Starter Hub Starter Hub Starter Hub

Bắt đầu từ con số 0 Start from zero Start from zero

Lộ trình 9 giai đoạn · 93 chủ đề — từ Internet và mạng cơ bản đến use case thực tế trên Cloudflare. Mỗi chủ đề có nguồn tham khảo chính thức và liên kết nội dung sẵn có trên hub. 9 stages · 93 topics — from Internet basics to practical Cloudflare use cases, with official sources and hub links. 9 stages · 93 topics — from Internet basics to practical Cloudflare use cases, with official sources and hub links.

Tiến độ họcLearning progressវឌ្ឍនភាពសិក្សា

0/93 chủ đề · 0% — lưu trên trình duyệt0/93 topics · 0% — saved in browser0/93 topics · 0% — saved in browser

Giai đoạn 0 Stage 0 Stage 0

Nền tảng Internet & mạng Internet & Network Foundations Internet & Network Foundations

Nền tảng về Internet và mạng máy tính trước khi đụng Cloudflare — hiểu client/server, IP, giao thức và luồng request cơ bản. Internet and networking foundations before Cloudflare — client/server, IP, protocols, and basic request flow. Internet and networking foundations before Cloudflare — client/server, IP, protocols, and basic request flow.

Sau giai đoạn này bạn sẽ: After this stage you will: After this stage you will: Giải thích được Internet hoạt động thế nào, đọc được luồng request/response và hiểu các khái niệm mạng cần cho DNS, CDN và bảo mật sau này. Explain how the Internet works, read request/response flow, and understand network concepts needed for DNS, CDN, and security later. Explain how the Internet works, read request/response flow, and understand network concepts needed for DNS, CDN, and security later.

~108 phút · 13 chủ đề ~108 min · 13 topics ~108 min · 13 topics

0 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min Kiến thức chung General knowledge ចំណេះទូទៅ

Internet là gì? What is the Internet? What is the Internet?

Internet là mạng lưới toàn cầu kết nối hàng tỷ thiết bị qua hạ tầng vật lý và giao thức chung. Bạn không “vào” một server duy nhất — bạn gửi request qua nhiều mạng con cho đến đích. The Internet is a global network connecting billions of devices through shared physical infrastructure and protocols. You do not connect to a single server — your request travels through many networks before reaching its destination. Internet គឺជាបណ្តាញសកលដែលភ្ជាប់ឧបករណ៍រាប់ពាន់លានតាម infrastructure និង protocol រួម។ អ្នកមិនភ្ជាប់ទៅ server តែមួយទេ — request របស់អ្នកធ្វើដំណើរតាមបណ្តាញជាច្រើនមុនដល់គោលដៅ។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Mọi sản phẩm Cloudflare đều nằm trên luồng traffic Internet — hiểu nền tảng giúp bạn không nhầm Cloudflare với hosting hay ISP. Every Cloudflare product sits on Internet traffic flows — understanding the foundation helps you avoid confusing Cloudflare with hosting or an ISP. ផលិតផល Cloudflare ទាំងអស់ដំណើរការលើ traffic flow របស់ Internet — ការយល់ដឹងពីមូលដ្ឋានជួយអ្នកកុំឱ្យច្រឡំ Cloudflare ជាមួយ hosting ឬ ISP។

Bài tập gợi ý: Suggested exercise: Suggested exercise: Vẽ sơ đồ: máy bạn → router nhà → ISP → Internet → server đích. Vẽ sơ đồ: máy bạn → router nhà → ISP → Internet → server đích. Vẽ sơ đồ: máy bạn → router nhà → ISP → Internet → server đích.

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Nghĩ Internet = Wi‑Fi hoặc = một công ty duy nhất vận hành.
0 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min Kiến thức chung General knowledge ចំណេះទូទៅ

Client, server, request, response Client, server, request, response Client, server, request, response

Client (trình duyệt, app) gửi request; server nhận, xử lý và trả response. Mọi trang web, API và video đều theo mô hình này. A client (browser, app) sends a request; a server receives it, processes it, and returns a response. Every web page, API, and video stream follows this model. client (browser, app) ផ្ញើ request; server ទទួល ដំណើរការ ហើយបញ្ជូន response។ ទំព័រវេប គ្រប់ API និង video stream ទាំងអស់អនុវត្តតាម model នេះ។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare đứng giữa client và origin server — bạn cần biết ai gửi gì và ai trả lời gì để hiểu proxy, cache và WAF. Cloudflare sits between the client and the origin server — you need to know who sends what and who responds to understand proxy, cache, and WAF. Cloudflare ស្ថិតនៅចន្លោះ client និង origin server — អ្នកត្រូវដឹងថាតើអ្នកណាផ្ញើអ្វី និងអ្នកណាឆ្លើយ ដើម្បីយល់ proxy, cache និង WAF។

Tiên quyết: Prerequisites: Prerequisites: Internet là gì? What is the Internet? What is the Internet?

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Nhầm “server” chỉ là máy chủ vật lý — server có thể là dịch vụ cloud hoặc Workers.
0 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min Kiến thức chung General knowledge ចំណេះទូទៅ

IP address là gì? What is an IP address? What is an IP address?

IP address là địa chỉ số để thiết bị tìm nhau trên mạng (ví dụ IPv4 dạng 192.0.2.1). DNS sau này ánh xạ tên miền sang IP. An IP address is a numeric identifier devices use to find each other on a network (for example, IPv4 like 192.0.2.1). DNS later maps domain names to IP addresses. IP address គឺជាលេខសម្គាល់ដែលឧបករណ៍ប្រើរកគ្នានៅលើបណ្តាញ (ឧ. IPv4 ដូច 192.0.2.1)។ DNS បន្ទាប់មកភ្ជាប់ domain name ទៅ IP address។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Khi debug DNS, firewall hay origin protection, bạn thường làm việc với IP — đặc biệt A/AAAA record và allowlist. When debugging DNS, firewall rules, or origin protection, you often work with IPs — especially A/AAAA records and allowlists. ពេល debug DNS, firewall rule ឬ origin protection អ្នកត្រូវធ្វើការជាមួយ IP — ជាពិសេស A/AAAA record និង allowlist។

Trên hub On this hub នៅលើ hub

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Cho rằng mỗi website chỉ có một IP cố định mãi mãi.
0 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min Kiến thức chung General knowledge ចំណេះទូទៅ

Port là gì? What is a port? What is a port?

