--- title: "Sæt domænet bag Cloudflare – gratis værn foran sitet · Wi24rd" description: "Flyt DNS til Cloudflare, tænd den orange sky, og få DDoS-beskyttelse og et gratis regelsæt mod kendte angreb foran sitet. Gratis, ca. 30 minutter – trin for trin." url: "https://wi24rd.com/sikkerhedstips/cloudflare-proxy/" lang: "da" alternates: da: "https://wi24rd.com/sikkerhedstips/cloudflare-proxy/" en: "https://wi24rd.com/en/security-tips/cloudflare-proxy/" --- Sikkerhedstip 3 · Bag Cloudflare # Sæt domænet bag Cloudflare. Når trafikken går gennem Cloudflare, står DDoS-beskyttelse og et gratis regelsæt mod kendte angreb foran sitet fra første minut. Det koster ikke noget, og det meste af tiden går med at vente på DNS. Senest efterprøvet 1. november 2026 [Gå til trinene](https://wi24rd.com/sikkerhedstips/cloudflare-proxy/#trin)[Se det virke på wi24rd.com](https://wi24rd.com/lige-nu/) Tid ~30 min + ventetid på DNS Pris 0 kr. Cloudflares gratis plan Beskytter Hjemmesider HTTP/HTTPS Kræver Adgang til domænet hos registratoren Hvorfor ## Uden et værn rammer alt direkte på din server. Når en hjemmeside peger direkte på en server, er serverens adresse offentlig. Så får den hver eneste forespørgsel – også robotterne, der leder efter adgangskodefiler, gamle WordPress-installationer og kendte huller. Serveren skal selv afvise dem alle, og hvert hul i softwaren er åbent, indtil nogen opdaterer. Med Cloudflares proxy – den orange sky – går trafikken først gennem Cloudflares net. Her stopper DDoS-beskyttelsen og _Cloudflare Free Managed Ruleset_ de mest udbredte angreb, før de når frem. Regelsættet er slået til automatisk på den gratis plan, og Cloudflare lægger nye regler ind, når et alvorligt hul bliver kendt. _Sådan virker det: Gæsten slår domænet op og havner hos Cloudflare. Cloudflare filtrerer kendte angreb og robotter fra og sender resten videre til din server, hvis adresse forbliver skjult._ 1. **Gæst**slår domænet op 2. **Cloudflare**tæt på gæsten 3. **Filter**kendte angreb ud 4. **Din server**får resten **På wi24rd.com** Hele sitet står bag Cloudflare på den gratis plan. På [Lige nu](https://wi24rd.com/lige-nu/) kan du se de kendte sårbarheder, regelsættet har fanget – blandt andet angreb på WordPress og React, som sitet slet ikke kører. [!\[Cloudflare managed ruleset med status Always active\](https://wi24rd.com/assets/img/skaerm/proxy-regelsaet.webp)](https://wi24rd.com/assets/img/skaerm/proxy-regelsaet.webp) _Security → Settings: regelsættet står som Always active – også på den gratis plan. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ Før du starter ## Tre ting at have klar. - **Login hos registratoren** – der, hvor domænet er købt. Her skal navneserverne skiftes. For .dk-domæner kan det også ske i Punktum dk’s selvbetjening, hvis du selv står som registrator. - **En liste over dine nuværende DNS-poster** – især mail (MX), SPF og DKIM. Et skærmbillede er nok. Så kan du tjekke, at intet forsvinder i flytningen. - **DNSSEC slået fra hos den gamle udbyder**, hvis det er slået til. Ellers kan domænet holde op med at virke, når navneserverne skiftes. Du slår det til igen i Cloudflare bagefter. Trin for trin · Cloudflare ## Syv trin, ca. 30 minutter. 1. ### Opret en konto og tilføj domænet Gå til [dash.cloudflare.com](https://dash.cloudflare.com/sign-up), opret en konto, og vælg at tilføje et domæne. Vælg planen **Free**. 2. ### Sammenlign DNS-posterne Cloudflare henter de poster, den kan finde. Sammenlign med din liste, og tilføj det, der mangler – især mail. Poster til mail (fx `mail` og MX) skal stå som **DNS only** (grå sky), for proxyen virker kun til hjemmesider. 3. ### Skift navneservere Cloudflare viser to navneservere, fx `ada.ns.cloudflare.com`. Skriv dem ind hos registratoren i stedet for de gamle. Det kan tage fra minutter til et døgn, før Cloudflare melder domænet **Active**, og du får en e-mail. [!\[Cloudflares to navneservere for wi24rd.com\](https://wi24rd.com/assets/img/skaerm/proxy-navneservere.webp)](https://wi24rd.com/assets/img/skaerm/proxy-navneservere.webp) _DNS → Settings viser domænets to navneservere. Det er dem, der skal skrives ind hos registratoren. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ 4. ### Tænd den orange sky Under **DNS → Records** sætter du **Proxied** (orange sky) på de poster, der peger på hjemmesiden – typisk domænet selv og `www`. Først nu går trafikken gennem værnet. [!\[DNS-posten www med proxy-status Proxied og en orange sky\](https://wi24rd.com/assets/img/skaerm/proxy-dns.webp)](https://wi24rd.com/assets/img/skaerm/proxy-dns.webp) _Den orange sky og Proxied betyder, at trafikken går gennem værnet. CAA-posterne fra tip 2 står som DNS only. