Cloudflare برای وردپرس چرا تنظیمات پیش‌فرض کافی نیست؟

Cloudflare برای وردپرس یکی از قدرتمندترین ابزارهای بهبود عملکرد و امنیت است، اما تنظیمات پیش‌فرض آن برای سایت‌های وردپرسی کافی نیست و می‌تواند حتی به مشکلات جدی منجر شود. تنظیمات پیش‌فرض Cloudflare شامل Auto Minify (که در نسخه‌های جدید حذف شده)، Rocket Loader (که با بسیاری از افزونه‌ها تداخل دارد)، و Cache Rules عمومی (که صفحات پویا را کش می‌کنند) است. بدون پیکربندی صحیح، سایت وردپرسی ممکن است کندتر شود، خطاهای JavaScript ظاهر گردد، یا پنل مدیریت از کار بیفتد. علاوه بر این، Cloudflare امکانات پیشرفته‌ای مثل Workers، WAF، Argo و Edge Caching دارد که بدون پیکربندی صحیح، هرگز به بهره‌برداری کامل نمی‌رسند. اگر با Edge Caching و آینده کش در وردپرس آشنا شده باشید، می‌دانید که Cloudflare یکی از کامل‌ترین گزینه‌ها است، اما فقط اگر درست پیکربندی شود.

در یک پروژه، بعد از فعال‌سازی Cloudflare با تنظیمات پیش‌فرض، سایت از ۹۵ نمره Lighthouse به ۶۵ افت کرد. بررسی نشان داد که Rocket Loader با اسکریپت‌های افزونه‌های وردپرس تداخل داشت و Auto Minify با فایل‌های CSS قالب مشکل ایجاد کرده بود. بعد از غیرفعال‌سازی این دو و پیکربندی صحیح Cache Rules، سایت به نمره ۹۸ رسید. این تجربه، تفاوت بین «فعال کردن Cloudflare» و «پیکربندی صحیح Cloudflare» را نشان داد.

چرا تنظیمات پیش‌فرض Cloudflare برای وردپرس کافی نیست؟

Cloudflare یک پلتفرم عمومی است که برای تمام انواع سایت‌ها طراحی شده: از سایت‌های استاتیک ساده تا اپلیکیشن‌های پیچیده. تنظیمات پیش‌فرض آن، یک تعادل عمومی است که برای همه کار کند، اما برای هیچ‌کس عالی نیست. برای وردپرس، این تنظیمات در چند نقطه مشکل‌ساز هستند.

مشکل اول، Rocket Loader است. این قابلیت، اسکریپت‌های JavaScript را به‌صورت Async بارگذاری می‌کند تا زمان Load اولیه را کاهش دهد. اما در وردپرس، بسیاری از افزونه‌ها به ترتیب دقیق بارگذاری JavaScript وابسته هستند (مثلاً jQuery قبل از اسکریپت‌های سفارشی). Rocket Loader این ترتیب را به‌هم می‌زند و باعث خطاهای JavaScript می‌شود.

مشکل دوم، Auto Minify است. این قابلیت، فایل‌های HTML، CSS و JavaScript را Minify می‌کند. اما Minify می‌تواند با قالب‌ها و افزونه‌هایی که خودشان Minify می‌کنند، تداخل داشته باشد. علاوه بر این، Cloudflare در نسخه‌های جدید (۲۰۲۴) Auto Minify را حذف کرده و آن را به ابزارهای داخلی سپرده است.

مشکل سوم، Cache Rules عمومی است. Cloudflare به‌طور پیش‌فرض فایل‌های استاتیک (CSS، JS، تصاویر) را کش می‌کند اما HTML را کش نمی‌کند. برای سایت‌های وردپرسی، این یعنی TTFB همچنان بالا می‌ماند و Edge Caching به بهره‌برداری کامل نمی‌رسد.

«Cloudflare یک جعبه‌ابزار است، نه یک راه‌حل آماده. بدون پیکربندی صحیح، می‌تواند بیشتر ضرر بزند تا سود.»

