Cloudflare คืออะไร: ด่านหน้าเว็บไซต์ ฉบับเจ้าของธุรกิจ แล้วเว็บเราต้องใช้ไหม

ผมดูแลโดเมนอยู่ทั้งสองแบบครับ เว็บหลักของผมเอง bizdrive.app ไม่ได้ใช้ Cloudflare เลย เพราะฝากทุกอย่างไว้กับ Vercel ที่มีของพวกนี้ให้ในตัวอยู่แล้ว ส่วนโดเมนงานหนึ่งที่ผมดูแลให้ลูกค้า วิ่งผ่าน Cloudflare มาตั้งแต่ต้น เพราะจดโดเมนไว้กับผู้ให้บริการอีกเจ้าแล้วต้องการที่จัดการ DNS ที่เดียวจบ เพราะฉะนั้นบทความนี้จะไม่ชวนให้ทุกคนแห่ไปสมัคร แต่จะตอบให้ชัดว่ามันคืออะไร เว็บแบบไหนควรใช้ และแบบไหนยังไม่ต้อง

Cloudflare คืออะไร ทำหน้าที่อะไรบ้าง

นึกภาพร้านค้าครับ ถ้า Hosting อย่าง Vercel คืออาคารที่เว็บเราตั้งอยู่ และ Domain คือชื่อร้านที่ลูกค้าพิมพ์ค้นหา Cloudflare คือด่านหน้าที่ยืนอยู่ระหว่างลูกค้ากับร้าน ลูกค้าทุกคนที่จะเข้าเว็บ ต้องเดินผ่านด่านนี้ก่อน แล้วด่านนี้ทำงานสามอย่างให้เรา

• DNS สมุดบอกทาง บอกว่าชื่อโดเมนนี้ต้องวิ่งไปที่เครื่องไหน ใครพิมพ์ชื่อร้านเรา ระบบนี้คือคนชี้ทางให้
• CDN ตัวช่วยส่งของใกล้บ้าน เก็บสำเนาไฟล์ของเว็บไว้ตามศูนย์ข้อมูลทั่วโลก ลูกค้าอยู่ที่ไหนก็รับไฟล์จากจุดที่ใกล้ที่สุด เว็บเลยโหลดเร็วขึ้นและเครื่องต้นทางเหนื่อยน้อยลง
• ยามกรองคนเข้าร้าน คำขอปกติผ่านไป ส่วนบอทแปลกปลอม การยิงถล่มเว็บ (DDoS) หรือคำขอที่เข้าเงื่อนไขอันตราย โดนกรองไว้ก่อนถึงเว็บจริง

ตารางนี้ช่วยแยกของสี่ชิ้นที่มือใหม่มักปนกันครับ

จุดที่ต้องย้ำคือ Cloudflare ไม่ใช่ Hosting เว็บของเรายังทำงานอยู่ที่เดิม ถ้าต้นทางพัง ระบบที่ต้องคุยกับต้นทางอย่างหน้าล็อกอิน หน้าชำระเงิน หรือการบันทึกออเดอร์ ก็ยังพังตามอยู่ดี มันช่วยรับแขกหน้าร้านได้ แต่ซ่อมครัวที่ไฟไหม้ไม่ได้ครับ

ทำไมช่วงนี้ใครๆ ก็พูดถึง Cloudflare

เพราะวันที่ 18 พฤศจิกายน 2568 Cloudflare ล่มครั้งใหญ่ ทราฟฟิกหลักสะดุดไปกว่าสามชั่วโมง และกว่าระบบทั้งหมดจะกลับมาปกติก็เกือบหกชั่วโมง เว็บดังทั่วโลกจำนวนมาก รวมถึง X และ ChatGPT พลอยเข้าไม่ได้ไปด้วย คนไทยจำนวนมากเพิ่งรู้จักชื่อนี้จากข่าววันนั้น ว่ามีบริษัทหนึ่งที่เว็บมหาศาลทั่วโลกฝากทราฟฟิกไว้

