Wydajność · Bezpieczeństwo

Cloudflare dla sklepu Shoper — po co i jak ustawić bezpiecznie

Co realnie daje Cloudflare przed sklepem

Cloudflare staje „przed" Twoim sklepem jako warstwa pośrednia: ruch klienta trafia najpierw do najbliższego serwera Cloudflare (jest ich mnóstwo, także w Polsce), a dopiero potem — jeśli trzeba — do Shopera. Dzięki temu statyczne zasoby lecą z brzegu sieci, a złośliwy ruch nigdy nie dociera do sklepu.

To rozwiązanie, które wielkie sklepy mają od dawna, a które dzięki darmowemu planowi jest dostępne dla każdego. My konfigurujemy Cloudflare dla sklepów Shoper jako osobną usługę — bo różnica między „włączone" a „włączone dobrze" jest ogromna.

Szybkość i Core Web Vitals

Szybkość to dziś czynnik rankingowy Google i bezpośredni wpływ na konwersję. Cloudflare pomaga na kilku frontach:

• Cache statyków na brzegu — obrazy, CSS i JS serwowane z serwera blisko klienta zamiast z jednego miejsca; krótszy dystans = szybsze ładowanie.
• HTTP/3 i nowoczesne protokoły — mniej opóźnień, szczególnie na mobile i słabszych łączach.
• Kompresja i optymalizacja — mniejsze pliki lecą szybciej.
• Odciążenie serwera — mniej zapytań dociera do Shopera, więc sklep szybciej odpowiada pod obciążeniem (np. w promocji).

Uwaga na proporcje: Cloudflare przyspiesza dostarczanie zasobów, ale nie naprawi 1,5 MB skryptów marketingowych wstrzykiwanych przez Twój Tag Manager. Największy hamulec zwykle leży gdzie indziej — rozłożyliśmy to na czynniki w artykule jak przyspieszyć sklep na Shoperze. Cloudflare to jedna z pięciu dźwigni, nie magiczny przycisk.

Bezpieczeństwo

Druga noga to ochrona. Cloudflare filtruje ruch, zanim dotrze do sklepu:

• Ochrona przed atakami (DDoS) — automatyczne wygaszanie fal złośliwego ruchu.
• Filtr botów — mniej scrapingu, spamu i prób logowania.
• Darmowy certyfikat SSL — szyfrowanie połączenia bez dopłat.
• Ukrycie serwera — realny adres sklepu nie jest widoczny bezpośrednio.

Ustawienia krok po kroku (bezpiecznie)

1. Dodaj domenę do Cloudflare (Add a site, plan Free) i przepnij nameservery u swojego rejestratora.
2. SSL: tryb Full (strict). Wymusza szyfrowanie także między Cloudflare a Shoperem. Nie używaj Flexible — grozi pętlą przekierowań.
3. Always Use HTTPS: włącz. Cały ruch na https.
4. Cache statyków — tak, cache stron dynamicznych — nie. Koszyk, checkout, konto i panel muszą omijać cache (reguła wykluczająca). To najważniejszy punkt całej konfiguracji.
5. Brotli / kompresja: włącz. Mniejsze pliki.
6. HTTP/3 (QUIC): włącz. Szybsze połączenia na mobile.
7. Auto Minify tylko ostrożnie. Minifikacja JS potrafi popsuć skrypty sklepowe — testuj po włączeniu, szczególnie koszyk i płatności.
8. Przetestuj pełną ścieżkę zakupu. Po każdej zmianie: karta produktu → koszyk → checkout → płatność na telefonie.

Czego NIE włączać (bo popsujesz sklep)

• Agresywnego cache na całej domenie — najczęstszy sposób na katastrofę: klient A widzi koszyk klienta B. Strony dynamiczne zawsze poza cache.
• Trybu SSL Flexible — niepełne szyfrowanie i ryzyko pętli. Zawsze Full (strict).
• Rocket Loader / agresywnych optymalizacji JS bez testów — potrafią rozłożyć koszyk i integracje płatności.
• Blokad geo/bot bez rozwagi — łatwo zablokować legalny ruch albo integracje (kurierzy, płatności, Allegro).

Reguła z naszych wdrożeń: 90% wartości Cloudflare pochodzi z 4 ustawień (Full strict, Always HTTPS, cache statyków z wykluczeniem dynamiki, HTTP/3). Reszta to strojenie. Największe ryzyko to nie „za mało włączone", tylko „za dużo włączone bez testów".

Najczęstsze pytania

Adrian Zblewski

GrowCommerce — Platynowy Partner Shoper

Konfiguracja Cloudflare dla Shopera to jedna z naszych flagowych usług. Widziałem sklepy przyspieszone i sklepy „przyspieszone na śmierć" złym cache — różnica to kilka świadomych ustawień.