Port là “cổng” logic trên một IP để phân biệt dịch vụ (HTTP thường 80, HTTPS 443). Cùng IP có thể chạy nhiều app qua port khác nhau. A port is a logical endpoint on an IP address that distinguishes services (HTTP typically uses 80, HTTPS 443). The same IP can run multiple apps on different ports. port គឺជា endpoint ឡូជីខលនៅលើ IP address ដែលបំបែក service (HTTP ជាធម្មតាប្រើ 80, HTTPS 443)។ IP ដូចគ្នាអាចដំណើរការ app ច្រើននៅ port ផ្សេងគ្នា។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Load balancing, firewall rule và tunnel thường nhắc port — hiểu port giúp bạn cấu hình origin và health check đúng. Load balancing, firewall rules, and tunnels often reference ports — understanding ports helps you configure origins and health checks correctly. Load balancing, firewall rule និង tunnel រួចជាញឹកញាប់យោង port — ការយល់ port ជួយកំណត់ origin និង health check ឱ្យត្រឹមត្រូវ។

Trên hub On this hub នៅលើ hub

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Mở quá nhiều port public “cho tiện” mà không cần thiết.
0 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min Kiến thức chung General knowledge ចំណេះទូទៅ

Protocol là gì? What is a protocol? What is a protocol?

Protocol là bộ quy tắc thống nhất để hai bên giao tiếp (HTTP, DNS, TLS…). Không có protocol chung, client và server không hiểu nhau. A protocol is a shared set of rules for two parties to communicate (HTTP, DNS, TLS, and others). Without a common protocol, client and server cannot understand each other. protocol គឺជាសំណុំច្បាប់រួមសម្រាប់ភាគីពីរទាក់ទង (HTTP, DNS, TLS និងផ្សេងៗ)។ ដោយគ្មាន protocol រួម client និង server មិនអាចយល់គ្នា។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare can thiệp ở nhiều tầng protocol — HTTP cache, TLS termination, DNS proxy — nên cần biết tên và vai trò từng loại. Cloudflare operates at many protocol layers — HTTP cache, TLS termination, DNS proxy — so you need to know each protocol name and role. Cloudflare ដំណើរការនៅ layer protocol ជាច្រើន — HTTP cache, TLS termination, DNS proxy — ដូច្នេះអ្នកត្រូវដឹងឈ្មោះ និងតួនាទី protocol នីមួយៗ។

Trên hub On this hub នៅលើ hub

0 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min Kiến thức chung General knowledge ចំណេះទូទៅ

TCP vs UDP TCP vs UDP TCP vs UDP

TCP đảm bảo dữ liệu đến đủ và đúng thứ tự (web, email); UDP ưu tiên tốc độ, chấp nhận mất gói (streaming, DNS query). TCP ensures data arrives completely and in order (web, email); UDP prioritizes speed and accepts packet loss (streaming, DNS queries). TCP ធានាថាទិន្នន័យមកគ្រប់ និងតាមលំដាប់ (web, email); UDP ផ្តល់អាទិភាពល្បឿន ហើយទទួល packet loss (streaming, DNS query)។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

DDoS mitigation và firewall L4 phân biệt TCP/UDP flood — hiểu khác biệt giúp đọc báo cáo tấn công và rule mạng. DDoS mitigation and L4 firewalls distinguish TCP/UDP floods — understanding the difference helps you read attack reports and network rules. DDoS mitigation និង L4 firewall បំបែក TCP/UDP flood — ការយល់ភាពខុសគ្នាជួយអ្នកអាន attack report និង network rule។

Tiên quyết: Prerequisites: Prerequisites: Protocol là gì? What is a protocol? What is a protocol?

Trên hub On this hub នៅលើ hub

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Nghĩ UDP “kém hơn” TCP — mỗi loại phù hợp use case khác nhau.

Nguồn tham khảo Sources ប្រភព

0 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min Kiến thức chung General knowledge ចំណេះទូទៅ

HTTP/HTTPS cơ bản HTTP/HTTPS basics HTTP/HTTPS basics

HTTP là giao thức truyền trang web và API; HTTPS thêm lớp mã hóa TLS. Request có method (GET, POST), header và body; response có status code. HTTP is the protocol for web pages and APIs; HTTPS adds TLS encryption. Requests have a method (GET, POST), headers, and body; responses have status codes. HTTP គឺ protocol សម្រាប់ទំព័រវេប និង API; HTTPS បន្ថែម TLS encryption។ Request មាន method (GET, POST), header និង body; response មាន status code។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Hầu hết traffic qua Cloudflare là HTTP/S — cache, WAF, rate limit và SSL/TLS mode đều bám theo request HTTP. Most traffic through Cloudflare is HTTP/S — cache, WAF, rate limiting, and SSL/TLS mode all operate on HTTP requests. Traffic ភាគច្រើនតាម Cloudflare គឺ HTTP/S — cache, WAF, rate limiting និង SSL/TLS mode ដំណើរការលើ HTTP request។

Bài tập gợi ý: Suggested exercise: Suggested exercise: Mở DevTools → Network, reload một trang và ghi lại method, status, header Host. Mở DevTools → Network, reload một trang và ghi lại method, status, header Host. Mở DevTools → Network, reload một trang và ghi lại method, status, header Host.

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Chỉ quan tâm status 200 mà bỏ qua redirect 301/302 hoặc lỗi 4xx/5xx.
0 Cơ bản Beginner អ្នកចាប់ផ្តើម 12 phút 12 min 12 min Kiến thức chung General knowledge ចំណេះទូទៅ

Browser làm gì khi mở một website? What happens when you open a website? What happens when you open a website?

Trình duyệt phân tích URL, tra DNS lấy IP, thiết lập TCP/TLS, gửi HTTP request, nhận HTML rồi tải thêm CSS/JS/image. Mỗi bước có thể chậm hoặc lỗi riêng. The browser parses the URL, looks up DNS for an IP, establishes TCP/TLS, sends an HTTP request, receives HTML, then loads CSS, JS, and images. Each step can fail or slow down independently. browser ញែក URL, ស្វែងរក DNS សម្រាប់ IP, បង្កើត TCP/TLS, ផ្ញើ HTTP request, ទទួល HTML, បន្ទាប់មកផ្ទុក CSS, JS និង image។ ជំហាននីមួយៗអាចបរាជ័យ ឬយឺតដោយឯករាជ្យ។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Khi site chậm hoặc lỗi SSL, bạn cần biết lỗi ở DNS, TLS hay origin — Cloudflare analytics và trace cũng bám luồng này. When a site is slow or has SSL errors, you need to know whether the problem is DNS, TLS, or origin — Cloudflare analytics and trace follow this same flow. ពេលគេហទំព័រយឺត ឬមាន SSL error អ្នកត្រូវដឹងថាបញ្ហាគឺ DNS, TLS ឬ origin — Cloudflare analytics និង trace តាម flow ដូចគ្នានេះ។