เหตุการณ์นั้น Cloudflare แถลงเองว่าเกิดจากความผิดพลาดของระบบภายใน ไม่ใช่โดนแฮ็กหรือโดนโจมตี และมันสอนเราสองเรื่องพร้อมกันครับ หนึ่ง เว็บระดับโลกยังไว้ใจให้มันยืนหน้าบ้าน แปลว่าของเขาดีจริง สอง ต่อให้เป็นด่านหน้าที่เก่งแค่ไหน มันก็ล่มได้เหมือนกัน อย่าคิดว่าติด Cloudflare แล้วเว็บจะไม่มีวันมีปัญหา

Cloudflare ฟรีจริงไหม

มีแผนฟรีจริงครับ และไม่ใช่ฟรีทดลองแบบหมดอายุ แผนฟรีให้ของพื้นฐานครบสำหรับเว็บทั่วไป ทั้ง DNS, CDN, ใบรับรอง SSL และการป้องกัน DDoS ระดับพื้นฐาน ธุรกิจเล็กจำนวนมากใช้แผนฟรีได้ยาวๆ โดยไม่ต้องจ่ายอะไรเลย ส่วนแผนเสียเงินเพิ่มของอย่างกฎความปลอดภัยที่ละเอียดขึ้นและเครื่องมือระดับทีม ตัวเลขล่าสุดดูที่เว็บทางการของ Cloudflare เองครับ ราคาพวกนี้เปลี่ยนได้เสมอ

เว็บอยู่บน Vercel อยู่แล้ว ต้องเอา Cloudflare มาครอบไหม

ส่วนใหญ่ยังไม่ต้องครับ อันนี้คือจุดที่คนเข้าใจผิดเยอะที่สุด เว็บที่ทำตามแนวทางที่ผมสอน คือให้ Claude Code สร้างเว็บ แล้ว deploy ขึ้น Vercel ตัว Vercel มี CDN ใบรับรอง SSL และระบบกันทราฟฟิกผิดปกติมาให้ในตัวอยู่แล้ว

ที่หนักกว่านั้นคือ Vercel เขียนไว้ในเอกสารทางการเลยว่า ไม่แนะนำให้เอา reverse proxy มาครอบหน้าเว็บที่อยู่บน Vercel เพราะทำให้ระบบกันบอท และไฟร์วอลล์ของเขามองไม่เห็นทราฟฟิกจริง ประสิทธิภาพการตรวจจับตกลง แถมเพิ่มความหน่วงอีกชั้นโดยไม่จำเป็น เว็บหลักของผมเองก็ใช้ Vercel เป็นคนดูแล DNS ตรงๆ ด้วยเหตุผลนี้แหละครับ

แล้วเมื่อไหร่ Cloudflare ถึงเข้ามามีที่ยืน

• โดเมนจดไว้ที่อื่นและอยากได้ที่จัดการ DNS ที่เดียวจบ เช่นโดเมนที่จดกับผู้ให้บริการ ที่หน้าจัดการ DNS ใช้ยาก อันนี้คือเคสจริงของโดเมนลูกค้าที่ผมดูแลอยู่
• โดเมนเดียวแต่มีของหลายระบบอยู่ใต้มัน เว็บอยู่ที่หนึ่ง อีเมลอยู่อีกที่ ระบบหลังบ้านอยู่อีกเครื่อง Cloudflare เป็นศูนย์กลางชี้ทางให้ทุกตัวได้
• เว็บอยู่บนเซิร์ฟเวอร์ของตัวเองหรือ Hosting ธรรมดา ที่ไม่มี CDN กับระบบกันโจมตีมาให้ อันนี้ Cloudflare ช่วยได้เต็มๆ และเป็นเคสที่คุ้มที่สุดของแผนฟรี

