कस्टम डोमेन जोड़ें

क्या आप चाहते हैं कि आपकी वेब ऐप hostname:port पते के बजाय yourdomain.com पर पहुँचे? यह गाइड बताती है कि Cloudflare को मुफ़्त रिवर्स प्रॉक्सी के रूप में इस्तेमाल करके अपने डोमेन को Daki सर्वर की ओर कैसे इंगित करें। Cloudflare आपके लिए HTTPS संभालता है और विज़िटर्स को उस कस्टम पोर्ट तक फ़ॉरवर्ड करता है जिस पर आपकी ऐप सुन रही है।

आप क्या सीखेंगे

• Daki पर कस्टम डोमेन को रिवर्स प्रॉक्सी जैसे Cloudflare की ज़रूरत क्यों पड़ती है
• प्रॉक्सी वाले DNS रिकॉर्ड से अपने डोमेन को सर्वर की ओर कैसे इंगित करें
• अपने डोमेन के लिए मुफ़्त HTTPS कैसे चालू करें
• Origin Rule से ट्रैफ़िक को अपनी ऐप के पोर्ट तक कैसे फ़ॉरवर्ड करें
• Cloudflare Tunnel (cloudflared) का एक उन्नत विकल्प

पूर्वापेक्षाएँ

• पेड प्लान वाला सर्वर जिसमें सार्वजनिक पोर्ट allocation हो — देखें ऐप और बॉट होस्टिंग प्लान
• एक डोमेन नाम जो आपका हो (किसी भी रजिस्ट्रार से, जैसे Namecheap, GoDaddy, IONOS, Cloudflare Registrar)
• एक मुफ़्त Cloudflare अकाउंट
• एक वेब ऐप (HTTP/HTTPS) जो चल रही हो और आपके सर्वर के allocation पोर्ट पर सुन रही हो

Cloudflare की ज़रूरत क्यों है

Daki अपने नोड्स पर साझा IP पते इस्तेमाल करता है, और आपकी ऐप एक असामान्य पोर्ट (आपके सर्वर को दिया गया allocation) पर सुनती है। इससे दो समस्याएँ आती हैं:

• विज़िटर्स मानक HTTPS पोर्ट (443) पर https://yourdomain.com की उम्मीद करते हैं — yourdomain.com:4129 की नहीं।
• आप बिना खुद प्रबंधित किए एक वैध HTTPS सर्टिफ़िकेट चाहते हैं।

अपने सर्वर के सामने Cloudflare लगाने से ये दोनों समस्याएँ हल हो जाती हैं। Cloudflare एक रिवर्स प्रॉक्सी की तरह काम करता है: ब्राउज़र पोर्ट 443 पर HTTPS से Cloudflare से जुड़ते हैं, और Cloudflare अनुरोध को आपके कस्टम पोर्ट पर आपके सर्वर तक पहुँचाता है। आपको मुफ़्त SSL और एक साफ़ URL मिलता है, और आपके सर्वर का असली IP छिपा रहता है।

अपने सर्वर का IP और पोर्ट खोजें

Portal के Network टैब से आपको दो मान चाहिए:

हम पूरे गाइड में ये उदाहरण मान इस्तेमाल करेंगे। जहाँ भी ये आएँ, उन्हें अपने मानों से बदल लें। allocations के बारे में अधिक जानकारी के लिए देखें Network & Allocations।

भाग 1: Cloudflare सेटअप

1. 1

   अपना डोमेन Cloudflare में जोड़ें

   1. dash.cloudflare.com पर मुफ़्त अकाउंट बनाएँ (या लॉग इन करें)।
   2. Add a site पर क्लिक करें और अपना डोमेन दर्ज करें (जैसे yourdomain.com)।
   3. पूछे जाने पर Free प्लान चुनें।
   4. Cloudflare आपको दो nameservers देगा (जैसे xxx.ns.cloudflare.com)।
   5. अपने डोमेन रजिस्ट्रार में लॉग इन करें, अपने डोमेन की nameserver / DNS सेटिंग खोजें, और मौजूदा nameservers को Cloudflare द्वारा दिए दो nameservers से बदलें।

   Nameserver बदलाव को लागू होने में कुछ मिनट से 24 घंटे तक लग सकते हैं। आपका डोमेन सक्रिय होने पर Cloudflare आपको ईमेल भेजता है। तब तक आप अगले चरणों पर काम जारी रख सकते हैं।