Tiên quyết: Prerequisites: Prerequisites: Client, server, request, response Client, server, request, response Client, server, request, response , HTTP/HTTPS cơ bản HTTP/HTTPS basics HTTP/HTTPS basics

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Blame Cloudflare ngay khi chưa xác định bước nào trong chuỗi bị lỗi.
0 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min Kiến thức chung General knowledge ចំណេះទូទៅ

Latency, bandwidth, packet, routing Latency, bandwidth, packet, routing Latency, bandwidth, packet, routing

Packet là gói dữ liệu nhỏ trên mạng; routing chọn đường đi; latency là độ trễ, bandwidth là băng thông. CDN giảm latency bằng cách phục vụ gần user hơn. A packet is a small unit of data on the network; routing chooses the path; latency is delay and bandwidth is capacity. A CDN reduces latency by serving content closer to users. packet គឺឯកតាទិន្នន័យតូចនៅលើបណ្តាញ; routing ជ្រើស path; latency គឺពន្យាពេល និង bandwidth គឺ capacity។ CDN កាត់ latency ដោយផ្តល់ content ក្បែរអ្នកប្រើប្រាស់។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare edge và cache tối ưu latency — hiểu metric giúp bạn đọc dashboard và justify CDN cho khách hàng. Cloudflare edge and cache optimize latency — understanding these metrics helps you read dashboards and justify CDN value to customers. Cloudflare edge និង cache បង្កើនប្រសិទ្ធភាព latency — ការយល់ metric ទាំងនេះជួយអ្នកអាន dashboard និងពន្យល់តម្លៃ CDN ដល់អតិថិជន។

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Nhầm bandwidth cao = latency thấp — hai khái niệm độc lập.
0 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min Kiến thức chung General knowledge ចំណេះទូទៅ

OSI/TCP-IP model ở mức dễ hiểu OSI/TCP-IP model (beginner level) OSI/TCP-IP model (beginner level)

Mô hình phân lớp giúp đặt vấn đề đúng chỗ: vật lý, mạng (IP), vận chuyển (TCP/UDP), ứng dụng (HTTP/DNS). Không cần thuộc lòng — chỉ cần biết “lỗi ở tầng nào”. Layered models help you place problems correctly: physical, network (IP), transport (TCP/UDP), application (HTTP/DNS). You do not need to memorize them — just know "which layer is failing". model ជាន់ជួយអ្នកដាក់បញ្ហាត្រឹមត្រូវ៖ physical, network (IP), transport (TCP/UDP), application (HTTP/DNS)។ អ្នកមិនចាំបាច់ចងចាំទាំងអស់ — គ្រាន់តែដឹង "layer ណាបានបរាជ័យ"។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

WAF là L7, DDoS có L3/L4/L7, DNS là tầng ứng dụng — map đúng tầng giúp escalate và chọn sản phẩm Cloudflare phù hợp. WAF is L7, DDoS spans L3/L4/L7, DNS is application layer — mapping the right layer helps you escalate and pick the right Cloudflare product. WAF គឺ L7, DDoS span L3/L4/L7, DNS គឺ application layer — កំណត់ layer ត្រឹមត្រូវជួយ escalate និងជ្រើសផលិតផល Cloudflare ត្រឹម។

Trên hub On this hub នៅលើ hub

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Cố gắng học thuộc 7 tầng OSI thay vì dùng mô hình để troubleshoot.
0 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min Kiến thức chung General knowledge ចំណេះទូទៅ

Public IP vs private IP Public IP vs private IP Public IP vs private IP

Private IP (10.x, 192.168.x…) dùng nội bộ LAN; public IP reachable từ Internet. NAT thường che private IP phía sau router. Private IPs (10.x, 192.168.x, and similar) are used on internal LANs; public IPs are reachable from the Internet. NAT often hides private IPs behind a router. Private IP (10.x, 192.168.x និងស្រដៀង) ប្រើនៅ LAN ខាងក្នុង; public IP អាចទាក់ទងពី Internet។ NAT រួចជាញឹកញាប់លាក private IP ក្រោយ router។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Origin thật thường có private IP — Cloudflare proxy che public origin; Tunnel kết nối private service ra edge an toàn. Real origins often have private IPs — Cloudflare proxy hides the public origin; Tunnel connects private services to the edge securely. Origin ពិតរួចជាញឹកញាប់មាន private IP — Cloudflare proxy លាក public origin; Tunnel ភ្ជាប់ service ខាងក្នុងទៅ edge ដោយសុវត្ថិភាព។

Tiên quyết: Prerequisites: Prerequisites: IP address là gì? What is an IP address? What is an IP address?

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Expose trực tiếp private IP lên DNS public.
0 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min Kiến thức chung General knowledge ចំណេះទូទៅ

NAT là gì? What is NAT? What is NAT?

Network Address Translation cho phép nhiều thiết bị nội bộ dùng chung một public IP ra Internet. Router nhà và firewall doanh nghiệp thường làm NAT. Network Address Translation lets many internal devices share one public IP to reach the Internet. Home routers and enterprise firewalls commonly perform NAT. Network Address Translation អោយឧបករណ៍ខាងក្នុងច្រើន share public IP តែមួយដើម្បីទៅ Internet។ Router ផ្ទះ និង enterprise firewall រួចជាញឹកញាប់ធ្វើ NAT។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Hiểu NAT giúp giải thích vì sao origin IP không nên lộ và vì sao Tunnel/WARP hữu ích cho mạng nội bộ. Understanding NAT explains why origin IPs should not be exposed and why Tunnel/WARP are useful for internal networks. ការយល់ NAT ពន្យល់ហេតុអ្វី origin IP មិនគួរបង្ហាញ និងហេតុ Tunnel/WARP មានប្រយោជន៍សម្រាប់បណ្តាញខាងក្នុង។

Tiên quyết: Prerequisites: Prerequisites: Public IP vs private IP Public IP vs private IP Public IP vs private IP

Trên hub On this hub នៅលើ hub

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Nghĩ NAT thay thế firewall — NAT chỉ dịch địa chỉ, không lọc policy.