مشکل چهارم، نبود Bypass برای صفحات پویا است. اگر صفحات سبد خرید، Checkout یا پنل کاربر در لبه کش شوند، کاربران نمی‌توانند از سایت استفاده کنند. تنظیمات پیش‌فرض Cloudflare این صفحات را شناسایی نمی‌کند و باید دستی تعریف شوند. اگر با حفاظت از سایت وردپرسی در برابر هک آشنا شده باشید، می‌دانید که این پیکربندی‌ها بخشی از استراتژی امنیت و عملکرد هستند.

Rocket Loader و تداخل با JavaScript

Rocket Loader یکی از بحث‌برانگیزترین قابلیت‌های Cloudflare است. این قابلیت، اسکریپت‌های JavaScript را بازنویسی می‌کند تا به‌صورت Async بارگذاری شوند و زمان Load اولیه را کاهش دهد. تئوری این رویکرد صحیح است: اگر JavaScript در زمان Load اولیه بلاک نشود، صفحه سریع‌تر رندر می‌شود. اما در عمل، Rocket Loader با وردپرس چند مشکل ایجاد می‌کند.

مشکل اول: ترتیب بارگذاری. بسیاری از افزونه‌های وردپرس، به ترتیب دقیق بارگذاری JavaScript وابسته هستند. مثلاً jQuery باید قبل از اسکریپت‌هایی که به آن وابسته‌اند بارگذاری شود. Rocket Loader این ترتیب را به‌هم می‌زند و باعث خطاهای jQuery is not defined می‌شود.

مشکل دوم: Inline Scripts. Rocket Loader با Inline Scripts (اسکریپت‌هایی که مستقیماً در HTML قرار دارند) مشکل دارد. اگر یک افزونه، اسکریپت خود را به‌صورت Inline اضافه کند، Rocket Loader ممکن است آن را نادیده بگیرد یا به‌درستی اجرا نکند.

مشکل سوم: Dynamic Content. اگر سایت از AJAX یا Dynamic Content استفاده می‌کند، Rocket Loader می‌تواند این تعاملات را مختل کند. اگر با مقایسه REST API و GraphQL در وردپرس آشنا شده باشید، می‌دانید که سایت‌های مدرن اغلب از API برای تعاملات داینامیک استفاده می‌کنند و Rocket Loader می‌تواند این تعاملات را کند کند.

راه‌حل: Rocket Loader را غیرفعال کنید و به‌جای آن، از قابلیت‌های افزونه‌های وردپرس (مثل Delay JavaScript در WP Rocket یا FlyingPress) استفاده کنید که با وردپرس سازگارتر هستند.

Cloudflare Dashboard → Speed → Optimization → Rocket Loader: Off

Auto Minify و حذف آن

Auto Minify یک قابلیت Cloudflare بود که فایل‌های HTML، CSS و JavaScript را Minify می‌کرد. اما در نسخه‌های جدید Cloudflare (۲۰۲۴)، این قابلیت حذف شده است و به کاربران توصیه می‌شود که از ابزارهای داخلی یا افزونه‌های وردپرس استفاده کنند.

دلیل حذف Auto Minify، چند مشکل رایج بود. اول، Minify می‌توانست با قالب‌هایی که خودشان Minify می‌کنند، تداخل داشته باشد و فایل‌های خراب تولید کند. دوم، Minify در برخی موارد می‌توانست باعث خطاهای JavaScript شود. سوم، Minify در سطح Cloudflare کمتر از Minify در سطح Build مؤثر بود چون فایل‌ها دوباره و دوباره Minify می‌شدند.

راه‌حل: Minify را در سطح وردپرس انجام دهید. افزونه‌های مثل WP Rocket، FlyingPress و Swift Performance این کار را با دقت بیشتری انجام می‌دهند:

# فعال‌سازی Minify در WP Rocket
File Optimization → Minify CSS files: On
File Optimization → Minify JavaScript files: On
File Optimization → Combine CSS files: On
File Optimization → Combine JavaScript files: Off (خطرناک)

نکته مهم: ترکیب (Combine) JavaScript در سطح وردپرس معمولاً خطرناک است چون ترتیب بارگذاری را به‌هم می‌زند. توصیه می‌شود فقط Minify فعال شود و Combine فقط برای CSS استفاده گردد.

