{"id":158488,"date":"2024-09-26T17:05:55","date_gmt":"2024-09-26T15:05:55","guid":{"rendered":"https:\/\/hifivem.com\/?p=158488"},"modified":"2026-08-16T13:41:27","modified_gmt":"2026-08-16T11:41:27","slug":"cloudflare-para-fivem","status":"publish","type":"post","link":"https:\/\/rpcrate.com\/pt\/cloudflare-for-fivem\/","title":{"rendered":"Cloudflare para FiveM: Website, DNS e Tr\u00e1fego de Jogo"},"content":{"rendered":"<p><strong>O DNS normal e o proxy HTTP de nuvem laranja do Cloudflare podem proteger um site da comunidade FiveM, API ou loja, mas ele n\u00e3o faz proxy do endpoint real do jogo TCP\/UDP do FXServer.<\/strong> O proxy de servi\u00e7os TCP ou UDP arbitr\u00e1rios requer o Cloudflare Spectrum e um plano pago eleg\u00edvel. Para a maioria dos servidores FiveM, a prote\u00e7\u00e3o DDoS de tr\u00e1fego de jogos deve, portanto, vir do host do jogo ou do provedor de rede.<\/p>\n<div class=\"fivemx-guide-box fivemx-guide-warning\">\n<p><strong>N\u00e3o use o proxy Cloudflare em um nome de host de jogo e assuma que a porta FiveM est\u00e1 protegida.<\/strong> O proxy Cloudflare padr\u00e3o cobre portas HTTP\/HTTPS suportadas. O Spectrum \u00e9 um produto separado de Camada 4 com limites de plano e protocolo.<\/p>\n<\/div>\n<h2 id=\"separate-the-three-traffic-paths\">Separe os tr\u00eas caminhos de tr\u00e1fego<\/h2>\n<figure class=\"wp-block-table\">\n<div aria-label=\"Tabela com rolagem horizontal\" class=\"fmx-guide-table\" role=\"region\" tabindex=\"0\">\n<table>\n<thead>\n<tr>\n<th>Superf\u00edcie<\/th>\n<th>Proxy Cloudflare normal?<\/th>\n<th class=\"translation-block\">Respons\u00e1vel<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Site, documenta\u00e7\u00e3o, p\u00e1gina de status ou API web sobre HTTP\/HTTPS suportado<\/td>\n<td>Sim, quando configurado como um registro DNS proxy<\/td>\n<td>Proxy HTTP do Cloudflare mais a configura\u00e7\u00e3o de origem<\/td>\n<\/tr>\n<tr>\n<td>Pesquisa DNS para o nome de host do FXServer<\/td>\n<td>O DNS pode ser hospedado pelo Cloudflare; um registro somente DNS revela o IP de destino<\/td>\n<td>DNS autoritativo do Cloudflare<\/td>\n<\/tr>\n<tr>\n<td>Conex\u00e3o TCP\/UDP do FXServer<\/td>\n<td>N\u00e3o atrav\u00e9s do proxy HTTP padr\u00e3o<\/td>\n<td>Prote\u00e7\u00e3o de hospedagem\/rede, ou Spectrum quando o plano e a configura\u00e7\u00e3o o suportam<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/figure>\n<h2 id=\"what-spectrum-changes\">O que o Spectrum muda<\/h2>\n<p class=\"translation-block\">O <a href=\"https:\/\/developers.cloudflare.com\/spectrum\/\" rel=\"nofollow noopener\">Cloudflare Spectrum<\/a> \u00e9 o produto que atua como proxy para aplicativos TCP e UDP. A <a href=\"https:\/\/developers.cloudflare.com\/spectrum\/protocols-per-plan\/\" rel=\"nofollow noopener\">documenta\u00e7\u00e3o atual de protocolos por plano<\/a> da Cloudflare informa que aplicativos TCP\/UDP arbitr\u00e1rios exigem Enterprise com o complemento pago adequado; o suporte dos planos pode mudar, ent\u00e3o confira a tabela e o contrato em vez de depender de uma captura de tela de tutorial.<\/p>\n<p>O Spectrum n\u00e3o \u00e9 ativado alternando a nuvem laranja em um registro DNS. Ele requer um aplicativo Spectrum com o protocolo pretendido, porta de borda e origem. Confirme com a Cloudflare e o host FiveM que as portas necess\u00e1rias e o comportamento de conex\u00e3o s\u00e3o suportados antes de alterar um endpoint de produ\u00e7\u00e3o.<\/p>\n<h2 id=\"a-safe-setup-for-the-web-surface\">Uma configura\u00e7\u00e3o segura para a superf\u00edcie web<\/h2>\n<ol>\n<li>Coloque o site em um hostname separado do endpoint do jogo, quando for pr\u00e1tico.<\/li>\n<li>Adicione a origem da web ao DNS do Cloudflare e ative o proxy apenas para tr\u00e1fego web suportado.<\/li>\n<li>Use um certificado de origem v\u00e1lido e um modo TLS de ponta a ponta; n\u00e3o use um modo que deixe a conex\u00e3o Cloudflare-origem sem criptografia.<\/li>\n<li>Exclua login, conta, carrinho, checkout, sess\u00f5es personalizadas e APIs autenticadas do cache p\u00fablico.