy trì nhà cung cấp chính và có thẩm quyền của bạn DNS.

A CNAME setup (also known as partial) allows you to use Cloudflare's reverse proxy while maintaining your primary and authoritative DNS provider.

ការកំណត់ CNAME (គេស្គាល់ផងដែរថាជាផ្នែកមួយ) អនុញ្ញាតឱ្យអ្នកប្រើការផ្លាស់ប្តូរ proxy នៃ Cloudflare ខណៈពេលដែលការរក្សាទុកក្រុមហ៊ុនផ្គត់ផ្គង់ DNS របស់អ្នក។

Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែម

Tutorial Tutorial Tutorial Cloudflare One Cloudflare One Cloudflare One

Tạo API thành access D1 bằng cách sử dụng Proxy Worker Build an API to access D1 using a proxy Worker បង្កើត API ទៅ access D1 ដោយប្រើប្រូកស៊ីកម្មករ

Hướng dẫn này cho thấy cách tạo một API cho phép bạn chạy truy vấn an toàn chống lại một cơ sở dữ liệu D1. API có thể được sử dụng để tùy chỉnh các điều khiển access và/hoặc giới hạn các bảng có thể được truy vấn.

This tutorial shows how to create an API that allows you to securely run queries against a D1 database. The API can be used to customize access controls and/or limit what tables can be queried.

ការបង្រៀននេះបង្ហាញពីរបៀបបង្កើត API ដែលអនុញ្ញាតឱ្យអ្នកដំណើរការសំណួរដោយសុវត្ថិភាពប្រឆាំងនឹងមូលដ្ឋានទិន្នន័យ D1 ។ API អាចត្រូវបានប្រើដើម្បីប្ដូរតាមបំណង access គ្រប់គ្រង និង/ឬកំណត់តារាងដែលអាចសួរបាន។

Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែម

Tutorial Tutorial Tutorial Application Services Application Services Application Services

Thêm ngoại lệ với Page Rules Add exceptions with Page Rules បន្ថែមករណីលើកលែងជាមួយ Page Rules

Page Rules cho phép bạn bỏ qua cài đặt khu vực cho các mẫu URL cụ thể. Chuyển hướng các URL cũ với một chuyển hướng 301 vĩnh viễn

Page Rules let you override zone settings for specific URL patterns. Redirects old URLs with a 301 permanent redirect.

Page Rules អនុញ្ញាតឱ្យអ្នកបដិសេធការកំណត់តំបន់សម្រាប់លំនាំ URL ជាក់លាក់។ បញ្ជូនបន្ត URLs ចាស់ជាមួយនឹង 301 ប្តូរទិសអចិន្ត្រៃយ៍។

Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែម

Tutorial Tutorial Tutorial Application Services Application Services Application Services

AWS đám mây HSM AWS cloud HSM AWS Cloud HSM

Tìm hiểu cách sử dụng khóa SSL với AWS CloudHSM.

Learn how to use Keyless SSL with AWS CloudHSM.

ស្វែងយល់ពីរបៀបប្រើ Keyless SSL ជាមួយ AWS CloudHSM ។

Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែម

Xem thêm ví dụ trong lộ trình → More examples in this path → More examples in this path →

Tài liệu Cloudflare Developers Cloudflare Developer docs Cloudflare Developer docs

Sản phẩm liên quan Related products Related products

Học xong hoặc muốn đổi hướng? Finished or want a different path? Finished or want a different path?

Ba lộ trình độc lập — mỗi lộ trình chỉ gồm bài học và tài liệu trong phạm vi đó. Chọn lộ trình khác khi sẵn sàng, không cần học song song. Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel. Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.

Developer Platform Developer Platform Developer Platform

Follow-along Worker-first: C3 + Wrangler, rồi storage, Pages (compat), operate và AI Follow-along Worker-first: C3 + Wrangler, then storage, Pages (compat), operate, and AI Follow-along Worker-first: C3 + Wrangler បន្ទាប់មក storage, Pages (compat), operate និង AI

Vào lộ trình này → Enter this path → Enter this path →

Cloudflare One Cloudflare One Cloudflare One

Triển khai Zero Trust theo từng mô-đun: identity, thiết bị, ZTNA, Gateway, DLP, AI và Cloudflare WAN Deploy Zero Trust module by module: identity, devices, ZTNA, Gateway, DLP, AI, and Cloudflare WAN Deploy Zero Trust module by module: identity, devices, ZTNA, Gateway, DLP, AI, and Cloudflare WAN

Vào lộ trình này → Enter this path → Enter this path →

AI Security & Adoption AI Security & Adoption AI Security & Adoption

Adopt AI an toàn từ user đến ứng dụng Adopt AI safely from users to applications Adopt AI safely from users to applications

Vào lộ trình này → Enter this path → Enter this path →

Operational Excellence Operational Excellence Operational Excellence

Vận hành Cloudflare an toàn, ổn định và hiệu quả Operate Cloudflare safely, reliably, and efficiently Operate Cloudflare safely, reliably, and efficiently

Vào lộ trình này → Enter this path → Enter this path →

Chưa chắc — làm bài chọn lộ trình Not sure — use the path selector Not sure — use the path selector · So sánh cả ba lộ trình Compare all three paths Compare all three paths