Cache Rules: از پیش‌فرض تا حرفه‌ای

Cache Rules قلب عملکرد Cloudflare است. برخلاف Page Rules قدیمی که محدود بودند، Cache Rules در نسخه جدید Cloudflare انعطاف‌پذیری بالایی دارند. برای وردپرس، باید چند قانون کلیدی تعریف شود.

قانون اول: کش HTML صفحات عمومی. این قانون، مهم‌ترین قانون برای بهبود TTFB است:

Rule Name: Cache HTML Pages
When incoming requests match:
  - Hostname equals www.example.com
  - NOT URI Path starts with /wp-admin
  - NOT URI Path starts with /wp-login.php
  - NOT URI Path starts with /cart
  - NOT URI Path starts with /checkout
  - NOT URI Path starts with /my-account
  - NOT HTTP Cookie contains wordpress_logged_in
Then:
  - Cache Eligibility: Eligible for cache
  - Edge TTL: 1 hour
  - Browser TTL: 5 minutes

این قانون، HTML صفحات عمومی را به‌مدت ۱ ساعت در لبه کش می‌کند اما صفحات Admin، Cart، Checkout و صفحات کاربران لاگین‌کرده را Bypass می‌نماید.

قانون دوم: کش فایل‌های استاتیک. این قانون برای فایل‌های CSS، JS، تصاویر و فونت‌ها:

Rule Name: Cache Static Assets
When incoming requests match:
  - URI Path matches /wp-content/(themes|plugins|uploads)/.*.(css|js|jpg|jpeg|png|gif|webp|avif|woff|woff2|svg|ico)$
Then:
  - Cache Eligibility: Eligible for cache
  - Edge TTL: 1 year
  - Browser TTL: 1 year

قانون سوم: Bypass API. اگر سایت از REST API یا GraphQL استفاده می‌کند، باید این Endpointها Bypass شوند:

Rule Name: Bypass API
When incoming requests match:
  - URI Path starts with /wp-json
  - OR URI Path starts with /graphql
Then:
  - Cache Eligibility: Bypass cache

اگر با راهنمای کامل WPGraphQL آشنا شده باشید، می‌دانید که Endpoint /graphql باید Bypass شود.

نوع محتوا	Edge TTL	Browser TTL
HTML صفحات عمومی	۱ ساعت	۵ دقیقه
فایل‌های استاتیک	۱ سال	۱ سال
تصاویر	۱ سال	۱ سال
API Endpoints	Bypass	Bypass
پنل مدیریت	Bypass	Bypass

Bypass Cache برای پنل مدیریت

یکی از مهم‌ترین تنظیمات، Bypass کردن پنل مدیریت است. اگر صفحات /wp-admin/* در لبه کش شوند، ادمین‌ها نمی‌توانند تغییرات را ببینند و حتی ممکن است خطاهای امنیتی رخ دهد.

Rule Name: Bypass Admin
When incoming requests match:
  - URI Path starts with /wp-admin
  - OR URI Path starts with /wp-login.php
  - OR URI Path starts with /wp-json/wp/v2/users
Then:
  - Cache Eligibility: Bypass cache

علاوه بر این، باید کوکی wordpress_logged_in_* شناسایی شود تا صفحات کاربران لاگین‌کرده Bypass شوند:

When incoming requests match:
  - HTTP Cookie contains wordpress_logged_in
Then:
  - Cache Eligibility: Bypass cache

این تنظیم، از نشت اطلاعات شخصی بین کاربران جلوگیری می‌کند. اگر با تقویت امنیت وردپرس گام‌به‌گام آشنا شده باشید، می‌دانید که این تنظیم بخشی از استراتژی امنیتی است.

