Cloudflare para SEO e Segurança: Tutorial Completo de Configuração (2026)
Aprenda a configurar Cloudflare do zero: DNS, SSL, cache, WAF, regras de página, performance, e impacto direto em SEO e Core Web Vitals.
Categoria: SEO Técnico · Por Equipe Domain Hunter · Publicado em 12/05/2026 · 12 min de leitura
## Por que Cloudflare é praticamente obrigatório em 2026 Cloudflare oferece **gratuitamente** o que custaria milhares por mês para montar: - CDN global em 300+ cidades - SSL gratuito e automático - Proteção DDoS - WAF (firewall de aplicação) - DNS ultra-rápido - Otimizações de imagem e código - Workers (edge compute) E impacta **diretamente** em SEO via Core Web Vitals + segurança + uptime. Vamos configurar tudo passo a passo. ## Passo 1 — Cadastro e adição do domínio 1. Crie conta em [cloudflare.com](https://www.cloudflare.com/) 2. Adicione seu domínio 3. Cloudflare faz scan dos seus DNS records atuais — revise se está tudo certo 4. Cloudflare te dá **2 nameservers** (ex.: `lina.ns.cloudflare.com`) 5. Vá no seu **registrador** (Registro.br, GoDaddy, Namecheap) e troque os nameservers 6. Aguarde propagação (até 24h) Após ativo, você terá controle total via dashboard Cloudflare. ## Passo 2 — SSL/TLS Em **SSL/TLS > Overview**, escolha: | Modo | Quando usar | |---|---| | **Off** | Nunca | | **Flexible** | Apenas se servidor não tem SSL — não recomendado | | **Full** | Servidor tem SSL self-signed | | **Full (Strict)** | ✅ **Recomendado** — servidor com SSL válido | Adicionalmente: - **Always Use HTTPS**: ON - **Automatic HTTPS Rewrites**: ON - **Minimum TLS Version**: 1.2 - **HTTP/3 (QUIC)**: ON (impacto direto em LCP) ## Passo 3 — DNS records Configure com cuidado: ``` Type Name Content Proxy A @ 123.45.67.89 Proxied (laranja) A www 123.45.67.89 Proxied (laranja) CNAME blog yoursite.lovable Proxied TXT @ v=spf1 include:... DNS only (cinza) MX @ mx.email.com DNS only ``` ⚠️ Records de email (MX, TXT SPF/DKIM) **sempre DNS only** (cinza). ## Passo 4 — Cache e performance Em **Caching > Configuration**: - **Caching Level**: Standard - **Browser Cache TTL**: 4 hours (mínimo) - **Always Online™**: ON Em **Speed > Optimization**: - **Auto Minify**: HTML, CSS, JS (todos ON) - **Brotli**: ON - **Early Hints**: ON - **Rocket Loader**: cuidado — pode quebrar JS, teste antes - **Image Resizing**: ON (plano Pro) - **Polish**: lossy se você não tem WebP nativo Para detalhes sobre formatos de imagem, leia nosso [guia de otimização de imagens](/blog/otimizacao-imagens-seo-webp-avif-lazy-loading). ## Passo 5 — Page Rules (free tier dá 3) Use estrategicamente. Exemplos clássicos: ### Regra 1: cache estático ``` URL: example.com/static/* Cache Level: Cache Everything Edge Cache TTL: 1 month ``` ### Regra 2: forçar HTTPS na admin ``` URL: example.com/admin/* Always Use HTTPS: ON Cache Level: Bypass ``` ### Regra 3: bypass cache para API ``` URL: example.com/api/* Cache Level: Bypass ``` ## Passo 6 — Segurança (WAF e Bot Fight) Em **Security > WAF**: - **Cloudflare Managed Ruleset**: ON - **OWASP Core Ruleset**: ON - **Bot Fight Mode**: ON (free tier) Em **Security > Settings**: - **Security Level**: Medium (high pode bloquear usuários reais) - **Challenge Passage**: 30 minutes ## Passo 7 — Configurações específicas para SEO ### 7.1 — Garanta que o crawler do Google passa Em **Security > Bots**: - **Verified bots**: Allow (essencial — Googlebot, Bingbot devem passar) ### 7.2 — Não cache HTML por padrão HTML deve ser sempre fresco para o Google ver atualizações. Use cache só para assets. ### 7.3 — Headers de