Nguồn tham khảo Sources ប្រភព

0 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Firewall và reverse proxy Firewall and reverse proxy Firewall and reverse proxy

Firewall lọc traffic theo rule (IP, port, protocol). Reverse proxy đứng trước server, nhận request thay origin rồi chuyển tiếp — có thể cache, TLS và WAF. A firewall filters traffic by rules (IP, port, protocol). A reverse proxy sits in front of a server, receives requests on its behalf, and forwards them — it can cache, terminate TLS, and run a WAF. firewall តម្រង traffic តាម rule (IP, port, protocol)។ reverse proxy ស្ថិតមុខ server, ទទួល request ហើយ forward ទៅ server — អាច cache, terminate TLS និងដំណើរការ WAF។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare vận hành như reverse proxy toàn cầu — đây là mental model cốt lõi trước khi bật orange cloud. Cloudflare operates as a global reverse proxy — this is the core mental model before enabling the orange cloud. Cloudflare ដំណើរការជា global reverse proxy — នេះគឺ mental model ស្នូលមុន enable orange cloud។

Tiên quyết: Prerequisites: Prerequisites: Client, server, request, response Client, server, request, response Client, server, request, response , Port là gì? What is a port? What is a port?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Proxy
  • WAF

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Nhầm reverse proxy với forward proxy (VPN trình duyệt).
  • Tắt hết firewall nội bộ vì “đã có Cloudflare”.
Học tiếp Continue បន្ត Xem glossary Glossary Glossary Làm checklist Checklist Checklist Làm quiz Quiz Quiz Roadmap vai trò → Role roadmap → Role roadmap →

Giai đoạn 1 Stage 1 Stage 1

DNS & tên miền cơ bản DNS & Domain Basics DNS & Domain Basics

Hiểu domain, bản ghi DNS và cách traffic tìm đến server — nền tảng bắt buộc trước khi onboard zone lên Cloudflare. Domains, DNS records, and how traffic reaches servers — required before onboarding a zone to Cloudflare. Domains, DNS records, and how traffic reaches servers — required before onboarding a zone to Cloudflare.

Sau giai đoạn này bạn sẽ: After this stage you will: After this stage you will: Đọc được bảng DNS, chọn đúng loại record, hiểu propagation/TTL và phân biệt DNS-only vs proxied trên Cloudflare. Read DNS tables, pick the right record types, understand propagation/TTL, and distinguish DNS-only vs proxied on Cloudflare. Read DNS tables, pick the right record types, understand propagation/TTL, and distinguish DNS-only vs proxied on Cloudflare.

~82 phút · 10 chủ đề ~82 min · 10 topics ~82 min · 10 topics

1 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Domain là gì? What is a domain? What is a domain?

Domain (tên miền) là tên dễ nhớ thay cho IP — ví dụ example.com. Registrar quản lý quyền sở hữu; DNS trỏ domain tới dịch vụ thực tế. A domain is a memorable name instead of an IP — for example, example.com. A registrar manages ownership; DNS points the domain to the actual service. domain គឺឈ្មោះងាយចងចាំ មិនមែន IP — ឧ. example.com។ registrar គ្រប់គ្រង ownership; DNS ភ្ជាប់ domain ទៅ service ពិត។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Bước đầu onboard Cloudflare là add domain và quản lý zone — không hiểu domain thì dễ nhầm registrar, nameserver và hosting. The first step to onboard Cloudflare is adding a domain and managing a zone — without understanding domains, you confuse registrar, nameserver, and hosting. ជំហានដំបូង onboard Cloudflare គឺបន្ថែម domain និងគ្រប់គ្រង zone — ដោយគ្មានការយល់ domain អ្នកច្រឡំ registrar, nameserver និង hosting។

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Nhầm mua domain = có sẵn website — domain chỉ là tên, cần DNS/hosting riêng.
1 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

DNS hoạt động thế nào? How DNS works How DNS works

Khi bạn gõ URL, resolver tra hỏi chuỗi nameserver từ root → TLD → authoritative zone để lấy IP hoặc record khác. Quá trình diễn ra trong mili giây nhưng có cache. When you type a URL, a resolver queries a chain of nameservers from root → TLD → authoritative zone to get an IP or other record. It happens in milliseconds but involves caching. ពេលអ្នកវាយ URL, resolver query chain nameserver ពី root → TLD → authoritative zone ដើម្បីទទួល IP ឬ record ផ្សេង។ វាកើតឡើងក្នុង millisecond ប៉ុន្តែមាន caching។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare có thể là authoritative DNS và proxy — hiểu luồng query giúp debug “site không vào được”. Cloudflare can be authoritative DNS and a proxy — understanding the query flow helps debug "site is unreachable". Cloudflare អាចជា authoritative DNS និង proxy — ការយល់ query flow ជួយ debug "គេហទំព័រចូលមិនបាន"។

Tiên quyết: Prerequisites: Prerequisites: Domain là gì? What is a domain? What is a domain?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS

Bài tập gợi ý: Suggested exercise: Suggested exercise: Dùng `dig` hoặc dnschecker.org xem A record của một domain bạn biết. Dùng `dig` hoặc dnschecker.org xem A record của một domain bạn biết. Dùng `dig` hoặc dnschecker.org xem A record của một domain bạn biết.

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Sửa DNS rồi kỳ vọng thay đổi tức thì trên mọi máy.
1 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Recursive DNS vs authoritative DNS Recursive vs authoritative DNS Recursive vs authoritative DNS

Recursive resolver (ISP, 1.1.1.1) hội tụ câu hỏi cho user; authoritative nameserver trả lời chính thức cho zone (ví dụ zone trên Cloudflare). A recursive resolver (ISP, 1.1.1.1) gathers answers for the user; an authoritative nameserver gives the official answer for a zone (for example, a zone on Cloudflare). recursive resolver (ISP, 1.1.1.1) ប្រមូលចម្លើយសម្រាប់អ្នកប្រើ; authoritative nameserver ផ្តល់ចម្លើយផ្លូវការសម្រាប់ zone (ឧ. zone នៅ Cloudflare)។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare v1.1.1.1 là recursive public; zone DNS khách hàng là authoritative — hai vai trò khác nhau. Cloudflare 1.1.1.1 is a public recursive resolver; customer zone DNS is authoritative — these are two different roles. Cloudflare 1.1.1.1 គឺ public recursive resolver; zone DNS របស់អតិថិជនគឺ authoritative — នេះជា role ពីរខុសគ្នា។

Tiên quyết: Prerequisites: Prerequisites: DNS hoạt động thế nào? How DNS works How DNS works

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS
  • 1.1.1.1

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Trộn lẫn nameserver Cloudflare zone với DNS resolver trên laptop.
1 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

A, AAAA, CNAME, TXT, MX, NS records A, AAAA, CNAME, TXT, MX, NS records A, AAAA, CNAME, TXT, MX, NS records