Page Rules و تنظیمات پیشرفته

Page Rules یک قابلیت قدیمی‌تر Cloudflare است که در نسخه رایگان محدود به ۳ قانون است. با وجود Cache Rules جدید، Page Rules همچنان برای برخی تنظیمات مفید است:

Rule 1: example.com/wp-admin/*
Settings: Disable Performance, Disable Security, Cache Level: Bypass

Rule 2: example.com/*
Settings: Always Use HTTPS, Automatic HTTPS Rewrites

Rule 3: example.com/wp-content/uploads/*
Settings: Cache Level: Cache Everything, Edge Cache TTL: 1 month

نکته مهم: Page Rules در نسخه رایگان محدود است و توصیه می‌شود به Cache Rules مهاجرت کنید که انعطاف‌پذیری بیشتری دارد. اگر با Performance Budget در وردپرس آشنا شده باشید، می‌دانید که این تنظیمات بخشی از بهینه‌سازی عملکرد هستند.

Argo Smart Routing و تأثیر بر سرعت

Argo Smart Routing یک قابلیت پولی Cloudflare است که ترافیک را از مسیر بهینه‌تری بین Cloudflare و سرور مبدأ عبور می‌دهد. این قابلیت، تأخیر را در مسیرهای طولانی کاهش می‌دهد و می‌تواند TTFB را تا ۳۰٪ بهبود بخشد.

مکانیزم Argo به این شکل است: Cloudflare یک شبکه خصوصی بین PoPها دارد و ترافیک را از این شبکه عبور می‌دهد، به‌جای اینترنت عمومی. این کار، Packet Loss و Congestion را کاهش می‌دهد.

Cloudflare Dashboard → Traffic → Argo → Smart Routing: On

هزینه Argo بر پایه ترافیک محاسبه می‌شود: ۰.۱۰ دلار به‌ازای هر گیگابایت. برای سایت‌های با ترافیک بالا، این هزینه می‌تواند قابل توجه باشد. اما برای سایت‌هایی که مخاطبان پراکنده جغرافیایی دارند، این بهبود، ارزش هزینه را دارد.

نکته مهم: Argo برای سایت‌های با مخاطبان نزدیک به سرور مبدأ (مثلاً همان قاره) تأثیر کمتری دارد. برای سایت‌های ایرانی که سرور مبدأ در آلمان یا آمریکا باشد، Argo می‌تواند تأثیر محسوسی داشته باشد.

WAF و مدیریت امنیت

Cloudflare WAF (Web Application Firewall) یکی از قوی‌ترین ابزارهای امنیتی است که در لبه اجرا می‌شود و حملات را قبل از رسیدن به سرور مبدأ خنثی می‌کند. WAF سه سطح دارد:

سطح اول: Managed Rules. قوانین آماده که حملات رایج مثل SQL Injection، XSS، و CSRF را مسدود می‌کنند. این قوانین به‌صورت خودکار به‌روزرسانی می‌شوند:

Cloudflare Dashboard → Security → WAF → Managed Rules: On
OWASP Core Ruleset: On
Cloudflare Managed Ruleset: On

سطح دوم: Rate Limiting. محدودسازی تعداد درخواست‌ها از یک IP در بازه زمانی مشخص. این قابلیت، از حملات Brute Force و DDoS لایه ۷ جلوگیری می‌کند:

Rule Name: Login Rate Limit
When incoming requests match:
  - URI Path equals /wp-login.php
  - OR URI Path equals /wp-json/wp/v2/users
Then:
  - Rate Limit: 5 requests per minute per IP
  - Action: Block for 1 hour

سطح سوم: Custom Rules. قوانین سفارشی برای مسدودسازی الگوهای خاص. اگر با دفع حملات Brute Force در وردپرس آشنا شده باشید، می‌دانید که این قوانین بخشی از استراتژی امنیتی هستند.

