APNCloud হোস্টিংয়ের জন্য Cloudflare সেটিং

Cloudflare-এর একটি ভুল সেটিং চালু ওয়েবসাইটও বন্ধ করে দিতে পারে। APNCloud হোস্টিংয়ের ওয়েবসাইটের জন্য এই গাইডের সেটিংগুলো ব্যবহার করুন। Cloudflare-এর মেনু মাঝে মাঝে জায়গা বদলায়, তাই স্ক্রিনের অবস্থান নয়, নাম দেখে খুঁজুন।

SSL/TLS মোড "Flexible" ব্যবহার করবেন না

Flexible মোডে Cloudflare আমাদের সার্ভারে সাধারণ HTTP দিয়ে সংযোগ করে। আমাদের সার্ভার প্রতিটি HTTP অনুরোধ HTTPS-এ পাঠিয়ে দেয়, ফলে অনুরোধটা ঘুরতেই থাকে এবং ভিজিটর "too many redirects" দেখেন। Full ব্যবহার করুন। সার্টিফিকেট তৈরি হয়ে গেলে, নিচের নিয়মে, Full (strict) ব্যবহার করুন।

শুরু করার আগে

• Cloudflare-এ আপনার ডোমেইন Active। দেখুন আপনার ডোমেইন Cloudflare-এ যোগ করুন।
• ওয়েবসাইটের রেকর্ড হোস্টিংয়ের দিকে যায়। দেখুন web.apncloud.net দিয়ে ডোমেইন হোস্টিংয়ে পয়েন্ট করুন।
• হোস্টিং প্যানেলের SSL সার্টিফিকেট বিভাগ খুলতে পারেন। দেখুন SSL ও HTTPS সেটিং।

ধাপ

1. Cloudflare-এ DNS, তারপর Records খুলুন। নতুন ডোমেইনের ক্ষেত্রে ওয়েবসাইটের রেকর্ডগুলোর (@ ও www) Proxy status DNS only (ধূসর ক্লাউড) করুন।

2. হোস্টিং প্যানেলে ডোমেইন ও www-এর জন্য বিনামূল্যের SSL সার্টিফিকেটের অনুরোধ করুন। প্যানেলে দুটি নামের জন্যই সার্টিফিকেট ইস্যু হয়েছে দেখানো পর্যন্ত অপেক্ষা করুন।

3. Cloudflare-এ SSL/TLS, তারপর Overview খুলুন এবং Full বেছে নিন।

4. আবার DNS, তারপর Records-এ গিয়ে ওয়েবসাইটের রেকর্ডগুলো (@ ও www) Proxied (অরেঞ্জ ক্লাউড) করুন।

5. ওয়েবসাইট খুলে দেখুন সেটি HTTPS-এ কোনো ত্রুটি ছাড়া লোড হচ্ছে কি না।

6. এবার SSL/TLS, তারপর Overview-তে Full (strict) বেছে নিন। এটি তখনই করুন, যখন হোস্টিং প্যানেলে ডোমেইন ও www, দুটির জন্যই ইস্যু হওয়া সার্টিফিকেট দেখাচ্ছে। খুব আগে বেছে নিলে ভিজিটর এরর 526 দেখবেন।

7. SSL/TLS, তারপর Edge Certificates খুলুন। Always Use HTTPS চালু করুন। Minimum TLS Version TLS 1.2 করুন। চাইলে Automatic HTTPS Rewrites-ও চালু করতে পারেন, এটি মিক্সড কনটেন্টে সাহায্য করে।

8. মেইল, FTP ও অন্য নন-ওয়েব রেকর্ড DNS only (ধূসর ক্লাউড) রাখুন। Cloudflare প্রক্সি মেইল বা FTP ট্রাফিক বহন করে না:

   রেকর্ড	প্রক্সি স্ট্যাটাস
   @ ও www (ওয়েবসাইট)	Proxied, SSL সার্টিফিকেট ইস্যু হওয়ার পরে
   mail, ftp ও অন্য নন-ওয়েব নাম	DNS only
   MX রেকর্ড	DNS only (প্রক্সির অপশনই নেই)

9. কোনো ফায়ারওয়াল নিয়ম যেন /.well-known/acme-challenge/ আটকে না দেয়, তা নিশ্চিত করুন। বিনামূল্যের SSL সার্টিফিকেট ইস্যু ও নবায়ন করতে এই পথটি লাগে। Security rules ব্যবহার করলে অন্য নিয়মগুলোর আগে এই পথ অনুমতি দেওয়ার একটি নিয়ম রাখুন:

   (starts_with(http.request.uri.path, "/.well-known/acme-challenge/"))

10. আপনার কম্পিউটার থেকে যাচাই করুন। প্রক্সি চালু থাকলে curl -I https://example.com চালালে server: cloudflare দেখা যায় এবং কোনো রিডাইরেক্ট লুপ থাকে না।

আপনার সাইটে আগে থেকেই বৈধ সার্টিফিকেট আছে?

হোস্টিং প্যানেলে ডোমেইন ও www-এর জন্য আগে থেকেই বৈধ সার্টিফিকেট দেখালে ২ নম্বর ধাপ বাদ দিয়ে সরাসরি Full (strict)-এ যেতে পারেন।

সাধারণ ভুল

• Flexible বেছে নেওয়া। এতে ওপরে বলা রিডাইরেক্ট লুপ তৈরি হয়।
• ডোমেইন ও www, দুটির সার্টিফিকেট ইস্যু হওয়ার আগেই Full (strict) বেছে নেওয়া।
• mail বা ftp রেকর্ডে অরেঞ্জ ক্লাউড চালু করা। মেইল ও FTP বন্ধ হয়ে যায়।
• ফায়ারওয়াল নিয়ম, দেশভিত্তিক ব্লক বা Bot Fight Mode দিয়ে /.well-known/acme-challenge/ আটকে দেওয়া। তখন সার্টিফিকেট ইস্যু বা নবায়ন করা যায় না।
• একসাথে একাধিক জায়গা থেকে HTTPS-এ রিডাইরেক্ট করা, যেমন Cloudflare, একটি প্লাগইন এবং .htaccess ফাইল।

সাহায্য লাগবে?

ক্লায়েন্ট এরিয়ায় সাপোর্ট টিকিট খুলুন অথবা [SUPPORT_CONTACT]-এ যোগাযোগ করুন। ডোমেইন, বেছে নেওয়া SSL/TLS মোড এবং যে এরর কোড দেখছেন তা জানান।

সম্পর্কিত গাইড

• আপনার ডোমেইন Cloudflare-এ যোগ করুন
• Cloudflare-এর পেছনে আপনার সাইট সুরক্ষিত করুন
• Cloudflare রিডাইরেক্ট লুপ
• Cloudflare এরর 521, 522, 525 ও 526
• SSL ও HTTPS সেটিং

সর্বশেষ পর্যালোচনা

2026-10-29