O que é

O painel precisa de um subdomínio apontado para o IP do servidor: é por ele que você vai acessar tudo, e é ele que recebe o certificado SSL. Esta página mostra como preparar isso na Cloudflare, do zero.

Por que Cloudflare? Funciona com qualquer serviço de DNS, mas a Cloudflare é a opção recomendada: é gratuita, é rápida e é o que destrava a automação do painel, criar registros sozinho ao instalar um site e emitir SSL sem o domínio nem estar apontado. Fazer com outro DNS significa criar tudo à mão, sempre.

Trazendo o domínio para a Cloudflare

Se o seu domínio ainda não está na Cloudflare:

  1. Crie uma conta em cloudflare.com: o plano gratuito basta.
  2. Clique em Adicionar domínio, digite o domínio e avance.
  3. A Cloudflare varre o DNS atual e importa os registros que encontrar. Revise essa lista com calma: registros antigos, duplicados ou de serviços que você não usa mais devem ser apagados agora, não depois.
  4. A Cloudflare mostra dois nameservers para você usar. Anote os dois.

Regra de ouro: use a mesma conta Cloudflare que você vai integrar ao painel. Domínio em uma conta e painel integrado a outra é o erro mais comum: nada da automação funciona, e a causa não é óbvia.

Trocando os nameservers na registradora

Agora acesse a registradora onde você comprou o domínio (Registro.br, Namecheap, GoDaddy, o que for) e procure a configuração de nameservers: pode aparecer como “servidores DNS”, “name servers” ou “servidores de nomes”.

Apague os que estiverem lá e coloque os dois da Cloudflare. Salve.

Cada registradora esconde essa tela em um lugar diferente, mas todas têm. Se não achar, uma busca pelo nome da registradora mais “alterar nameservers” resolve.

Quanto tempo leva a propagação

A troca de nameservers precisa se espalhar pelos servidores de DNS do mundo inteiro. O prazo oficial é de até 48 horas, mas na prática costuma levar de 15 a 20 minutos: às vezes menos.

Até lá, a Cloudflare mostra o domínio como “nameservers inválidos”. É normal durante a espera.

Se a troca não for concluída, a Cloudflare remove o domínio da conta em 28 dias. Se aparecer “nameservers inválidos” depois de algumas horas, volte à registradora e confira se salvou os dois endereços corretamente.

Para acompanhar, use o DNS Checker: ele mostra, de vários pontos do mundo, para qual IP o domínio está respondendo. Enquanto aparecer o endereço antigo, a propagação ainda não chegou ali. Ferramentas de whois também servem: elas mostram os nameservers registrados no momento.

Criando o registro A do painel

Com o domínio ativo na Cloudflare, crie o apontamento do painel. Você vai precisar do IP público da VPS e do subdomínio que definiu como hostname.

  1. Na Cloudflare, abra o domínio e vá em DNS → Registros.
  2. Clique em Adicionar registro e escolha o tipo A.
  3. Em Nome, use só o subdomínio (ex.: cloud, se o endereço for cloud.seudominio.com).
  4. Em Conteúdo (ou “Endereço IPv4”), cole o IPv4 do servidor.
  5. Desligue o proxy: na instalação, a nuvem precisa ficar cinza, não laranja.
  6. Salve.

Na instalação, o proxy fica desligado no registro do painel. O instalador só emite o SSL do domínio do painel quando o DNS aponta direto para o IP do servidor. Com a nuvem laranja, o DNS devolve os IPs da Cloudflare, o SSL fica para depois e você entra pelo IP na porta 22222.

Nos sites, o proxy pode ser ligado normalmente: a regra vale para o endereço do painel.

Proxy da Cloudflare no domínio do painel

Desde a versão 2.35.39, o painel funciona com o proxy ligado (nuvem laranja) depois de instalado com SSL: o terminal web, o agente de IA e a API passam pela Cloudflare, e a renovação do SSL do painel continua funcionando. Antes dessa versão, o terminal e o agente falhavam com o proxy ligado: atualize o painel antes de ligar.

Se ligar, saiba os limites da Cloudflare:

  • Envio de até 100 MB por requisição (o painel já tem esse limite; a importação de sites manda em pedaços menores).
  • Resposta em até 100 segundos: o que demora mais (como exportar um banco grande) o painel prepara em segundo plano e baixa quando fica pronto.
  • O fail2ban bane o IP real no firewall, mas quem chega pela borda da Cloudflare não é barrado por ele: o freio do login do painel e a verificação em duas etapas continuam valendo.
  • Deixe o Rocket Loader desligado para o domínio do painel.

A nuvem cinza continua sendo o caminho mais simples. Ligue o proxy se quiser esconder o IP do servidor ou usar as regras da Cloudflare na frente do painel.

Conferindo antes de seguir

O registro fica ativo em segundos. Para confirmar, o DNS Checker deve mostrar o subdomínio respondendo com o IP da sua VPS.

Com o servidor contratado, o acesso SSH funcionando e o DNS apontado, os pré-requisitos estão completos: é hora de instalar o painel.

Veja também

Em vídeo: Aula 02 · Contratando o servidor a partir de 14:03

Anterior Conectando por SSH Próxima Instalando o GW Server