نکته مهم: WAF در پلن رایگان محدود است اما در پلن Pro به بعد، قوانین پیشرفته‌تری در دسترس است. برای سایت‌های وردپرسی، پلن Pro (۲۰ دلار در ماه) تعادل مناسبی بین قیمت و امکانات ارائه می‌دهد.

Cloudflare Workers و Edge Functions

Cloudflare Workers یک پلتفرم Serverless است که به توسعه‌دهنده اجازه می‌دهد کد JavaScript را در لبه اجرا کند. این قابلیت، مشابه BunnyCDN Edge Scripting و KeyCDN (که ندارد) است، اما با اکوسیستم گسترده‌تر و امکانات بیشتر.

سه کاربرد اصلی Workers برای وردپرس:

کاربرد اول: Cache API سفارشی. Workers می‌تواند منطق Cache سفارشی پیاده‌سازی کند:

export default {
    async fetch( request, env, ctx ) {
        const cache = caches.default;
        let response = await cache.match( request );

        if ( ! response ) {
            response = await fetch( request );
            
            // Cache فقط صفحات عمومی
            const url = new URL( request.url );
            if ( ! url.pathname.startsWith( '/wp-admin' ) ) {
                const headers = new Headers( response.headers );
                headers.set( 'Cache-Control', 'public, max-age=3600' );
                response = new Response( response.body, {
                    status: response.status,
                    headers: headers,
                } );
                ctx.waitUntil( cache.put( request, response.clone() ) );
            }
        }

        return response;
    },
};

کاربرد دوم: HTML Rewriting. Workers می‌تواند HTML را در لبه دستکاری کند. این قابلیت برای Personalization، A/B Testing و تزریق محتوا مفید است.

کاربرد سوم: Edge Redirects. به‌جای اجرای Redirect در وردپرس، می‌توان آن را در لبه اجرا کرد که سریع‌تر و مقیاس‌پذیرتر است. اگر با شخصی‌سازی تجربه کاربر با هوش مصنوعی آشنا شده باشید، این تکنیک را به‌عنوان یک گام اساسی می‌شناسید.

نکته مهم: Workers در پلن رایگان ۱۰۰,۰۰۰ درخواست در روز رایگان دارد. برای سایت‌های با ترافیک بالا، هزینه آن ۵ دلار به‌ازای هر ۱۰ میلیون درخواست است.

افزونه‌های وردپرس برای Cloudflare

چند افزونه وردپرس وجود دارند که ادغام با Cloudflare را ساده می‌کنند:

افزونه اول: Cloudflare (رسمی). این افزونه، Purge خودکار، تنظیمات Cache و بهینه‌سازی خودکار را از داخل پنل وردپرس فراهم می‌کند. این افزونه رسمی Cloudflare است و به‌طور منظم به‌روزرسانی می‌شود.

افزونه دوم: WP Rocket. این افزونه، ادغام با Cloudflare را از طریق تنظیمات CDN فراهم می‌کند. اگر با بهترین افزونه‌های کش وردپرس آشنا شده باشید، می‌دانید که WP Rocket یکی از جامع‌ترین گزینه‌ها است.

افزونه سوم: FlyingPress. این افزونه، یک لایه Cache اضافی روی Cloudflare فراهم می‌کند و Purge هوشمند را پشتیبانی می‌نماید.

افزونه چهارم: Swift Performance. این افزونه، با Cloudflare Workers ادغام می‌شود و امکان اجرای کد سفارشی در لبه را فراهم می‌کند.

Purge و Invalidation هوشمند

Purge در Cloudflare از طریق REST API انجام می‌شود. سه نوع Purge وجود دارد:

نوع اول: Purge by URL. باطل کردن Cache یک URL مشخص:

POST https://api.cloudflare.com/client/v4/zones/{zone_id}/purge_cache
Body: { "files": ["https://example.com/posts/my-post/"] }

نوع دوم: Purge by Tag. باطل کردن Cache بر اساس Cache Tag. Cloudflare از سال ۲۰۲۳ از Enterprise Cache Tags پشتیبانی می‌کند که برای پلن‌های Business و Enterprise در دسترس است:

POST https://api.cloudflare.com/client/v4/zones/{zone_id}/purge_cache
Body: { "tags": ["post-123", "category-news"] }

نوع سوم: Purge Everything. باطل کردن کل Cache. این روش سریع است اما Cache Hit Ratio را به صفر می‌رساند.