A/AAAA trỏ hostname → IP; CNAME alias sang tên khác; MX mail; TXT xác minh/metadata; NS chỉ nameserver của zone. Mỗi loại phục vụ mục đích khác nhau. A/AAAA point a hostname to an IP; CNAME aliases to another name; MX handles mail; TXT holds verification/metadata; NS specifies zone nameservers. Each type serves a different purpose. A/AAAA ភ្ជាប់ hostname ទៅ IP; CNAME alias ទៅឈ្មោះផ្សេង; MX ដោះស្រាយ mail; TXT រក្សា verification/metadata; NS បញ្ជាក់ zone nameserver។ ប្រភេទនីមួយៗមានគោលបំណងផ្សេង។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Sai một record có thể gãy mail, SSL hoặc subdomain — review DNS table là bài tập đầu track Application Services. One wrong record can break mail, SSL, or subdomains — reviewing the DNS table is the first exercise in the Application Services track. record មួយខុសអាចបំបែក mail, SSL ឬ subdomain — ពិនិត្យ DNS table គឺលំហាត់ដំបូងក្នុង Application Services track។

Tiên quyết: Prerequisites: Prerequisites: DNS hoạt động thế nào? How DNS works How DNS works

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Proxy MX record hoặc dùng CNAME ở apex khi chưa hiểu CNAME flattening.
1 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

TTL là gì? What is TTL? What is TTL?

TTL (Time To Live) cho resolver biết cache record bao lâu trước khi hỏi lại. TTL thấp = thay đổi nhanh hơn nhưng nhiều query hơn. TTL (Time To Live) tells resolvers how long to cache a record before asking again. A low TTL means faster changes but more queries. TTL (Time To Live) ប្រាប់ resolver ថាតើ cache record យូរប៉ុណ្ណា មុនសួរម្តងទៀត។ TTL ទាបមានន័យផ្លាស់ប្តូរលឿន ប៉ុន្តែ query ច្រើនជាង។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Khi migrate DNS hoặc đổi IP origin, TTL ảnh hưởng thời gian propagation — Cloudflare khuyên hạ TTL trước cutover. When migrating DNS or changing origin IP, TTL affects propagation time — Cloudflare recommends lowering TTL before cutover. ពេល migrate DNS ឬផ្លាស់ origin IP, TTL ប៉ះពាល់ propagation time — Cloudflare ណែនាំឱ្យបន្ថយ TTL មុន cutover។

Tiên quyết: Prerequisites: Prerequisites: A, AAAA, CNAME, TXT, MX, NS records A, AAAA, CNAME, TXT, MX, NS records A, AAAA, CNAME, TXT, MX, NS records

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS

Trên hub On this hub នៅលើ hub

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Để TTL 86400 rồi đổi IP khẩn cấp — phải chờ cache cũ hết hạn.

Nguồn tham khảo Sources ប្រភព

1 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

DNS propagation là gì? What is DNS propagation? What is DNS propagation?

Propagation là thời gian các resolver trên thế giới cập nhật cache sau khi bạn đổi record. Không phải “lan” magic — là hết TTL và query lại. Propagation is how long resolvers worldwide update their cache after you change a record. It is not magic spreading — old caches expire per TTL and then re-query. propagation គឺរយៈពេល resolver ទូទាំងពិភពលោក update cache បន្ទាប់ពីអ្នកផ្លាស់ record។ វាមិនមែន magic spreading — cache ចាស់ expire តាម TTL ហើយ query ឡើងវិញ។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Giảm panic khi khách báo “một số nơi vào được, một số không” sau khi đổi nameserver. Reduces panic when customers report "some places work, some do not" after changing nameservers. កាត់បន្ថយ panic ពេលអតិថិជនរាយការណ៍ "ខ្លះដំណើរការ ខ្លះមិន" បន្ទាប់ពីផ្លាស់ nameserver។

Tiên quyết: Prerequisites: Prerequisites: TTL là gì? What is TTL? What is TTL?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Đổi nameserver liên tục trong vài giờ — càng làm càng rối cache.
1 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Subdomain là gì? What is a subdomain? What is a subdomain?

Subdomain là phần trước domain gốc — api.example.com, www.example.com. Mỗi subdomain có thể có record và policy riêng trên Cloudflare. A subdomain is the part before the root domain — api.example.com, www.example.com. Each subdomain can have its own records and policies on Cloudflare. subdomain គឺផ្នែកមុខ root domain — api.example.com, www.example.com។ subdomain នីមួយៗអាចមាន record និង policy ផ្ទាល់នៅ Cloudflare។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Team thường tách app, API, admin bằng subdomain — cần biết proxy record nào và rule áp cho hostname nào. Teams often split app, API, and admin by subdomain — you need to know which records to proxy and which rules apply to which hostname. ក្រុមរួចជាញឹកញាប់បំបែក app, API និង admin តាម subdomain — អ្នកត្រូវដឹង record ណា proxy និង rule ណាអនុវត្ត hostname ណា។

Tiên quyết: Prerequisites: Prerequisites: Domain là gì? What is a domain? What is a domain?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS

Nguồn tham khảo Sources ប្រភព

1 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Nameserver là gì? What is a nameserver? What is a nameserver?

Nameserver là server authoritative trả lời DNS cho zone. Khi trỏ NS tại registrar sang Cloudflare, Cloudflare trở thành nơi bạn quản lý record. A nameserver is the authoritative server that answers DNS for a zone. When you point NS at the registrar to Cloudflare, Cloudflare becomes where you manage records. nameserver គឺ authoritative server ដែលឆ្លើយ DNS សម្រាប់ zone។ ពេលអ្នក point NS នៅ registrar ទៅ Cloudflare, Cloudflare ក្លាយជាកន្លែងគ្រប់គ្រង record។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Onboard domain = đổi NS hoặc partial setup — hiểu NS tránh nhầm với A record hay hosting control panel. Onboarding a domain means changing NS or using partial setup — understanding NS avoids confusing it with A records or a hosting control panel. Onboard domain មានន័យផ្លាស់ NS ឬ partial setup — ការយល់ NS កុំឱ្យច្រឡំជាមួយ A record ឬ hosting control panel។

Tiên quyết: Prerequisites: Prerequisites: Recursive DNS vs authoritative DNS Recursive vs authoritative DNS Recursive vs authoritative DNS

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS

Bài tập gợi ý: Suggested exercise: Suggested exercise: So sánh NS hiện tại tại registrar với NS Cloudflare cung cấp khi add site. So sánh NS hiện tại tại registrar với NS Cloudflare cung cấp khi add site. So sánh NS hiện tại tại registrar với NS Cloudflare cung cấp khi add site.