สรุปสั้นๆ เว็บอยู่บน Vercel ใช้ Vercel ดูแลไปเถอะครับ เว็บอยู่บน Hosting ธรรมดาหรือเครื่องตัวเอง Cloudflare คือเพื่อนที่ดีมาก

เมฆสีส้มกับเมฆสีเทาต่างกันยังไง

พอสมัครแล้วเพิ่มโดเมนเข้าไป หน้าจัดการ DNS ของ Cloudflare จะมีสวิตช์รูปเมฆให้ทุก record และนี่คือสวิตช์ที่สำคัญที่สุดของทั้งระบบ

กติกาที่ต้องจำคือ เมฆสีส้มเปิดได้เฉพาะ record ของเว็บ พวก A, AAAA, CNAME ที่เสิร์ฟหน้าเว็บ ส่วน record ของอีเมล (MX) และ record ที่ใช้ยืนยันความเป็นเจ้าของโดเมน (TXT) ต้องปล่อยตามหน้าที่ของมัน คนที่เปิดเมฆส้มรัวทุกตัวเพราะคิดว่ายิ่งส้มยิ่งปลอดภัย เจออีเมลบริษัทส่งไม่ออกมาหลายรายแล้วครับ

วิธีเริ่มใช้ Cloudflare แบบไม่ทำเว็บล่ม

ลำดับนี้อิงเอกสารทางการของ Cloudflare สำหรับการย้ายทั้งโดเมน บวกขั้นกันพลาดที่ผมเติมเข้าไปเอง หัวใจคือ ย้ายแบบเงียบก่อน แล้วค่อยเปิดของทีละชิ้น ไม่ใช่เปิดทุกอย่างวันเดียว

1. จดค่า DNS เดิมทั้งหมดไว้ก่อน ทุก record ที่มีอยู่ ถ่ายรูปหรือเซฟลงไฟล์ก็ได้ นี่คือทางถอยถ้ามีอะไรพัง
2. เพิ่มโดเมนเข้า Cloudflare แล้วไล่ตรวจ records ที่มันดึงมา แยกให้ออกว่าตัวไหนคือเว็บ ตัวไหนคืออีเมล ตัวไหนคือของระบบอื่น แล้วตั้ง record ของเว็บเป็นเมฆสีเทา (DNS only) ไว้ก่อน เพราะหน้าจอมักเปิดเมฆส้มให้เป็นค่าเริ่มต้น
3. ถ้าโดเมนเปิด DNSSEC ไว้ที่ผู้ให้บริการเดิม ให้ปิดก่อนย้าย ไม่งั้นโดเมนอาจเข้าไม่ได้ทั้งเว็บ ย้ายเสร็จแล้วค่อยเปิดใหม่ผ่าน Cloudflare
4. เปลี่ยน nameservers ที่ผู้ให้บริการโดเมน เป็นค่าที่ Cloudflare ให้มา แล้วรอจนสถานะขึ้น Active ช่วงนี้เว็บยังวิ่งเส้นทางเดิมทุกอย่าง เพราะเราตั้งเมฆเทาไว้
5. ตั้งค่า SSL/TLS ให้ตรวจต้นทางแบบเข้มงวด ถ้าเว็บต้นทางมี HTTPS อยู่แล้ว เลือกโหมด Full (strict) อย่าลดระดับความปลอดภัยเพียงเพื่อให้เว็บขึ้นเร็วๆ
6. ค่อยเปิดเมฆสีส้มทีละ record แล้วทดสอบทุกครั้ง เปิดหนึ่งตัว เช็คหน้าเว็บ ฟอร์ม และระบบที่ต่อกับข้างนอก ผ่านแล้วค่อยเปิดตัวถัดไป ถ้ามีแชทบอทที่รับ webhook อย่างระบบใน บทความทำบอทตอบแชท LINE OA ต้องทดสอบ webhook ซ้ำด้วย เพราะกฎความปลอดภัยที่ตั้งแรงเกินอาจกันระบบของเราเองออกไป