در وردپرس، Purge خودکار با Hook save_post پیاده‌سازی می‌شود:

function my_plugin_purge_cloudflare_cache( $post_id ) {
    $zone_id = 'YOUR_ZONE_ID';
    $api_token = 'YOUR_API_TOKEN';
    
    $urls = array( get_permalink( $post_id ), home_url( '/' ) );
    
    foreach ( wp_get_post_categories( $post_id ) as $cat_id ) {
        $urls[] = get_category_link( $cat_id );
    }
    
    wp_remote_post( "https://api.cloudflare.com/client/v4/zones/{$zone_id}/purge_cache", array(
        'headers' => array(
            'Authorization' => 'Bearer ' . $api_token,
            'Content-Type'  => 'application/json',
        ),
        'body' => wp_json_encode( array( 'files' => $urls ) ),
    ) );
}
add_action( 'save_post', 'my_plugin_purge_cloudflare_cache' );

اگر با هوک‌های وردپرس و نحوه کار آن‌ها آشنا شده باشید، این الگو برای شما آشناست. اگر با Real User Monitoring و اهمیت آن آشنا شده باشید، می‌دانید که Purge سریع، بخشی از استراتژی حفظ تازگی محتوا است.

اشتباهات رایج در پیکربندی Cloudflare

اشتباه اول: فعال گذاشتن Rocket Loader. این قابلیت با بسیاری از افزونه‌های وردپرس تداخل دارد و باید غیرفعال شود.

اشتباه دوم: کش کردن پنل مدیریت. اگر /wp-admin/* کش شود، ادمین‌ها نمی‌توانند تغییرات را ببینند. این صفحات باید Bypass شوند.

اشتباه سوم: عدم Bypass برای کاربران لاگین‌کرده. اگر صفحه برای کاربر لاگین‌کرده کش شود، اطلاعات شخصی نشت می‌کند. راه‌حل: Bypass با کوکی wordpress_logged_in.

اشتباه چهارم: Purge ناکافی. اگر Cache بعد از تغییر محتوا باطل نشود، کاربران محتوای قدیمی می‌بینند. راه‌حل: Purge خودکار با Hookهای وردپرس.

اشتباه پنجم: Purge بیش از حد. اگر در هر درخواست Purge ارسال شود، Cache Hit Ratio به صفر می‌رسد. راه‌حل: Purge فقط در تغییرات واقعی محتوا.

اشتباه ششم: عدم تنظیم Browser Cache TTL. اگر TTL مرورگر تنظیم نشود، مرورگر در هر بازدید، فایل‌ها را دوباره دانلود می‌کند. راه‌حل: تنظیم Browser TTL برای فایل‌های استاتیک روی ۱ سال.

اشتباه هفتم: عدم فعال‌سازی Argo برای سایت‌های جهانی. اگر مخاطبان سایت در چند قاره پراکنده هستند، Argo می‌تواند TTFB را تا ۳۰٪ بهبود دهد.

اشتباه هشتم: نادیده گرفتن WAF. اگر WAF فعال نباشد، حملات قبل از رسیدن به سرور خنثی نمی‌شوند. راه‌حل: فعال‌سازی Managed Rules و Rate Limiting.

اشتباه نهم: عدم تنظیم Always Use HTTPS. اگر این گزینه فعال نباشد، کاربران می‌توانند از HTTP استفاده کنند که امنیت را کاهش می‌دهد. اگر با راه‌اندازی SSL در وردپرس و انتقال به HTTPS آشنا شده باشید، این تنظیم را به‌عنوان یک الزام می‌شناسید.