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Chỉ add zone Cloudflare mà chưa đổi NS tại registrar.
1 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

DNS-only vs proxied record trong Cloudflare DNS-only vs proxied records in Cloudflare DNS-only vs proxied records in Cloudflare

Proxied (đám mây cam): traffic HTTP/S qua Cloudflare — có cache, WAF, ẩn origin IP. DNS only (xám): chỉ trả DNS, không qua proxy. Proxied (orange cloud): HTTP/S traffic goes through Cloudflare — cache, WAF, hidden origin IP. DNS only (gray): returns DNS only, no proxy. Proxied (orange cloud)៖ traffic HTTP/S ឆ្លង Cloudflare — cache, WAF, origin IP លាក។ DNS only (gray)៖ បង្ហើញ DNS តែប៉ុណ្ណោះ គ្មាន proxy។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Đây là quyết định kiến trúc quan trọng nhất ngày đầu — sai proxy MX hoặc record nội bộ gây sự cố production. This is the most important architecture decision on day one — wrong proxy on MX or internal records causes production incidents. នេះជាការសម្រេច architecture សំខាន់បំផុតថ្ងៃដំបូង — proxy ខុសលើ MX ឬ record ខាងក្នុងបង្ក incident production។

Tiên quyết: Prerequisites: Prerequisites: A, AAAA, CNAME, TXT, MX, NS records A, AAAA, CNAME, TXT, MX, NS records A, AAAA, CNAME, TXT, MX, NS records

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS
  • Proxy

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Proxy mọi record “cho chắc” — mail và một số dịch vụ phải DNS only.
1 Cơ bản Beginner អ្នកចាប់ផ្តើម 10 phút 10 min 10 min

Lỗi DNS thường gặp cho newbie Common DNS mistakes for beginners Common DNS mistakes for beginners

Hay gặp: trùng record, sai CNAME chain, quên SPF/DKIM, proxy nhầm, TTL quá cao khi migrate, nhầm zone apex vs www. Common issues: duplicate records, wrong CNAME chains, missing SPF/DKIM, accidental proxy, TTL too high during migration, confusing apex vs www. បញ្ហាទូទៅ៖ record ស្ទួន, CNAME chain ខុស, SPF/DKIM ខ្វះ, proxy ដោយចំណេឃ, TTL ខ្ពស់ពេល migrate, ច្រឡំ apex vs www។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Tổng hợp lỗi thực tế giúp bạn dùng checklist và support ticket hiệu quả hơn. Summarizing real-world mistakes helps you use checklists and write support tickets more effectively. សង្ខេបកំហុសពិតប្រាកដជួយអ្នកប្រើ checklist និងសរសេរ support ticket ប្រសិទ្ធភាពជាង។

Tiên quyết: Prerequisites: Prerequisites: DNS-only vs proxied record trong Cloudflare DNS-only vs proxied records in Cloudflare DNS-only vs proxied records in Cloudflare , DNS propagation là gì? What is DNS propagation? What is DNS propagation?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS

Bài tập gợi ý: Suggested exercise: Suggested exercise: Review bảng DNS một domain thật và ghi 3 record nên proxy vs DNS only. Review bảng DNS một domain thật và ghi 3 record nên proxy vs DNS only. Review bảng DNS một domain thật và ghi 3 record nên proxy vs DNS only.

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Sửa DNS production không chụp screenshot trước — khó rollback.
Học tiếp Continue បន្ត Xem glossary Glossary Glossary Làm checklist Checklist Checklist Làm quiz Quiz Quiz Roadmap vai trò → Role roadmap → Role roadmap →

Giai đoạn 2 Stage 2 Stage 2

Cơ bản về phân phối website Website Delivery Basics Website Delivery Basics

Hosting, origin, CDN, cache và phân phối nội dung — hiểu website được phục vụ nhanh và ổn định như thế nào. Hosting, origin, CDN, cache, and content delivery — how websites are served fast and reliably. Hosting, origin, CDN, cache, and content delivery — how websites are served fast and reliably.

Sau giai đoạn này bạn sẽ: After this stage you will: After this stage you will: Giải thích được vai trò origin vs edge, cache hit/miss, static/dynamic content và khi nào cần CDN hay load balancing. Explain origin vs edge, cache hit/miss, static vs dynamic content, and when CDN or load balancing is needed. Explain origin vs edge, cache hit/miss, static vs dynamic content, and when CDN or load balancing is needed.

~88 phút · 11 chủ đề ~88 min · 11 topics ~88 min · 11 topics

2 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Hosting là gì? What is hosting? What is hosting?

Hosting là nơi chạy code và file website (VPS, shared hosting, cloud, serverless). Domain + DNS trỏ tới hosting; hosting trả nội dung cho visitor. Hosting is where website code and files run (VPS, shared hosting, cloud, serverless). Domain + DNS point to hosting; hosting serves content to visitors. hosting គឺកន្លែង code និង file គេហទំព័រដំណើរការ (VPS, shared hosting, cloud, serverless)។ domain + DNS point ទៅ hosting; hosting ផ្តល់ content ដល់ visitor។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare không thay hosting mặc định — nó đứng trước origin hoặc host static trên Pages/Workers. Cloudflare does not replace hosting by default — it sits in front of the origin or hosts static assets on Pages/Workers. Cloudflare មិនជំនួស hosting តាម default — វាស្ថិតមុខ origin ឬ host static asset នៅ Pages/Workers។

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Nghĩ add Cloudflare = không cần server/origin nữa (trừ khi dùng Pages/Workers full).
2 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Origin server là gì? What is an origin server? What is an origin server?

Origin là server/backend thật chứa app và dữ liệu gốc. CDN/edge lấy bản sao hoặc chuyển tiếp request về origin khi cần. The origin is the real server/backend holding the app and source data. The CDN/edge copies content or forwards requests to the origin when needed. origin គឺ server/backend ពិតដែលរក្សា app និង source data។ CDN/edge copy content ឬ forward request ទៅ origin ពេលចាំបាច់។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Mental model Cloudflare: user → edge → (cache hit hoặc) origin. Bảo vệ origin là mục tiêu cache và DDoS mitigation. Cloudflare mental model: user → edge → (cache hit or) origin. Protecting the origin is the goal of cache and DDoS mitigation. Cloudflare mental model៖ user → edge → (cache hit ឬ) origin។ ការពារ origin គឺគោលដៅ cache និង DDoS mitigation។

Tiên quyết: Prerequisites: Prerequisites: Hosting là gì? What is hosting? What is hosting?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • CDN
  • Cache
2 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

CDN là gì? What is a CDN? What is a CDN?

