Проблема с cloudflare

[Exception]

24 минуты назад, alastar сказал:

У тебя сертификат от cloudflare

Естественно, они перекрывают сертификат сайта, так как при получении данные cloudflare их расшифровывает и далее шифрует уже сам. При таком соединении вы полностью доверяете все данные своих пользователей cloudflare. Не советую пользоваться этим дерьмом

Изменено 27 сентября, 2022 пользователем ZIKURIK

[Zero108]

alastar когда по внешнему IP смотрю, через прокси, то вижу сертификат Cloudflare. Когда по локальной сетке смотрю, то вижу сертификат Lets Encrypt 

Отключается такое поведение в разделе DNS - включить вместо Proxied → DNS only . Но тогда почти весь смысл использования Cloudflare пропадает. Я его использую, чтобы скрыть реальный IP сервера, немного защититься от DDOS и уменьшить нагрузку на сервер за счет кеша Cloudflare. Поэтому мне все равно, что там другой сертификат. Каких-то секретных данных на моих сайтах нет.

[Zero108]

Мне кажется, что если у тебя в панели ISP Manager не назначет сертификат Lets Encrypt домену, а на Cloudflare включена настройка Always Use HTTPS 

, то ты и получаешь "на сайт зайти не возможно, показывает множественную переадресацию." Сервер Cloudflare посылает запрос на твой сервер по https, а твой сервер перенаправляет его на http, далее у тебя в настройках conf_global.php для сайта и в настройках WWW-домена в ISP Manager прописано использовать https, что приводит к циклической переадресации. Попробуй в панели ISP Manager выдать сайту сертификат Lets Encrypt. 

Изменено 27 сентября, 2022 пользователем Zero108

[alastar]

1 час назад, Zero108 сказал:

Мне кажется, что если у тебя в панели ISP Manager не назначет сертификат Lets Encrypt домену, а на Cloudflare включена настройка Always Use HTTPS 

Отключал это не помогает. А в isp manager там все нормально, далеко не один год этим занимаюсь но в первый раз с такой проблемой встречаюсь.

Короче отказался от этого cloudflare. Думаю что это у них что-то изменилось, так как пробовал другой движок поставить и там в логах появился след service_worker.js который использует это сервис, а такого раньше не было. И пробовал 4.6 ставить и такая же проблема. Это установка движка когда подключён cloudflare

[alastar]

А это установка без cloudflare 

[Zero108]

Возможно, во время установки нужно включать режим DNS only. У меня проблем с обновлением движка не возникало. Посмотрю позже, когда буду обновляться до 4.7. Но это будет не скоро.

[DigneZzZ]

Версия движка форума никак не может влиять на доступность сайта.

Важно все таки проверить несколько моментов:

1. В настройках сервера обязательно должен быть получен сертификат LetsEncript. 

2. нужно убедиться включена ли на сервере настройка Forced HTTPS 

3. В настройках CF должны быть тоже тоже стоять галочки правильные и настройки проксирования тоже.

4. Проксирование CF поддерживает не по всем портам. (443 конечно же поддерживает)

Вот настройки мои:

Картинка сверху, поставьте галочку. Flexible или Full. Если ругается на SSL сертификат.

Попробуйте выключить HSTS (у меня выключен)

 

Вот настройки мои в панели управления (у меня aaPanel):

Ещё как вариант, все таки - какая версия у вас PHP, nginx - и какие там настройки. Возможно где то памяти не хватает, либо стоит блок на количество переадресаций.

[DigneZzZ]

Вообще должно все работать.

Изменено 29 сентября, 2022 пользователем DigneZzZ

[alastar]

13 часов назад, DigneZzZ сказал:

Версия движка форума никак не может влиять на доступность сайта.

Важно все таки проверить несколько моментов:

1. В настройках сервера обязательно должен быть получен сертификат LetsEncript. 

2. нужно убедиться включена ли на сервере настройка Forced HTTPS 

3. В настройках CF должны быть тоже тоже стоять галочки правильные и настройки проксирования тоже.

4. Проксирование CF поддерживает не по всем портам. (443 конечно же поддерживает)

Вот настройки мои:

Картинка сверху, поставьте галочку. Flexible или Full. Если ругается на SSL сертификат.

Попробуйте выключить HSTS (у меня выключен)

 

Вот настройки мои в панели управления (у меня aaPanel):

Ещё как вариант, все таки - какая версия у вас PHP, nginx - и какие там настройки. Возможно где то памяти не хватает, либо стоит блок на количество переадресаций.

Я как раньше писал что не в первый раз добавляю сайт на cloudflare, и таких проблем не было. И проблемы такие только с этим движком. Сертификат у меня Global Sing и там все включено.