2. 2

   DNS रिकॉर्ड बनाएँ

   अपने डोमेन के Cloudflare डैशबोर्ड में DNS → Records पर जाएँ और Add record पर क्लिक करें:

   फ़ील्ड	मान
   Type	A
   Name	@ (यह रूट डोमेन, yourdomain.com को दर्शाता है)
   IPv4 address	आपके सर्वर का IP (उदाहरण: 203.0.113.10)
   Proxy status	Proxied (नारंगी बादल ☁️)

   Save पर क्लिक करें।

   नारंगी बादल (Proxied) स्थिति ज़रूरी है — यह ट्रैफ़िक को Cloudflare से होकर भेजती है, ताकि SSL और भाग 2 का पोर्ट रीराइट काम कर सके। भूरा बादल (केवल DNS) Cloudflare को पूरी तरह बायपास कर देगा और आपका सर्वर IP उजागर कर देगा। www.yourdomain.com भी सर्विस करने के लिए www नाम वाला एक और प्रॉक्सी रिकॉर्ड जोड़ें।

3. 3

   SSL/TLS कॉन्फ़िगर करें

   1. SSL/TLS → Overview पर जाएँ।
   2. एन्क्रिप्शन मोड Flexible पर सेट करें।

   Flexible का मतलब है कि विज़िटर और Cloudflare के बीच का ट्रैफ़िक एन्क्रिप्टेड (HTTPS) है, जबकि Cloudflare आपकी ऐप से आपके कस्टम पोर्ट पर सादे HTTP से जुड़ता है। जब आपकी ऐप सादा HTTP देती है — जो कस्टम पोर्ट पर ज़्यादातर ऐप करती हैं — तब यही सही विकल्प है।

   अगर आपकी ऐप खुद TLS संभालती है (यानी वह अपने पोर्ट पर सीधे HTTPS देती है), तो इसके बजाय Full चुनें। ध्यान रखें कि Flexible Cloudflare और आपके सर्वर के बीच के कनेक्शन को एन्क्रिप्ट नहीं करता; संवेदनशील ट्रैफ़िक के लिए अपनी ऐप पर HTTPS के साथ Full को प्राथमिकता दें।

भाग 2: ट्रैफ़िक को अपनी ऐप के पोर्ट तक फ़ॉरवर्ड करें

चूँकि आपकी ऐप मानक 80/443 के बजाय एक कस्टम पोर्ट (जैसे 4129) पर चलती है, आपको Cloudflare को बताना होगा कि आपके सर्वर से जुड़ते समय किस पोर्ट का इस्तेमाल करे। एक Origin Rule यही करता है — यह आने वाले अनुरोधों का गंतव्य पोर्ट बदल देता है।

1. 1

   Origin Rule बनाएँ

   1. Cloudflare डैशबोर्ड में Rules → Origin Rules पर जाएँ।
   2. Create Origin Rule पर क्लिक करें।
   3. नियम कॉन्फ़िगर करें:

   सेटिंग	मान
   When incoming requests match	Hostname equals yourdomain.com
   Then... Rewrite to	Destination Port → 4129 (आपका allocation पोर्ट)

   4. Save (या Deploy) पर क्लिक करें।

जाँचें कि यह काम करता है

1. सुनिश्चित करें कि आपका सर्वर चल रहा है और आपकी ऐप allocation पोर्ट पर सुन रही है (Console टैब में जाँचें)।
2. अपने ब्राउज़र में https://yourdomain.com खोलें।
3. आपको अपनी ऐप HTTPS पर वैध पैडलॉक के साथ लोड होती दिखनी चाहिए।

अगर यह तुरंत लोड नहीं होता, तो DNS को लागू होने के लिए थोड़ा और समय दें, फिर नीचे आम समस्याएँ देखें।

उन्नत विकल्प: Cloudflare Tunnel (cloudflared)

सार्वजनिक पोर्ट खोलने और अपने सर्वर की ओर A रिकॉर्ड इंगित करने के बजाय, आप अपनी ऐप के साथ cloudflared चला सकते हैं — Cloudflare का टनल क्लाइंट। यह Cloudflare से एक आउटबाउंड कनेक्शन खोलता है और ट्रैफ़िक को स्थानीय रूप से आपकी ऐप तक फ़ॉरवर्ड करता है, इसलिए आपके सर्वर का IP और पोर्ट छिपे रहते हैं और आपको न DNS A रिकॉर्ड चाहिए, न Origin Rule।

