Cloudflare เปิดตัวบริการใหม่ Zone Holds สำหรับลูกค้าธุรกิจ ซึ่งสามารถให้ลูกค้าควบคุมในเรื่องการเพิ่มโซนเดียวกันไปยังบัญชี Cloudflare อื่นได้หรือไม่และเมื่อใด การที่ลูกค้ามีหลายทีมในบริษัทที่ต้องการใช้ Cloudflare อาจประสบปัญหาเมื่อทีมหนึ่งเกิดข้อผิดพลาดและพยายามจัดการโซนเดียวกันในสองบัญชี ด้วยบริการ Zone Holds การระงับโซนจะช่วยรับประกันได้ว่าสิ่งนี้จะไม่สามารถเกิดขึ้นได้โดยการบังคับให้มีเพียงบัญชีเดียวนั้น ที่สามารถมีโดเมนที่กำหนด และอาจจะไว้ในรวมถึงโดเมนย่อยหรือชื่อโฮสต์ที่กำหนดเอง เว้นแต่จะได้รับอนุญาตอย่างชัดแจ้งจากเจ้าของบัญชีของโซน
Cloudflare ป้องกันสิ่งที่ผิดพลาด
Cloudflare กำหนดให้โซนได้รับการรับรองความถูกต้องผ่าน DNS ก่อนที่จะรับส่งข้อมูลผ่านเครือข่ายทั่วโลกของ Cloudflare สิ่งนี้ทำให้มั่นใจได้ว่า มีเพียงเจ้าของโดเมนเท่านั้นที่สามารถอนุญาตการรับส่งข้อมูลเพื่อส่งและควบคุมด้วย Cloudflare อย่างไรก็ตาม ลูกค้าจำนวนมากที่เป็นองค์กรขนาดใหญ่พยายามจะป้องกันและเร่งความเร็วพื้นที่เว็บของตน ในกรณีเหล่านี้ ทีมหนึ่งอาจไม่ทราบถึงโดเมนที่กำหนดได้รับการป้องกันด้วย Cloudflareอยู่แล้ว หากลูกค้าเปิดใช้งานอินสแตนซ์ที่สองของโดเมนเดียวกันใน Cloudflare ลูกค้าจะต้องแทนที่โซนเดิมที่ทีมอื่นจัดการด้วย สิ่งนี้มักพบปัญหาการหยุดการทำงานหรือความปลอดภัยได้จนกว่าโซนเดิมจะสามารถเปิดใช้งานได้อีกครั้ง หากทั้งสองทีมรู้จักกันและสื่อสารกันเท่านั้น ในกรณีส่วนใหญ่ปัญหาต่างๆ ก็สามารถหลีกเลี่ยงได้ผ่านตัวเลือกใดตัวเลือกหนึ่ง เช่น โดเมนย่อย ชื่อโฮสต์ที่กำหนดเอง ฯลฯ ลูกค้าจะแน่ใจได้อย่างไรว่าทีมเหล่านี้ตระหนักถึงความเสี่ยงที่อาจเกิดขึ้นก่อนดำเนินการเหล่านี้
Zone Holds ช่วยปกป้องลูกค้าอย่างไร
ด้วยการใช้ Zone Holds ทุกครั้งที่มีการเพิ่มโดเมนที่ถือไว้จะส่งคืนข้อผิดพลาดที่แจ้งให้ผู้ใช้ทราบว่าต้องติดต่อเจ้าของโดเมนก่อน การถือโดเมน (Zone Holds) จะเปิดใช้งานโดยค่าเริ่มต้นสำหรับโซนขององค์กรทั้งหมด การควบคุม Zone Holds สามารถทำได้จากหน้าจอภาพรวมของโซน (Zone Overview screen) อีกทั้งยังสามารถเปิดใช้งานเกี่ยวกับโดเมนย่อยและชื่อโฮสต์ที่กำหนดเองตามต้องการได้ด้วย และเมื่อปิดใช้งาน คุณสามารถตั้งค่าให้ถือโดเมนอัตโนมัติอีกครั้งหลังจากเวลาที่กำหนดไว้ ซึ่งช่วยให้คุณไม่ลืมปิดการใช้งานถือโดเมนอย่างต่อเนื่อง Zone Holds ช่วยลูกค้าอย่างไรบ้าง
ยกตัวอย่าง Example Corp - ก่อนที่จะมี Zone Holds
