APNCloud होस्टिंग के लिए Cloudflare सेटिंग

Cloudflare की एक गलत सेटिंग चलती हुई वेबसाइट को भी बंद कर सकती है। APNCloud होस्टिंग की वेबसाइट के लिए इस गाइड की सेटिंग इस्तेमाल करें। Cloudflare के मेनू कभी-कभी जगह बदलते हैं, इसलिए स्क्रीन पर जगह नहीं, नाम देखकर ढूंढें।

SSL/TLS मोड "Flexible" इस्तेमाल न करें

Flexible मोड में Cloudflare हमारे सर्वर से सादे HTTP पर जुड़ता है। हमारे सर्वर हर HTTP अनुरोध को HTTPS पर भेज देते हैं, इसलिए अनुरोध घूमता ही रहता है और विज़िटर को "too many redirects" दिखता है। Full इस्तेमाल करें। सर्टिफिकेट तैयार हो जाए तो, नीचे बताए तरीके से, Full (strict) इस्तेमाल करें।

शुरू करने से पहले

• Cloudflare में आपका डोमेन Active है। देखें अपना डोमेन Cloudflare में जोड़ें।
• वेबसाइट के रिकॉर्ड होस्टिंग की ओर जाते हैं। देखें web.apncloud.net से डोमेन को होस्टिंग की ओर पॉइंट करें।
• आप होस्टिंग पैनल का SSL सर्टिफिकेट सेक्शन खोल सकते हैं। देखें SSL और HTTPS सेटिंग।

चरण

1. Cloudflare में DNS, फिर Records खोलें। नए डोमेन के लिए वेबसाइट के रिकॉर्ड (@ और www) का Proxy status DNS only (ग्रे क्लाउड) रखें।

2. होस्टिंग पैनल में डोमेन और www के लिए मुफ्त SSL सर्टिफिकेट का अनुरोध करें। पैनल में दोनों नामों के लिए सर्टिफिकेट जारी दिखने तक इंतजार करें।

3. Cloudflare में SSL/TLS, फिर Overview खोलें और Full चुनें।

4. फिर DNS, फिर Records में जाकर वेबसाइट के रिकॉर्ड (@ और www) को Proxied (ऑरेंज क्लाउड) करें।

5. वेबसाइट खोलकर देखें कि वह HTTPS पर बिना किसी त्रुटि के लोड हो रही है।

6. अब SSL/TLS, फिर Overview में Full (strict) चुनें। यह तभी करें जब होस्टिंग पैनल में डोमेन और www, दोनों के लिए जारी सर्टिफिकेट दिख रहा हो। बहुत जल्दी चुनने पर विज़िटर को एरर 526 दिखेगा।

7. SSL/TLS, फिर Edge Certificates खोलें। Always Use HTTPS चालू करें। Minimum TLS Version को TLS 1.2 करें। चाहें तो Automatic HTTPS Rewrites भी चालू करें, यह मिक्स्ड कंटेंट में मदद करता है।

8. मेल, FTP और दूसरे नॉन-वेब रिकॉर्ड DNS only (ग्रे क्लाउड) रखें। Cloudflare प्रॉक्सी मेल या FTP ट्रैफिक नहीं ले जाती:

   रिकॉर्ड	प्रॉक्सी स्टेटस
   @ और www (वेबसाइट)	Proxied, SSL सर्टिफिकेट जारी होने के बाद
   mail, ftp और दूसरे नॉन-वेब नाम	DNS only
   MX रिकॉर्ड	DNS only (प्रॉक्सी का विकल्प ही नहीं है)

9. पक्का करें कि कोई फायरवॉल नियम /.well-known/acme-challenge/ को न रोके। मुफ्त SSL सर्टिफिकेट जारी और रिन्यू करने के लिए इस रास्ते की जरूरत होती है। Security rules इस्तेमाल करते हैं तो बाकी नियमों से पहले इस रास्ते को अनुमति देने वाला एक नियम रखें:

   (starts_with(http.request.uri.path, "/.well-known/acme-challenge/"))

10. अपने कंप्यूटर से जांचें। प्रॉक्सी चालू होने पर curl -I https://example.com चलाने से server: cloudflare दिखता है और कोई रीडायरेक्ट लूप नहीं होता।

क्या आपकी साइट पर पहले से वैध सर्टिफिकेट है?

अगर होस्टिंग पैनल में डोमेन और www के लिए पहले से वैध सर्टिफिकेट दिखता है, तो चरण 2 छोड़कर सीधे Full (strict) पर जा सकते हैं।

सामान्य गलतियां

• Flexible चुन लेना। इससे ऊपर बताया गया रीडायरेक्ट लूप बनता है।
• डोमेन और www दोनों का सर्टिफिकेट जारी होने से पहले Full (strict) चुन लेना।
• mail या ftp रिकॉर्ड पर ऑरेंज क्लाउड चालू कर देना। मेल और FTP बंद हो जाते हैं।
• फायरवॉल नियम, देश के आधार पर ब्लॉक या Bot Fight Mode से /.well-known/acme-challenge/ को रोक देना। तब सर्टिफिकेट जारी या रिन्यू नहीं हो पाता।
• एक साथ कई जगह से HTTPS पर रीडायरेक्ट करना, जैसे Cloudflare, कोई प्लगइन और .htaccess फाइल।

मदद चाहिए?

क्लाइंट एरिया में सपोर्ट टिकट खोलें या [SUPPORT_CONTACT] पर संपर्क करें। डोमेन, चुना हुआ SSL/TLS मोड और जो एरर कोड दिख रहा है, वह बताएं।

संबंधित गाइड

• अपना डोमेन Cloudflare में जोड़ें
• Cloudflare के पीछे अपनी साइट सुरक्षित करें
• Cloudflare रीडायरेक्ट लूप
• Cloudflare एरर 521, 522, 525 और 526
• SSL और HTTPS सेटिंग

अंतिम समीक्षा

2026-10-29