اشتباه دهم: عدم نظارت بر Cache Hit Ratio. اگر این نسبت زیر ۸۰٪ باشد، باید Cache Rules را بازبینی کنید. ایده‌آل بالای ۹۰٪ است.

پرسش‌های پرتکرار درباره Cloudflare و وردپرس

چرا تنظیمات پیش‌فرض Cloudflare برای وردپرس کافی نیست؟

تنظیمات پیش‌فرض Cloudflare برای سایت‌های عمومی طراحی شده، نه به‌طور خاص برای وردپرس. Rocket Loader با افزونه‌های وردپرس تداخل دارد، Auto Minify حذف شده، و Cache Rules عمومی HTML را کش نمی‌کند. بدون پیکربندی اختصاصی، Cloudflare می‌تواند عملکرد سایت را کاهش دهد.

آیا Rocket Loader برای وردپرس مفید است؟

معمولاً خیر. Rocket Loader با ترتیب بارگذاری JavaScript در وردپرس تداخل دارد و باعث خطاهای jQuery is not defined می‌شود. توصیه می‌شود آن را غیرفعال کنید و از قابلیت‌های افزونه‌های Cache وردپرس استفاده نمایید.

چگونه Cache Rules مناسب برای وردپرس تعریف کنم؟

سه قانون کلیدی: اول، کش HTML صفحات عمومی با Edge TTL یک ساعت. دوم، Bypass پنل مدیریت و صفحات کاربران لاگین‌کرده. سوم، کش فایل‌های استاتیک با Edge TTL یک سال. این قوانین، تعادل بین سرعت و تازگی را فراهم می‌کنند.

آیا Argo Smart Routing برای سایت‌های ایرانی مفید است؟

بله، اگر سرور مبدأ در اروپا یا آمریکا باشد و کاربران در ایران. Argo ترافیک را از مسیر بهینه‌تری عبور می‌دهد و TTFB را تا ۳۰٪ کاهش می‌دهد. هزینه آن ۰.۱۰ دلار به‌ازای هر گیگابایت است.

چگونه Purge را در Cloudflare پیاده‌سازی کنم؟

Cloudflare از REST API برای Purge پشتیبانی می‌کند. سه نوع Purge وجود دارد: by URL، by Tag، و Everything. توصیه می‌شود از Purge by URL با Hook save_post استفاده کنید تا فقط URLهای مرتبط باطل شوند.

آیا Cloudflare رایگان برای وردپرس کافی است؟

برای سایت‌های کوچک، پلن رایگان کافی است. برای سایت‌های با ترافیک بالا، پلن Pro (۲۰ دلار در ماه) امکانات بیشتری مثل WAF پیشرفته، Argo و Image Optimization فراهم می‌کند. اگر با Performance Budget در وردپرس آشنا شده باشید، می‌دانید که انتخاب پلن مناسب بخشی از استراتژی عملکرد است.

آیا Cloudflare با WooCommerce کار می‌کند؟

بله، اما با احتیاط. صفحات محصول و دسته‌بندی می‌توانند کش شوند، اما صفحات سبد خرید، Checkout و My Account باید Bypass شوند. اگر با خطای پرداخت ووکامرس مواجه شده‌اید، بدانید که کش نادرست سبد خرید یکی از دلایل رایج این خطاها است.

Cloudflare Workers چیست و چه کاربردی برای وردپرس دارد؟

Cloudflare Workers یک پلتفرم Serverless است که به توسعه‌دهنده اجازه می‌دهد کد JavaScript را در لبه اجرا کند. سه کاربرد اصلی: Cache API سفارشی، HTML Rewriting برای Personalization، و Edge Redirects. این قابلیت، مشابه Edge Scripting در BunnyCDN است.

چگونه Cache Hit Ratio را در Cloudflare بررسی کنم؟

Cloudflare یک Dashboard جامع دارد که Cache Hit Ratio را نمایش می‌دهد. اگر این نسبت زیر ۸۰٪ باشد، باید Cache Rules را بازبینی کنید. ایده‌آل بالای ۹۰٪ است.