<\/li>\n<li>Limite a taxa apenas para rotas cujo comportamento leg\u00edtimo voc\u00ea entenda. Teste launchers, webhooks e clientes de API antes de impor um desafio.<\/li>\n<li>Mantenha o firewall de origem e o aplicativo atualizados; um CDN n\u00e3o repara um plugin WordPress vulner\u00e1vel ou uma conta de administrador exposta.<\/li>\n<\/ol>\n<h2 id=\"dns-only-game-endpoint\">Endpoint de jogo apenas com DNS<\/h2>\n<p>Se o Spectrum n\u00e3o estiver configurado, use um registro apenas de DNS para o endpoint do jogo e confie na mitiga\u00e7\u00e3o em n\u00edvel de rede do provedor de hospedagem. Pergunte ao provedor qual prote\u00e7\u00e3o TCP\/UDP est\u00e1 inclu\u00edda, quais portas s\u00e3o filtradas, como os ataques s\u00e3o tratados e se a prote\u00e7\u00e3o anunciada se aplica ao servi\u00e7o FiveM real, em vez de apenas a um painel de controle.<\/p>\n<h2 id=\"common-mistakes\">Erros comuns<\/h2>\n<ul>\n<li><strong>Confundindo DNS com proxy:<\/strong> O Cloudflare pode responder ao DNS enquanto a conex\u00e3o ainda vai diretamente para a origem.<\/li>\n<li><strong>Publicando a origem em outro lugar:<\/strong> registros DNS antigos, servi\u00e7os de e-mail e links diretos podem revelar um endere\u00e7o mesmo quando o site est\u00e1 em proxy.<\/li>\n<li><strong>Armazenamento em cache de p\u00e1ginas de com\u00e9rcio personalizadas:<\/strong> isso pode vazar ou misturar o estado espec\u00edfico do usu\u00e1rio.<\/li>\n<li><strong>Alterando v\u00e1rias camadas de rede de uma vez:<\/strong> preserve a \u00faltima configura\u00e7\u00e3o conhecida de DNS e firewall e defina um rollback antes da transi\u00e7\u00e3o.<\/li>\n<li><strong>Chamar uma pesquisa de DNS bem-sucedida de prova de prote\u00e7\u00e3o contra DDoS:<\/strong> teste o protocolo e a porta pretendidos de um cliente FiveM real.<\/li>\n<\/ul>\n<h2 id=\"verification-checklist\">Lista de verifica\u00e7\u00e3o<\/h2>\n<ul>\n<li>O nome do host do site resolve para o Cloudflare e serve o certificado correto.<\/li>\n<li>Os caminhos de login, conta e com\u00e9rcio ignoram o cache compartilhado.<\/li>\n<li>O hostname e a porta do jogo s\u00e3o documentados como apenas DNS, protegidos pelo provedor ou explicitamente tratados pelo Spectrum.<\/li>\n<li>Um cliente real pode se conectar ap\u00f3s a altera\u00e7\u00e3o.<\/li>\n<li>Os registros de revers\u00e3o cont\u00eam os valores DNS anteriores, TTLs e o estado do firewall.<\/li>\n<\/ul>\n<p class=\"translation-block\">Use a <a href=\"https:\/\/developers.cloudflare.com\/spectrum\/reference\/configuration-options\/\" rel=\"nofollow noopener\">refer\u00eancia atual de configura\u00e7\u00e3o do Spectrum<\/a> da Cloudflare para consultar campos e limita\u00e7\u00f5es. Os nomes no painel e a disponibilidade dos planos podem mudar ap\u00f3s esta revis\u00e3o.<\/p>","protected":false},"excerpt":{"rendered":"<p>Cloudflare&#8217;s normal DNS and orange-cloud HTTP proxy can protect a FiveM community website, API or store, but it does not proxy the actual FXServer TCP\/UDP game endpoint. Proxying arbitrary TCP or UDP services requires Cloudflare Spectrum and an eligible paid plan. For most FiveM servers, game-traffic DDoS protection must therefore come from the game host or network provider.<\/p>","protected":false},"author":1,"featured_media":158493,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1899],"tags":[],"class_list":["post-158488","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tutorials"],"_links":{"self":[{"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/posts\/158488","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/comments?post=158488"}],"version-history":[{"count":4,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/posts\/158488\/revisions"}],"predecessor-version":[{"id":217294,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/posts\/158488\/revisions\/217294"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/media\/158493"}],"wp:attachment":[{"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/media?parent=158488"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/categories?post=158488"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/tags?post=158488"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}