CDN (Content Delivery Network) phân phối nội dung từ nhiều điểm edge gần user, giảm latency và tải origin. Cloudflare vận hành CDN toàn cầu tích hợp bảo mật. A CDN (Content Delivery Network) distributes content from many edge locations near users, reducing latency and origin load. Cloudflare runs a global CDN integrated with security. CDN (Content Delivery Network) ចែកចាយ content ពី edge location ជាច្រើនក្បែរអ្នកប្រើ កាត់ latency និង origin load។ Cloudflare ដំណើរការ global CDN រួម security។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Đây là value prop cốt lõi Application Services — giải thích CDN đơn giản là kỹ năng sales/SE cơ bản. This is the core value prop of Application Services — explaining CDN simply is a basic sales/SE skill. នេះជា value prop ស្នូល Application Services — ពន្យល់ CDN សាមញ្ញគឺ skill sales/SE មូលដ្ឋាន។

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • CDN

Bài tập gợi ý: Suggested exercise: Suggested exercise: So sánh thời gian tải một asset lớn qua CDN vs trực tiếp origin (nếu có). So sánh thời gian tải một asset lớn qua CDN vs trực tiếp origin (nếu có). So sánh thời gian tải một asset lớn qua CDN vs trực tiếp origin (nếu có).

2 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Edge network là gì? What is an edge network? What is an edge network?

Edge là máy chủ Cloudflare ở nhiều thành phố — xử lý request gần user: cache, TLS, WAF, Workers. “Chạy ở edge” = không về origin mỗi request. The edge is Cloudflare servers in many cities — handling requests near users: cache, TLS, WAF, Workers. "Running at the edge" means not hitting origin on every request. edge គឺ server Cloudflare នៅទីក្រុងជាច្រើន — ដោះស្រាយ request ក្បែរអ្នកប្រើ៖ cache, TLS, WAF, Workers។ "ដំណើរការនៅ edge" មានន័យមិន hit origin រាល់ request។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Developer Platform cũng deploy logic lên edge — hiểu edge khác region cloud truyền thống. Developer Platform also deploys logic to the edge — understand how edge differs from traditional cloud regions. Developer Platform ក៏ deploy logic ទៅ edge — យល់ edge ខុស cloud region traditional។

Tiên quyết: Prerequisites: Prerequisites: CDN là gì? What is a CDN? What is a CDN?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • CDN
  • Workers
2 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Cache là gì? What is caching? What is caching?

Cache lưu bản sao response để trả lại nhanh hơn. CDN cache ở edge; browser cache ở client. Cần rule rõ TTL và khi nào invalidate. Cache stores copies of responses to serve them faster. CDN cache lives at the edge; browser cache lives on the client. You need clear TTL rules and invalidation strategy. cache រក្សា copy response ដើម្បីផ្តល់លឿនជាង។ CDN cache នៅ edge; browser cache នៅ client។ អ្នកត្រូវមាន TTL rule ច្បាស់ និង invalidation strategy។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cache Rules và Purge là thao tác hàng ngày — hiểu cache tránh “sửa code mà user vẫn thấy bản cũ”. Cache Rules and Purge are daily operations — understanding cache avoids "I deployed but users still see the old version". Cache Rules និង Purge គឺប្រតិបត្តិការប្រចាំថ្ងៃ — ការយល់ cache កុំឱ្យ "deploy ហើយ ប៉ុន្តែ user នៅតែឃើញ version ចាស់"។

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Cache
  • CDN

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Cache mọi thứ kể cả trang đăng nhập cá nhân hóa.
2 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Browser cache vs CDN cache Browser cache vs CDN cache Browser cache vs CDN cache

Browser cache do trình duyệt giữ theo header Cache-Control; CDN cache do Cloudflare giữ theo rule. Hai lớp độc lập — purge CDN không xóa browser cache. Browser cache is held by the browser per Cache-Control headers; CDN cache is held by Cloudflare per rules. The two layers are independent — purging CDN does not clear browser cache. browser cache រក្សាដោយ browser តាម Cache-Control header; CDN cache រក្សាដោយ Cloudflare តាម rule។ ពីរជាន់ដាច់ដោយឡែក — purge CDN មិន លុប browser cache។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Debug “vẫn thấy cũ” cần biết purge layer nào và header nào đang set. Debugging "still seeing old content" requires knowing which layer to purge and which headers are set. Debug "នៅតែឃើញ content ចាស់" ត្រូវដឹង layer ណា purge និង header ណាត្រូវ set។

Tiên quyết: Prerequisites: Prerequisites: Cache là gì? What is caching? What is caching?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Cache

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Purge Everything mọi lần thay vì purge theo URL/tag cần thiết.
2 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Static vs dynamic content Static vs dynamic content Static vs dynamic content

Static: file giống nhau mọi user (CSS, image, HTML tĩnh). Dynamic: thay đổi theo user/session (cart, dashboard). CDN cache tốt nhất static; dynamic cần strategy khác. Static: files identical for every user (CSS, images, static HTML). Dynamic: changes per user/session (cart, dashboard). CDN cache works best for static; dynamic needs a different strategy. Static៖ file ដូចគ្នាសម្រាប់ user គ្រប់គ្នា (CSS, image, static HTML)។ Dynamic៖ ផ្លាស់ប្តូរតាម user/session (cart, dashboard)។ CDN cache ល្អបំផុត static; dynamic ត្រូវការ strategy ផ្សេង។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Chọn cache rule và tier plan phụ thuộc tỷ lệ static/dynamic — sai phân loại gây lộ data hoặc miss performance. Choosing cache rules and plan tier depends on static/dynamic ratio — wrong classification causes data leaks or missed performance gains. ជ្រើស cache rule និង plan tier អាស្រ័យ static/dynamic ratio — classification ខុសបង្ក data leak ឬ missed performance gain។

Tiên quyết: Prerequisites: Prerequisites: Cache là gì? What is caching? What is caching?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Cache
  • CDN
2 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Cache hit/miss Cache hit and miss Cache hit and miss

Hit: edge trả từ cache, không hỏi origin. Miss: edge phải fetch origin rồi có thể lưu cache. Tỷ lệ hit cao = origin nhẹ và site nhanh hơn. Hit: edge serves from cache without asking origin. Miss: edge fetches from origin and may store the response. Higher hit ratio means lighter origin and faster site. Hit៖ edge ផ្តល់ពី cache ដោយមិនសួរ origin។ Miss៖ edge ទាញ ពី origin ហើយអាច store response។ hit ratio ខ្ពស់មានន័យ origin ស្រាល និង site លឿនជាង។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Header CF-Cache-Status và analytics giúp tune cache — kỹ năng SE và IT admin cần đọc được. The CF-Cache-Status header and analytics help tune cache — SEs and IT admins need to read them. CF-Cache-Status header និង analytics ជួយ tune cache — SE និង IT admin ត្រូវអានវា។

Tiên quyết: Prerequisites: Prerequisites: Static vs dynamic content Static vs dynamic content Static vs dynamic content

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Cache

Bài tập gợi ý: Suggested exercise: Suggested exercise: Reload cùng URL hai lần và xem CF-Cache-Status trong response header. Reload cùng URL hai lần và xem CF-Cache-Status trong response header. Reload cùng URL hai lần và xem CF-Cache-Status trong response header.