ขี้เกียจไล่เช็ค record เอง ให้ Claude Code ช่วยสำรวจก่อนย้ายได้ครับ

ผมกำลังจะย้ายโดเมน <ใส่ชื่อโดเมน> ไปใช้ Cloudflare DNS
ช่วยดึง DNS records ปัจจุบันทั้งหมดมาให้ดู (A, AAAA, CNAME, MX, TXT)
อธิบายทีละตัวว่า record ไหนคือเว็บ record ไหนคืออีเมล record ไหนใช้ยืนยันโดเมน
บันทึกทั้งหมดลงไฟล์ dns-backup.md ไว้เป็นค่าเดิมสำหรับถอยกลับ
แล้วสรุปว่า record ไหนเปิด Proxy ได้ และ record ไหนต้องเป็น DNS only เท่านั้น
ยังไม่ต้องเปลี่ยนค่าอะไรจนกว่าผมจะสั่ง

กับดักที่คนเพิ่งใช้เจอบ่อย

• คิดว่า Cloudflare คือ Hosting แล้วงงว่าทำไมสมัครแล้วเว็บยังไม่ขึ้น เว็บต้องมีที่อยู่ของมันก่อนเสมอ Cloudflare เป็นแค่ด่านหน้า
• เปิดเมฆสีส้มทุก record จนอีเมลบริษัทเงียบ หรือระบบยืนยันโดเมนของบริการอื่นพัง
• เปิด Cache แล้วคิดว่าทั้งเว็บจะเร็วขึ้นเอง ของที่แคชได้คือไฟล์ซ้ำๆ อย่างรูปและสคริปต์ ส่วนงานที่ต้องคุยกับฐานข้อมูล เช่น ล็อกอินหรือบันทึกออเดอร์ ยังวิ่งไปต้นทางเหมือนเดิม
• เปลี่ยนหลายค่าพร้อมกันในวันเดียว พอเว็บพังจะหาไม่เจอว่าตัวไหนคือต้นเหตุ เปลี่ยนทีละอย่างแล้วทดสอบเสมอครับ

คำถามที่คนถามบ่อย

ติด Cloudflare แล้วเว็บปลอดภัยร้อยเปอร์เซ็นต์เลยไหม ไม่ครับ มันกรองทราฟฟิกอันตรายให้ชั้นหนึ่ง แต่ช่องโหว่ในตัวเว็บ รหัสผ่านหลุด หรือความผิดพลาดของคนทำระบบ ยังเป็นความรับผิดชอบของเราเหมือนเดิม และอย่างที่เล่าไปข้างบน ตัว Cloudflare เองก็เคยล่มมาแล้ว

ใช้กับเว็บสำเร็จรูปอย่าง Shopify หรือ WordPress ได้ไหม ได้ แต่แต่ละเจ้ามีเงื่อนไขการเชื่อมโดเมนของตัวเอง อ่านคู่มือของเจ้านั้นก่อนเปิด proxy เสมอ โดยเฉพาะเว็บสำเร็จรูปที่จัดการ SSL ให้เราอยู่แล้ว

ถ้าลองแล้วไม่ชอบ ถอยกลับได้ไหม ได้ครับ ตราบใดที่เราจดค่า DNS เดิมไว้ตามขั้นตอนแรก แค่ชี้ nameservers กลับไปที่เดิมแล้วใส่ค่าเดิมคืน นี่คือเหตุผลที่ผมย้ำเรื่องจดค่าเดิมมากกว่าทุกขั้น

อยากเข้าใจภาพเว็บทั้งระบบตั้งแต่ Domain, Hosting จนถึงด่านหน้าแบบนี้ ผมสอนไว้ละเอียดใน คอร์ส Claude สำหรับเจ้าของธุรกิจ หรือถ้าไม่อยากตั้งค่าเองเลย ดู บริการพี่ทำให้ ได้ครับ