บริษัท Example Corp เป็นลูกค้าขนาดใหญ่ ของ Cloudflare โดยเฉพาะทีมโครงสร้างพื้นฐานของพวกเขาใช้ Cloudflare เพื่อป้องกันการส่งข้อมูลทั้งหมดที่ example.com ซึ่งรวมถึงเว็บไซต์การตลาดของพวกเขาที่ www.example.com และ API ที่เผชิญกับลูกค้าที่ api.example.com ขณะที่พวกเขาเริ่มต้นใช้งาน Cloudflare พวกเขาให้แผนก IT ซึ่งจัดการ DNS ทั้งหมดที่ บริษัท กำหนด DNS records ที่ลงทะเบียนของพวกเขาใหม่โดยที่การส่งข้อมูลสำหรับ example.com จะเส้นทางผ่าน Cloudflare
หลังจากผ่านไปเป็นปี แผนกการตลาดของพวกเขาต้องการใช้งานโซลูชั่น Bot Management ของ Cloudflare สำหรับการส่งข้อมูลที่ www.example.com พวกเขาลงทะเบียน example.com และติดต่อแผนก IT เพื่อตั้งค่า NS records และลงทะเบียน แต่แผนก IT ไม่เข้าใจว่า Cloudflare มีการใช้งานอยู่แล้วจึงไม่ได้ตระหนักถึงผลที่จะเกิดขึ้นต่อโซนที่มีการจัดการโดยทีมโครงสร้างพื้นฐาน โซนใหม่ถูกเปิดใช้งานและเกิดเหตุการณ์ผิดพลาดคือ การส่งข้อมูลไม่ได้และส่งผลต่อ www.example.com และ api.example.com ก็ได้รับผลกระทบด้วย
Example Corp – หลังจากใช้ Zone Holds
บริษัท Example Corp ลงทะเบียนใช้บริการ Cloudflare และเพิ่ม example.com เข้าสู่บัญชีของพวกเขาเป็นโซน ENT โดยอัตโนมัติ Zone Hold ถูกเปิดใช้งานบนโดเมนเพื่อป้องกันการเพิ่ม example.com ในบัญชี Cloudflare อื่น ๆ พวกเขายังเปิดใช้งานการถือโดเมนสำหรับโดเมนย่อยหรือชื่อโฮสต์ที่กำหนดเองภายใต้โดเมนของ example.com ด้วย
ภายหลังแผนกการตลาดของ ACME ต้องการเริ่มใช้ Cloudflare สำหรับ www.example.com เมื่อลูกค้าพยายามเพิ่มโดเมนนั้นเข้าสู่ Cloudflare จึงได้รับข้อผิดพลาดที่แจ้งให้ทราบว่าลูกค้าจะต้องติดต่อเจ้าของโดเมน
ด้วยแผนกการตลาดของ ACME ติดต่อภายในและเรียนรู้ว่าโครงสร้างพื้นฐานของทีมจัดการโดเมนนี้และการเปิดใช้งานโซนนี้จะทำให้เกิดเหตุการณ์บางอย่างขึ้น! แทนที่นี้ทั้งสองทีมตกลงว่าทีมการตลาดควรเพิ่มโดเมนย่อยของ www.example.com เพื่อที่ลูกค้าจะสามารถควบคุมเว็บไซต์การตลาดได้ ทีมโครงสร้างพื้นฐานยกเลิกการถือโดเมนย่อยบน acme.com และทีมการตลาดเพิ่ม www.example.com เข้าสู่บัญชีของตนเอง
เมื่อติดตั้งและเปิดใช้งานแล้วลูกค้าสามารถเริ่มใช้การจัดการบอทเพื่อป้องกันเว็บไซต์การตลาดของลูกค้าได้โดยไม่มีผลกระทบที่ไม่คาดคิดเกิดขึ้นอีกต่อไป
การเริ่มต้นใช้งาน Zone Holds
ตอนนี้ Cloudflare เปิดให้บริการ Zone Holds สำหรับโซนขององค์กรทั้งหมดและเปิดใช้งานได้โดยตั้งค่าค่าเริ่มต้นที่ระดับโดเมน ลูกค้าสามารถจัดการ Zone Holds ได้จากหน้าจอภาพรวมโซนของโซนขององค์กรใดๆ และเพิ่มสามารถทำการขยายเพิ่มตัวเลือกการถือเพื่อใช้กับโดเมนย่อยและชื่อโฮสต์ที่กำหนดเอง ในกรณีที่ปิดการใช้งานการถือโดเมน คุณสามารถตั้งค่าให้ถือโดเมนเปิดใช้งานอีกครั้งหลังจากผ่านไปเวลาที่กำหนดไว้ ซึ่งช่วยให้คุณไม่ลืมปิดการใช้งานการถือโดเมนอย่างต่อเนื่องโดยไม่ได้ตั้งใจได้อีกด้วย