SEO via Transform Rules Em **Rules > Transform Rules > Modify Response Header**, adicione: ``` X-Robots-Tag: index, follow, max-image-preview:large ``` Isso reforça o Discover (veja nosso [guia de Google Discover](/blog/google-discover-otimizar-trafego-mobile)). ## Passo 8 — Cloudflare Workers (avançado) Workers permitem executar código no edge. Casos úteis para SEO: - A/B test sem flickering - Adicionar headers dinâmicos - Redirects 301 em massa (sem tocar no servidor) - Geração de sitemap dinâmico - Bloqueio fino de bots Exemplo: redirect 301 em massa via Worker: ```javascript const redirects = { "/post-antigo": "/post-novo", "/url-antiga": "/url-nova" }; addEventListener("fetch", event => { const url = new URL(event.request.url); const target = redirects[url.pathname]; if (target) { event.respondWith(Response.redirect(url.origin + target, 301)); } else { event.respondWith(fetch(event.request)); } }); ``` Para mais sobre redirects, veja nosso [guia de Redirect 301](/blog/como-fazer-redirect-301-corretamente-tutorial-htaccess-nginx). ## Passo 9 — Monitoramento - **Analytics > Traffic**: visão de requests, cache hit ratio, países - **Speed > Observatory**: testa Core Web Vitals direto da plataforma - **Logs** (plano Enterprise): full request logs Meta de cache hit ratio: **> 80%** para sites de conteúdo, **> 50%** para apps. ## Vídeo recomendado No YouTube, pesquise por "Cloudflare setup tutorial 2024" — o canal oficial Cloudflare TV tem playlist completa de setup, otimizações e Workers. ## Erros comuns que sabotam SEO 1. Manter SSL em "Flexible" → loop de redirect, Google indexa http 2. Cachear HTML agressivamente → Google demora dias pra ver atualizações 3. Bloquear Googlebot por engano em "Bots > Definitely Bots" 4. Page Rules conflitantes 5. DNS-only no main record → perde toda a CDN 6. Esquecer de adicionar `www` apontando junto 7. Rocket Loader quebrando scripts críticos sem ninguém perceber ## Cloudflare é gratuito de verdade? Sim. O **plano Free** já cobre 95% das necessidades de sites pequenos e médios. Plano Pro (US$ 20/mês) adiciona: - Image optimization avançada - Page Rules ilimitadas - WAF com regras customizadas - Suporte prioritário Para sites grandes, o **plano Business** entra em jogo (US$ 200/mês). ## Conclusão Cloudflare é um **multiplicador** de SEO, segurança e performance — gratuito. Configure uma vez direito e você ganha um data center global de presente. Próximo passo: rode uma [auditoria SEO completa](/blog/auditoria-seo-completa-passo-a-passo) com o Cloudflare já ativo para medir o ganho real em Core Web Vitals. ## Perguntas frequentes **Qual modo de SSL/TLS devo usar no Cloudflare?** Full (Strict), sempre que o servidor de origem tiver um certificado SSL válido — é o modo recomendado para segurança máxima; o modo Flexible deve ser evitado sempre que possível. **Registros de e-mail (MX, SPF, DKIM) devem ficar com proxy ativado no Cloudflare?** Não. Registros de e-mail sempre devem ficar como "DNS only" (ícone cinza), nunca proxied, senão a entrega de e-mails pode quebrar. **O Rocket Loader do Cloudflare é seguro de ativar direto?** Não sem testar antes — ele pode quebrar scripts JavaScript do site, então vale testar em um ambiente controlado antes de ativar em produção. **Cachear o HTML no Cloudflare ajuda no SEO?** Geralmente não é recomendado para HTML — o ideal é manter o HTML sempre fresco para o Google ver atualizações rapidamente, usando cache agressivo apenas para assets estáticos (CSS, JS, imagens).Tags: cloudflare, cdn, seo técnico, performance, segurança