آیا Cloudflare بر SEO تأثیر دارد؟

بله، به‌طور مثبت. Cloudflare TTFB و LCP را بهبود می‌دهد که هر دو بر Core Web Vitals اثر می‌گذارند. گوگل Core Web Vitals را به‌عنوان سیگنال رتبه‌بندی استفاده می‌کند. اگر با سئو تکنیکال و اهمیت آن آشنا شده باشید، این بهبود را به‌عنوان یک مزیت دوگانه می‌شناسید.

نگاه معمارانه سطح ارشد

از منظر معماری نرم‌افزار، Cloudflare یک نمونه از Full-Stack Edge Platform است: به‌جای فقط CDN یا فقط WAF، یک پلتفرم کامل که چند لایه را در لبه ترکیب می‌کند. این ترکیب، مزایای روشنی دارد: کاهش تأخیر، کاهش بار سرور مبدأ، و افزایش امنیت. اما چالش‌هایی نیز دارد: پیچیدگی پیکربندی، ریسک تداخل با وردپرس، و نیاز به تخصص فنی.

چالش اصلی، Configuration Drift است: تنظیمات Cloudflare ممکن است در طول زمان تغییر کنند یا با به‌روزرسانی وردپرس ناسازگار شوند. راه‌حل استاندارد، استفاده از Infrastructure as Code (IaC) با Terraform است که امکان تعریف تنظیمات Cloudflare به‌صورت کد را فراهم می‌کند:

resource "cloudflare_ruleset" "cache_rules" {
  zone_id = var.zone_id
  name    = "WordPress Cache Rules"
  kind    = "zone"
  phase   = "http_request_cache_settings"

  rules {
    action = "set_cache_settings"
    expression = "(http.host eq "www.example.com" and not http.request.uri.path contains "/wp-admin")"
    action_parameters {
      cache = true
      edge_ttl {
        mode    = "override_origin"
        default = 3600
      }
    }
  }
}

چالش دوم، Observability است: با وجود Dashboard Cloudflare، دیدن همبستگی بین داده‌های CDN و داده‌های RUM نیازمند ادغام است. راه‌حل، استفاده از Cloudflare Logpush برای ارسال داده‌ها به یک ابزار Observability مرکزی مثل Datadog یا New Relic است. اگر با پروفایلینگ وردپرس با New Relic آشنا شده باشید، این ادغام را به‌عنوان یک رویکرد حرفه‌ای می‌شناسید.

چالش سوم، Cost Attribution است: Cloudflare هزینه‌های مختلفی دارد (پلن ماهانه، Argo، Workers، Image Optimization). بدون شفافیت در هزینه‌ها، ممکن است بودجه CDN از کنترل خارج شود. راه‌حل، استفاده از Cost Analytics Cloudflare و ترکیب آن با داده‌های RUM برای تعیین ارزش هر هزینه.

در نهایت، Cloudflare یک Power Tool است: در دستان متخصص، بی‌نظیر. در دستان ناوارد، خطرناک. تیم‌هایی که این ابزار را با دانش و انضباط استفاده می‌کنند، سایت‌هایی می‌سازند که هم سریع، هم امن و هم مقرون‌به‌صرفه هستند. تیم‌هایی که آن را نادیده می‌گیرند یا بدون پیکربندی صحیح استفاده می‌کنند، با مشکلاتی مواجه می‌شوند که رفع آن‌ها زمان‌بر و پرهزینه است. اگر با طراحی معماری وب مقیاس‌پذیر آشنا شده باشید، این رویکرد را به‌عنوان یک اصل مهندسی می‌شناسید.

اگر این تجربه را در یک پروژه واقعی داشته‌اید، جالب است بدانید کدام تنظیم Cloudflare بیشترین تأثیر را بر عملکرد سایت شما داشت. تجربه خودتان را در دیدگاه‌ها بنویسید؛ به‌خصوص اگر راه‌حل دیگری پیدا کرده‌اید که می‌تواند برای خواننده بعدی مفید باشد. ☁️