ربط نطاق مخصص

هل تريد أن يكون تطبيق الويب الخاص بك متاحًا على yourdomain.com بدلًا من عنوان hostname:port؟ يوضح لك هذا الدليل كيف توجّه نطاقك الخاص إلى خادم Daki باستخدام Cloudflare كوكيل عكسي مجاني. يتولى Cloudflare الـ HTTPS نيابةً عنك، ويوجّه الزوار إلى المنفذ المخصص الذي يستمع إليه تطبيقك.

ما ستتعلمه

• لماذا يحتاج النطاق المخصص على Daki إلى وكيل عكسي مثل Cloudflare
• كيفية توجيه نطاقك إلى خادمك عبر سجل DNS بوكيل
• كيفية تفعيل HTTPS مجانًا لنطاقك
• كيفية توجيه الحركة إلى منفذ تطبيقك عبر Origin Rule
• بديل متقدم باستخدام Cloudflare Tunnel (cloudflared)

المتطلبات الأساسية

• خادم خطة مدفوعة مع تخصيص شبكة بمنفذ عام — انظر خطط استضافة التطبيقات والبوتات
• اسم نطاق تملكه (مسجّل لدى أي مسجّل نطاقات، مثل Namecheap أو GoDaddy أو IONOS أو Cloudflare Registrar)
• حساب Cloudflare مجاني
• تطبيق ويب (HTTP/HTTPS) يعمل ويستمع على تخصيص الشبكة الخاص بخادمك

لماذا تحتاج إلى Cloudflare

يستخدم Daki عناوين IP مشتركة عبر عُقده، ويستمع تطبيقك على منفذ غير قياسي (التخصيص المعيّن لخادمك). وينتج عن ذلك مشكلتان:

• يتوقع الزوار الوصول إلى https://yourdomain.com عبر منفذ HTTPS القياسي (443) — وليس yourdomain.com:4129.
• تريد شهادة HTTPS صالحة دون أن تديرها بنفسك.

وضع Cloudflare أمام خادمك يحل المشكلتين. يعمل Cloudflare كـ وكيل عكسي: تتصل المتصفحات بـ Cloudflare عبر HTTPS على المنفذ 443، ويعيد Cloudflare توجيه الطلب إلى خادمك على منفذك المخصص. تحصل على SSL مجاني ورابط نظيف، ويبقى عنوان IP الحقيقي لخادمك مخفيًا.

اعثر على عنوان IP ومنفذ خادمك

تحتاج إلى قيمتين من تبويب Network في Portal:

سنستخدم هذه القيم كأمثلة طوال الدليل. استبدلها بقيمك حيثما وردت. لمزيد من المعلومات عن التخصيصات، انظر تخصيصات الشبكة.

الجزء 1: إعداد Cloudflare

1. 1

   أضف نطاقك إلى Cloudflare

   1. أنشئ حسابًا مجانيًا على dash.cloudflare.com (أو سجّل الدخول).
   2. انقر على Add a site وأدخل نطاقك (مثل yourdomain.com).
   3. اختر خطة Free عند الطلب.
   4. سيمنحك Cloudflare خادمي أسماء (nameservers)، مثل xxx.ns.cloudflare.com.
   5. سجّل الدخول إلى مسجّل النطاقات لديك، وابحث عن إعدادات أسماء الخوادم / DNS لنطاقك، واستبدل أسماء الخوادم الحالية بالاثنين اللذين قدّمهما Cloudflare.

   قد تستغرق تغييرات أسماء الخوادم من بضع دقائق حتى 24 ساعة لتنتشر. يرسل لك Cloudflare رسالة بريد إلكتروني عندما يصبح نطاقك نشطًا. يمكنك متابعة الخطوات التالية في الأثناء.

2. 2

   أنشئ سجل DNS

   في لوحة Cloudflare لنطاقك، انتقل إلى DNS → Records وانقر على Add record:

   الحقل	القيمة
   Type	A
   Name	@ (يمثل النطاق الجذري yourdomain.com)
   IPv4 address	عنوان IP خادمك (مثال: 203.0.113.10)
   Proxy status	Proxied (السحابة البرتقالية ☁️)

   انقر على Save.

   السحابة البرتقالية (Proxied) أساسية، لأنها توجّه الحركة عبر Cloudflare ليعمل SSL وإعادة كتابة المنفذ في الجزء 2. السحابة الرمادية (DNS only) ستتجاوز Cloudflare تمامًا وتكشف عنوان IP خادمك. لتقديم www.yourdomain.com أيضًا، أضف سجلًا ثانيًا بوكيل واسمه www.

3. 3

   اضبط SSL/TLS

   1. انتقل إلى SSL/TLS → Overview.
   2. اضبط وضع التشفير على Flexible.

   Flexible يعني أن الحركة بين الزائر وCloudflare مشفّرة (HTTPS)، بينما يتصل Cloudflare بتطبيقك عبر HTTP العادي على منفذك المخصص. هذا هو الخيار المناسب عندما يقدّم تطبيقك HTTP عاديًا، وهذا ما تفعله معظم التطبيقات على منفذ مخصص.

   إذا كان تطبيقك يُنهي TLS بنفسه (أي يقدّم HTTPS مباشرة على منفذه)، فاختر Full بدلًا من ذلك. انتبه إلى أن Flexible لا يشفّر الاتصال بين Cloudflare وخادمك؛ وللحركة الحساسة، فضّل Full مع HTTPS في تطبيقك.

الجزء 2: توجيه الحركة إلى منفذ تطبيقك

بما أن تطبيقك يعمل على منفذ مخصص (مثل 4129) بدلًا من 80/443 القياسية، تحتاج إلى إخبار Cloudflare بالمنفذ الذي يستخدمه عند الاتصال بخادمك. تقوم Origin Rule بهذه المهمة بالضبط، إذ تعيد كتابة منفذ الوجهة للطلبات الواردة.