1. 1

   टनल बनाएँ

   1. Cloudflare Zero Trust डैशबोर्ड में Networks → Tunnels पर जाएँ और Create a tunnel पर क्लिक करें, फिर Cloudflared चुनें।
   2. उसे एक नाम दें और Cloudflare द्वारा दिखाया गया tunnel token कॉपी करें (उसके इंस्टॉल कमांड में --token के बाद की लंबी स्ट्रिंग)।
   3. टनल में एक Public Hostname जोड़ें:
      • Domain: yourdomain.com
      • Service: http://localhost:4129 (आपकी ऐप का स्थानीय पोर्ट)
2. 2

   टोकन को .env में रखें

   टोकन को अपने सर्वर की .env फ़ाइल में जोड़ें (देखें एनवायरनमेंट वेरिएबल), ताकि वह कभी आपके सोर्स कोड में न जाए:

   .envकॉपी करें

   CLOUDFLARE_TUNNEL_TOKEN=your_tunnel_token_here

3. 3

   अपने कोड से टनल शुरू करें

   एक छोटा लॉन्चर जोड़ें जो पहली बार चलने पर cloudflared डाउनलोड करता है और उसे आपकी ऐप के साथ शुरू करता है, फिर उस लॉन्चर को अपनी startup command के रूप में सेट करें। यह टनल तभी शुरू करता है जब CLOUDFLARE_TUNNEL_TOKEN सेट हो, इसलिए वही कोड बिना टोकन के भी स्थानीय रूप से ठीक चलता है।

   Node.js (start.js)Python / अन्य (start.sh)

   start.js के रूप में सेव करें, फिर अपनी startup command को node start.js पर सेट करें:

   JavaScriptकॉपी करें

   // start.js — starts your app and, if a token is set, a Cloudflare tunnel.
   require("dotenv").config();
   
   const fs = require("fs");
   const path = require("path");
   const { spawn, spawnSync } = require("child_process");
   
   const CLOUDFLARED_URL =
     "https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64";
   const binaryPath = path.join(__dirname, "cloudflared");
   const children = [];
   
   // The container has no apt — download the binary on first run, reuse it after.
   function ensureCloudflared() {
     if (fs.existsSync(binaryPath)) return binaryPath;
     console.log("[tunnel] downloading cloudflared...");
     const dl = spawnSync("curl", ["-fsSL", "-o", binaryPath, CLOUDFLARED_URL], {
       stdio: "inherit",
     });
     if (dl.status !== 0) return null;
     fs.chmodSync(binaryPath, 0o755);
     return binaryPath;
   }
   
   // Spawn a child process; if any child exits, stop the rest and quit.
   function start(name, command, args) {
     const child = spawn(command, args, { stdio: "inherit", env: process.env });
     child.on("exit", (code) => {
       console.error(`[${name}] exited (${code}); shutting down`);
       for (const c of children) if (!c.killed) c.kill("SIGTERM");
       process.exit(code ?? 1);
     });
     children.push(child);
   }
   
   const token = process.env.CLOUDFLARE_TUNNEL_TOKEN?.trim();
   if (token) {
     const binary = ensureCloudflared();
     if (binary) start("tunnel", binary, ["tunnel", "run", "--token", token]);
   } else {
     console.log("[tunnel] CLOUDFLARE_TUNNEL_TOKEN not set; skipping tunnel");
   }
   
   // Start your app — change this to your real entry point.
   start("app", "node", ["index.js"]);

   हर बूट पर दोबारा डाउनलोड से बचने के लिए, आप डाउनलोड को अपने install command में ले जा सकते हैं और केवल लॉन्च लॉजिक को startup command में रख सकते हैं। ऊपर के उदाहरण पहले से ही हर बूट पर चलाने के लिए सुरक्षित हैं — बाइनरी मौजूद होने पर वे डाउनलोड छोड़ देते हैं।

ट्रेड-ऑफ़:

आम समस्याएँ

अगले कदम

• Network & Allocations — अपना hostname और पोर्ट खोजें, और अधिक allocations जोड़ें।
• ऐप और बॉट होस्टिंग प्लान — सार्वजनिक पोर्ट पाने के लिए पेड प्लान पर अपग्रेड करें।
• एनवायरनमेंट वेरिएबल — कोड में एनवायरनमेंट वेरिएबल से अपना पोर्ट पढ़ें।
• मदद पाना — अटक जाएँ तो सपोर्ट से संपर्क करें।