Domain, DNS & Cloudflare

A Record — Trỏ domain đến IPv4 address
  app.example.com  →  123.45.67.89
  # Dùng cho: trỏ domain chính đến server IP

AAAA Record — Trỏ domain đến IPv6 address
  app.example.com  →  2001:db8::1
  # Dùng cho: hỗ trợ IPv6 (nếu server có)

CNAME Record — Alias, trỏ domain đến domain khác
  www.example.com  →  app.example.com
  # Dùng cho: www redirect, subdomain aliases
  # KHÔNG dùng cho root domain (@)!

MX Record — Mail server
  example.com  →  mail.example.com  (priority: 10)
  # Dùng cho: nhận email cho domain

TXT Record — Text data (verification, SPF, DKIM)
  example.com  →  "v=spf1 include:_spf.google.com ~all"
  # Dùng cho: email authentication, domain verification

CAA Record — Certificate Authority Authorization
  example.com  →  0 issue "letsencrypt.org"
  # Dùng cho: chỉ định CA nào được cấp SSL cho domain

# Ở trang quản lý domain của registrar (Namecheap, GoDaddy, v.v.)
# Thêm các record sau:

Type    Name    Value              TTL
──────────────────────────────────────────────────
A       @       123.45.67.89       300
CNAME   www     app.example.com    300

# Kiểm tra DNS đã propagate chưa
dig app.example.com +short
# Kết quả: 123.45.67.89

# Hoặc kiểm tra chi tiết
dig app.example.com A

# Kiểm tra từ DNS server cụ thể
dig @8.8.8.8 app.example.com A

# Sau khi DNS propagate, lấy SSL cert
sudo certbot certonly --standalone -d app.example.com

Bước 1: Tạo tài khoản Cloudflare
  → Đăng ký tại cloudflare.com (miễn phí)
  → Add site: nhập domain (example.com)
  → Cloudflare tự scan DNS records hiện tại

Bước 2: Kiểm tra DNS records
  → Cloudflare hiện danh sách records đã scan
  → Kiểm tra A record trỏ đúng server IP
  → Đảm bảo proxy status là "Proxied" (đám mây cam)

Bước 3: Đổi Nameservers
  → Cloudflare cung cấp 2 nameservers, ví dụ:
    ada.ns.cloudflare.com
    bob.ns.cloudflare.com
  → Vào registrar (Namecheap, GoDaddy, v.v.)
  → Đổi nameservers thành nameservers của Cloudflare
  → Chờ propagate (thường 15 phút - 24 giờ)

Bước 4: Cấu hình SSL/TLS
  → Vào Cloudflare Dashboard → SSL/TLS
  → Chọn encryption mode phù hợp (xem bên dưới)

1. Tạo Origin CA cert trong Cloudflare Dashboard
   → SSL/TLS → Origin Server → Create Certificate
   → Chọn: Let Cloudflare generate a private key
   → Hostnames: *.example.com, example.com
   → Validity: 15 years
   → Create

2. Download certificate và private key
   → Copy "Origin Certificate" → lưu thành origin.pem
   → Copy "Private Key" → lưu thành origin-key.pem
   # LƯU Ý: Private key chỉ hiện MỘT LẦN!

3. Upload lên server
   scp origin.pem origin-key.pem user@server:~/my-app/nginx/ssl/

# nginx/nginx.conf — Dùng Cloudflare Origin CA cert
server {
    listen 443 ssl;
    server_name app.example.com;

    # Cloudflare Origin CA certificate
    ssl_certificate     /etc/nginx/ssl/origin.pem;
    ssl_certificate_key /etc/nginx/ssl/origin-key.pem;

    # SSL settings
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    # ... proxy config như trang Configuration ...
}

# nginx/nginx.conf — Thêm vào block http {}

# Cloudflare IPv4 ranges
set_real_ip_from 173.245.48.0/20;
set_real_ip_from 103.21.244.0/22;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 103.31.4.0/22;
set_real_ip_from 141.101.64.0/18;
set_real_ip_from 108.162.192.0/18;
set_real_ip_from 190.93.240.0/20;
set_real_ip_from 188.114.96.0/20;
set_real_ip_from 197.234.240.0/22;
set_real_ip_from 198.41.128.0/17;
set_real_ip_from 162.158.0.0/15;
set_real_ip_from 104.16.0.0/13;
set_real_ip_from 104.24.0.0/14;
set_real_ip_from 172.64.0.0/13;
set_real_ip_from 131.0.72.0/22;

# Lấy real IP từ header CF-Connecting-IP
real_ip_header CF-Connecting-IP;