1. 1

   أنشئ Origin Rule

   1. في لوحة Cloudflare، انتقل إلى Rules → Origin Rules.
   2. انقر على Create Origin Rule.
   3. اضبط القاعدة:

   الإعداد	القيمة
   When incoming requests match	Hostname equals yourdomain.com
   Then... Rewrite to	Destination Port → 4129 (منفذ التخصيص الخاص بك)

   4. انقر على Save (أو Deploy).

تحقّق من أن كل شيء يعمل

1. تأكد من أن خادمك يعمل وأن تطبيقك يستمع على منفذ التخصيص (تحقق من تبويب Console).
2. افتح https://yourdomain.com في متصفحك.
3. يجب أن ترى تطبيقك يُحمَّل عبر HTTPS مع قفل صالح.

إذا لم يُحمَّل فورًا، أعطِ DNS بعض الوقت لينتشر، ثم انظر إلى المشكلات الشائعة أدناه.

بديل متقدم: Cloudflare Tunnel (cloudflared)

بدلًا من فتح منفذ عام والإشارة بسجل A إلى خادمك، يمكنك تشغيل cloudflared — عميل النفق (tunnel) من Cloudflare — بجانب تطبيقك. يفتح اتصالًا صادرًا إلى Cloudflare ويوجّه الحركة إلى تطبيقك محليًا، فيبقى عنوان IP ومنفذ خادمك مخفيين، ولا تحتاج إلى سجل A في DNS ولا إلى Origin Rule.

1. 1

   أنشئ النفق

   1. في لوحة Zero Trust الخاصة بـ Cloudflare، انتقل إلى Networks → Tunnels وانقر على Create a tunnel، ثم اختر Cloudflared.
   2. أعطه اسمًا، وانسخ توكن النفق الذي يعرضه Cloudflare (السلسلة الطويلة بعد --token في أمر التثبيت الخاص به).
   3. أضف Public Hostname إلى النفق:
      • Domain: yourdomain.com
      • Service: http://localhost:4129 (المنفذ المحلي لتطبيقك)
2. 2

   خزّن التوكن في .env

   أضف التوكن إلى ملف .env لخادمك (انظر متغيرات البيئة) حتى لا يصل أبدًا إلى كود مصدرك:

   .envنسخ

   CLOUDFLARE_TUNNEL_TOKEN=your_tunnel_token_here

3. 3

   شغّل النفق من كودك

   أضف مشغّلًا صغيرًا ينزّل cloudflared عند أول تشغيل، ويبدأه بجانب تطبيقك، ثم اضبط هذا المشغّل كـ أمر التشغيل لديك. لا يبدأ النفق إلا عندما يكون CLOUDFLARE_TUNNEL_TOKEN مضبوطًا، لذا يعمل الكود نفسه محليًا دون توكن.

   Node.js (start.js)Python / أخرى (start.sh)

   احفظه باسم start.js، ثم اضبط أمر التشغيل على node start.js:

   JavaScriptنسخ

   // start.js — starts your app and, if a token is set, a Cloudflare tunnel.
   require("dotenv").config();
   
   const fs = require("fs");
   const path = require("path");
   const { spawn, spawnSync } = require("child_process");
   
   const CLOUDFLARED_URL =
     "https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64";
   const binaryPath = path.join(__dirname, "cloudflared");
   const children = [];
   
   // The container has no apt — download the binary on first run, reuse it after.
   function ensureCloudflared() {
     if (fs.existsSync(binaryPath)) return binaryPath;
     console.log("[tunnel] downloading cloudflared...");
     const dl = spawnSync("curl", ["-fsSL", "-o", binaryPath, CLOUDFLARED_URL], {
       stdio: "inherit",
     });
     if (dl.status !== 0) return null;
     fs.chmodSync(binaryPath, 0o755);
     return binaryPath;
   }
   
   // Spawn a child process; if any child exits, stop the rest and quit.
   function start(name, command, args) {
     const child = spawn(command, args, { stdio: "inherit", env: process.env });
     child.on("exit", (code) => {
       console.error(`[${name}] exited (${code}); shutting down`);
       for (const c of children) if (!c.killed) c.kill("SIGTERM");
       process.exit(code ?? 1);
     });
     children.push(child);
   }
   
   const token = process.env.CLOUDFLARE_TUNNEL_TOKEN?.trim();
   if (token) {
     const binary = ensureCloudflared();
     if (binary) start("tunnel", binary, ["tunnel", "run", "--token", token]);
   } else {
     console.log("[tunnel] CLOUDFLARE_TUNNEL_TOKEN not set; skipping tunnel");
   }
   
   // Start your app — change this to your real entry point.
   start("app", "node", ["index.js"]);

   لتجنب إعادة التنزيل عند كل إقلاع، يمكنك نقل التنزيل إلى أمر التثبيت الخاص بك، والإبقاء على منطق التشغيل فقط في أمر التشغيل. الأمثلة أعلاه آمنة للتشغيل عند كل إقلاع، فهي تتخطى التنزيل بمجرد وجود الملف التنفيذي.

المقايضات:

المشكلات الشائعة

الخطوات التالية

• تخصيصات الشبكة — ابحث عن اسم مضيفك ومنفذك، وأضف تخصيصات أخرى.
• خطط استضافة التطبيقات والبوتات — رقّ إلى خطة مدفوعة للحصول على منفذ عام.
• متغيرات البيئة — اقرأ منفذك من متغير بيئة في الكود.
• الحصول على المساعدة — تواصل مع الدعم إذا علقت.