Allineare correttamente Cloudflare è il primo passo per avere un sito veloce, sicuro e stabile. Molti errori (redirect loop, errore 525, 403, mixed content) nascono proprio da una configurazione non coerente tra DNS, hosting e certificati SSL.

In questa prima lezione vediamo come allineare Cloudflare passo dopo passo: DNS, nameserver, SSL/TLS, redirect e regole base di sicurezza.

Cos’è “allineare Cloudflare”?

Allineare Cloudflare significa rendere coerenti:

• Nameserver del dominio
• DNS (A, CNAME, MX)
• Certificato SSL tra hosting e Cloudflare
• Redirect HTTP/HTTPS
• Cache e sicurezza

Step 1: Verifica Nameserver

Vai nel pannello del tuo dominio (es. Aruba, Namecheap, OVH) e controlla che i nameserver siano quelli forniti da Cloudflare.

Se non sono allineati:

1. Imposta i nameserver Cloudflare
2. Attendi propagazione DNS (da 5 minuti a 24 ore)

Step 2: Configura DNS correttamente

Nel pannello Cloudflare → DNS:

• Record A → IP del tuo server
• CNAME www → dominio principale
• MX → mail (senza proxy arancione)

Importante: i record email NON devono essere proxati (niente nuvola arancione).

Step 3: Allinea SSL/TLS

Errore comune: SSL su Flexible quando il server ha già HTTPS attivo.

Vai su:

SSL/TLS → Overview

Imposta:

• Full (se il server ha certificato valido)
• Full Strict (consigliato se il certificato è valido e ufficiale)

Evita “Flexible” se il server supporta HTTPS.

Step 4: Evita redirect loop

Se hai plugin WordPress che forzano HTTPS e Cloudflare fa lo stesso, puoi creare loop.

Soluzione consigliata:

• Attiva “Always Use HTTPS” su Cloudflare
• Disattiva redirect duplicati lato plugin

Step 5: Controlla cache e sviluppo

Durante modifiche importanti:

• Attiva “Development Mode”
• Oppure fai “Purge Cache”

Configurazione consigliata base

• SSL: Full Strict
• Always Use HTTPS: ON
• Auto Minify: HTML, CSS, JS ON
• Brotli: ON
• HTTP/3: ON

Errori comuni quando Cloudflare non è allineato

• Errore 525 SSL Handshake
• Errore 526 Invalid SSL
• PR_CONNECT_RESET_ERROR
• Redirect loop infinito
• 403 su cartelle specifiche

Checklist rapida

• Nameserver corretti?
• IP DNS corretto?
• SSL Full Strict?
• Nessun doppio redirect?
• Cache svuotata?

FAQ

Perché vedo errore 525?

Significa che Cloudflare non riesce a negoziare SSL con il server. Controlla certificato e modalità SSL.

Posso usare Flexible?

Sconsigliato se il server ha HTTPS attivo. Meglio Full o Full Strict.

Quanto dura la propagazione DNS?

In genere pochi minuti, ma può richiedere fino a 24 ore.