И вообще только стоит убрать сайт с cloudflare и все работает без ошибок.

[DigneZzZ]

1 час назад, alastar сказал:

Я как раньше писал что не в первый раз добавляю сайт на cloudflare, и таких проблем не было. И проблемы такие только с этим движком. Сертификат у меня Global Sing и там все включено.

И вообще только стоит убрать сайт с cloudflare и все работает без ошибок.

Очень рад за ваш опыт

Вы просили поддержки, вот вам поддержка. Если вы «сами с усами» и все знаете о чем тогда вести диалог?

ключевые моменты с моей точки зрения я указал

на какие настройки сервера обратить - отметил.

возможно не хватает ресурсов, элементарных, либо включенных модулей на сервере.

У 4.6 были немного другие требования к системе.

В конце концов уберите сайт с CF и не пользуйтесь если не можете его настроить под себя, у вас ведь «сертификат Global Sign». Пусть будет все включено.

[alastar]

В 30.09.2022 в 09:34, DigneZzZ сказал:

Очень рад за ваш опыт

Вы просили поддержки, вот вам поддержка. Если вы «сами с усами» и все знаете о чем тогда вести диалог?

ключевые моменты с моей точки зрения я указал

на какие настройки сервера обратить - отметил.

возможно не хватает ресурсов, элементарных, либо включенных модулей на сервере.

У 4.6 были немного другие требования к системе.

В конце концов уберите сайт с CF и не пользуйтесь если не можете его настроить под себя, у вас ведь «сертификат Global Sign». Пусть будет все включено.

Да лучше уберу 😁 послушаю специалиста. Хотя на других движках без проблем работает.

[Donjuan]

У меня вообще cloudflare не регистрирует ns , хотя все добавлено в поставщике домена 🐈

Изменено 8 ноября, 2022 пользователем Donjuan

[Maqlao]

В 21.09.2022 в 13:52, alastar сказал:

Не так давно пробовал добавить сайт в cloudflare. В версиях 4.6 было без проблем. А вот на версии 4.7.2 движок не хочет дружить с этим сервисом. Когда ns полностью меняются на сервиры cloudflare то на сайт зайти не возможно, показывает множественную переадресацию. Я уже и в isp  manager отключал перенаправление, и в самом cloudflare отключал эту функцию, не помогло. Может у кого стоит сайт последний версии подключен к cloudflare

На днях поставил себе CloudFlare.

Версия движка 4.7.2, все работает отлично. Вы что-то делаете не так!

[vogetel]

Приветствую

Намучался с этим всем после переноса форума на другой хостинг... На старом хостинге все было в порядке.

Путем многочисленных тестов понял когда возникает проблема, а когда нет.

При включенной защите от CloudFlare идет бесконечный редирект. Если включить режим "только днс" - ошибка пропадает со временем и форум снова работает.

Возникает вопрос. В чем может быть проблема? Где искать? У меня cpanel. Никакие редиректы не настраивал. Облазил там все что можно, все редиректы выключены. В .htaccess их тоже нет (и не было на старом хостинге).

Подскажите где искать пожалуйста.

p.s.
Если в конфиге поставить http, а не https то сайт работает. Но такой вариант мне не подходит. В этом режиме не работают некоторые бб коды и все остальное что обсуждалось тут. 

Изменено 3 ноября, 2023 пользователем vogetel

[Zero108]

vogetel настрой на хостинге ssl-сертификат для сайта и пропиши https в настройках сайта. CF пытается установить https соединение с твоим сайтом, а получает ответ по http. Пробеут еще и т.д. Отсюда и циклическая бесконечная переадресация. Это известная ошибка, когда настраиваешь CF.

Изменено 3 ноября, 2023 пользователем Zero108

[vogetel]

52 минуты назад, Zero108 сказал:

vogetel настрой на хостинге ssl-сертификат для сайта и пропиши https в настройках сайта. CF пытается установить https соединение с твоим сайтом, а получает ответ по http. Пробеут еще и т.д. Отсюда и циклическая бесконечная переадресация. Это известная ошибка, когда настраиваешь CF.

Спасибо. Только как это сделать не знаю. 

На хостинге показывает что сертификат есть и все ок 


Никогда не сталкивался с этим раньше. Всегда подключал через CF и все работало.

[Zero108]

Если сертификат AutoSSL получен от LetsEncrypt, то проблем быть не должно. Если это какой-то сгенерированный автоматически самоподписанный сертификат, то работать не будет. Иногда еще бывает, что хостер чудит с настройками твоего сервера.

[Zero108]