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ 5. ### Vælg den rigtige kryptering Under **SSL/TLS → Overview** trykker du **Configure**. Har din server et gyldigt certifikat, så vælg **Full (Strict)** – eller _Automatic SSL/TLS_, som Cloudflare selv anbefaler, og som vælger det sikreste, serveren kan klare. Undgå _Flexible_, for så går trafikken ukrypteret det sidste stykke til serveren. Under _Edge Certificates_ slår du også **Always Use HTTPS** til og sætter **Minimum TLS Version** til TLS 1.2, så gamle, svage forbindelser bliver afvist. [!\[Listen over krypteringstilstande med Full (Strict) markeret\](https://wi24rd.com/assets/img/skaerm/proxy-ssl.webp)](https://wi24rd.com/assets/img/skaerm/proxy-ssl.webp) _Vælg Full (Strict) eller Automatic. wi24rd.com står på Full (Strict). Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ [!\[Always Use HTTPS slået til og Minimum TLS Version sat til TLS 1.2\](https://wi24rd.com/assets/img/skaerm/proxy-https.webp)](https://wi24rd.com/assets/img/skaerm/proxy-https.webp) _SSL/TLS → Edge Certificates: Always Use HTTPS er slået til, og Minimum TLS Version står på TLS 1.2. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ 6. ### Slå DNSSEC til igen Under **DNS → Settings** slår du DNSSEC til og kopierer DS-posten over til registratoren. Så kan ingen udgive sig for at være dit domæne i DNS. [!\[DNSSEC-kortet med beskeden Success! wi24rd.com is protected with DNSSEC\](https://wi24rd.com/assets/img/skaerm/proxy-dnssec.webp)](https://wi24rd.com/assets/img/skaerm/proxy-dnssec.webp) _Når DS-posten er på plads hos registratoren, melder Cloudflare succes. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ 7. ### Kontrollér, at det virker Kør kommandoerne herunder. Svarer domænet med Cloudflare-adresser, og står der `cf-ray` i svaret, går trafikken gennem værnet. Under **Security → Analytics** kan du se, hvad der bliver fanget. [!\[Graf over forespørgsler: fanget af Cloudflare, leveret af Cloudflare og leveret af serveren\](https://wi24rd.com/assets/img/skaerm/proxy-analytics.webp)](https://wi24rd.com/assets/img/skaerm/proxy-analytics.webp) _Security → Analytics: den lyserøde linje er det, Cloudflare fangede det seneste døgn. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ ``` dig ditdomaene.dk +short curl -sI https://ditdomaene.dk | grep -i cf-ray ``` På Windows: `nslookup ditdomaene.dk`. Adresserne skal ligge i Cloudflares net – ikke være din servers egen. Luk bagdøren ## Værnet virker kun, hvis ingen kan gå udenom. Kender en angriber din servers rigtige adresse, kan de stadig gå direkte på den. Den gamle adresse kan ligge i historiske DNS-opslag i årevis. 1. ### Tillad kun Cloudflare Lad serverens firewall kun tage imod web-trafik fra [Cloudflares IP-adresser](https://www.cloudflare.com/ips/). Spørg dit webhotel, hvis du ikke selv styrer firewallen. 2. ### Overvej en ny adresse Har sitet ligget direkte på nettet i mange år, så bed om en ny IP-adresse, når proxyen er slået til. 3. ### Hold øje udefra [Shodan Monitor](https://wi24rd.com/sikkerhedstips/shodan-monitor/) fortæller dig, hvis serveren alligevel er synlig. Ærligt om grænserne ## Hvad værnet ikke gør. - **Det opdaterer ikke din software.** Det gratis regelsæt dækker de mest udbredte huller – ikke alle. - **Det dækker kun hjemmesiden.** Mail, FTP, SSH og fjernskrivebord går udenom proxyen. - **Det stopper ikke stjålne adgangskoder.** Log ind er stadig log ind – derfor [tip 5](https://wi24rd.com/sikkerhedstips/cloudflare-access/) om at låse administrationen. Bruger du ikke Cloudflare, tilbyder mange webhoteller og andre CDN-udbydere en web application firewall. Kig efter ordene WAF og DDoS-beskyttelse. **Om tippet** wi24rd.com har stået bag Cloudflare siden lanceringen, og tallene for det, værnet fanger, kan ses live på [Lige nu](https://wi24rd.com/lige-nu/) og i [Værnet](https://wi24rd.com/maskinrummet/vaernet/). Trinene er efterprøvet i Cloudflares kontrolpanel 1. november 2026. Manden bag Wi24rd har selv brugt Cloudflare, siden han så dem på Black Hat i London i 2015. Wi24rd har ingen økonomisk interesse i Cloudflare – ingen penge, rabatter eller ydelser. [Alle sikkerhedstips](https://wi24rd.com/sikkerhedstips/) [Se tallene live](https://wi24rd.com/lige-nu/) [Tilbage til Sikkerhedstips](https://wi24rd.com/sikkerhedstips/)[Til toppen](https://wi24rd.com/sikkerhedstips/cloudflare-proxy/#top) ## Mangler du et tip? Skriv, hvad du gerne vil have forklaret. Næste sikkerhedstip kan være dit. [Skriv til Wi24rd](https://wi24rd.com/kontakt/)[Sitets eget værn](https://wi24rd.com/sikkerhed/)