Nguồn tham khảo Sources ប្រភព

2 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Purge cache Purge cache Purge cache

Purge xóa bản cache trên edge để lần request sau lấy bản mới từ origin. Có purge theo URL, tag, prefix hoặc everything (cẩn thận production). Purge removes cached copies on the edge so the next request fetches fresh content from origin. Options include URL, tag, prefix, or everything (use carefully in production). Purge លុប copy cache នៅ edge ដូច្នេះ request បន្ទាប់ ទាញ content ថ្មីពី origin។ ជម្រើសរួម URL, tag, prefix ឬ everything (ប្រយ័ត្ន production)។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Deploy release thường kèm purge — biết cách purge an toàn tránh spike origin. Releases often include a purge — knowing safe purge methods avoids origin traffic spikes. Release រួចជាញឹកញាប់មាន purge — ដឹង purge method សុវត្ថិភាពកុំឱ្យ origin traffic spike។

Tiên quyết: Prerequisites: Prerequisites: Cache hit/miss Cache hit and miss Cache hit and miss

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Cache

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Purge Everything trong giờ cao điểm — origin có thể bị quá tải.

Nguồn tham khảo Sources ប្រភព

2 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Image optimization Image optimization Image optimization

Ảnh thường chiếm dung lượng lớn trang web. Resize, format hiện đại (WebP/AVIF) và lazy load giảm LCP. Cloudflare Images/Polish giúp tối ưu ở edge. Images often dominate page weight. Resize, modern formats (WebP/AVIF), and lazy loading reduce LCP. Cloudflare Images/Polish optimize at the edge. image រួចជាញឹកញាប់ dominate page weight។ resize, format ទំនើប (WebP/AVIF) និង lazy loading កាត់ LCP។ Cloudflare Images/Polish optimize នៅ edge។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Use case ecommerce và media — liên kết performance với sản phẩm Cloudflare cụ thể. Ecommerce and media use cases — connect performance to specific Cloudflare products. Ecommerce និង media use case — ភ្ជាប់ performance ទៅផលិតផល Cloudflare ជាក់លាក់។

Tiên quyết: Prerequisites: Prerequisites: CDN là gì? What is a CDN? What is a CDN?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Images
  • CDN
2 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Load balancing cơ bản Load balancing basics Load balancing basics

Load balancer phân phối traffic sang nhiều origin/server, health check và failover khi một node down. Giúp tính sẵn sàng cao (H/A) và scale ngang. A load balancer distributes traffic across multiple origins/servers, health-checks them, and fails over when a node is down. It enables High Availability (H/A) and horizontal scaling. load balancer ចែក traffic ទៅ origin/server ច្រើន, health-check ពួកវា ហើយ failover ពេល node down។ អនុញ្ញាត High Availability (H/A) និង horizontal scaling។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare Load Balancing kết hợp DNS + health check toàn cầu — khác LB chỉ trong một data center. Cloudflare Load Balancing combines DNS with global health checks — unlike an LB confined to one data center. Cloudflare Load Balancing រួម DNS ជាមួយ global health check — ខុស LB កំណត់ data center តែមួយ។

Tiên quyết: Prerequisites: Prerequisites: Origin server là gì? What is an origin server? What is an origin server?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Load Balancing

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Không cấu hình health check — LB vẫn gửi traffic tới origin chết.
Học tiếp Continue បន្ត Xem glossary Glossary Glossary Làm checklist Checklist Checklist Làm quiz Quiz Quiz Roadmap vai trò → Role roadmap → Role roadmap →

Giai đoạn 3 Stage 3 Stage 3

Bảo mật cơ bản Security Basics Security Basics

TLS, DDoS, bot, WAF và các tấn công web phổ biến — nền tảng bảo mật trước khi cấu hình rule trên Cloudflare. TLS, DDoS, bots, WAF, and common web attacks — security foundations before configuring Cloudflare rules. TLS, DDoS, bots, WAF, and common web attacks — security foundations before configuring Cloudflare rules.

Sau giai đoạn này bạn sẽ: After this stage you will: After this stage you will: Phân biệt được HTTPS vs HTTP, hiểu vai trò certificate, WAF, rate limit và cách Cloudflare giảm rủi ro ở edge. Distinguish HTTPS vs HTTP, understand certificates, WAF, rate limiting, and how Cloudflare reduces risk at the edge. Distinguish HTTPS vs HTTP, understand certificates, WAF, rate limiting, and how Cloudflare reduces risk at the edge.

~88 phút · 11 chủ đề ~88 min · 11 topics ~88 min · 11 topics

3 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

TLS/SSL là gì? What is TLS/SSL? What is TLS/SSL?

TLS (thường gọi SSL) mã hóa kết nối giữa client và server — chống nghe lén và giả mạo. HTTPS = HTTP + TLS. TLS (often called SSL) encrypts the connection between client and server — preventing eavesdropping and tampering. HTTPS = HTTP + TLS. TLS (រួចជាញឹកញាប់ហៅ SSL) អ៊ិនគ្រីប connection រវាង client និង server — ការពារ eavesdropping និង tampering។ HTTPS = HTTP + TLS។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare SSL/TLS mode quyết định mã hóa user→Cloudflare và Cloudflare→origin — cấu hình sai gây mixed content hoặc certificate error. Cloudflare SSL/TLS mode controls encryption user→Cloudflare and Cloudflare→origin — misconfiguration causes mixed content or certificate errors. Cloudflare SSL/TLS mode គ្រប់គ្រង encryption user→Cloudflare និង Cloudflare→origin — misconfiguration បង្ក mixed content ឬ certificate error។

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • SSL/TLS

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Dùng “Flexible” SSL khi origin không hỗ trợ HTTPS — rủi ro đoạn Cloudflare→origin.
3 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min Kiến thức chung General knowledge ចំណេះទូទៅ

HTTP vs HTTPS HTTP vs HTTPS HTTP vs HTTPS

HTTP truyền plaintext — dễ bị đọc/sửa trên đường truyền. HTTPS bắt buộc cho login, form, SEO và trình duyệt hiện đại (mixed content warnings). HTTP sends plaintext — easy to read or modify in transit. HTTPS is required for login, forms, SEO, and modern browsers (mixed content warnings). HTTP ផ្ញើ plaintext — ងាយអាន ឬកែក្នុង transit។ HTTPS ចាំបាច់សម្រាប់ login, form, SEO និង browser ទំនើប (mixed content warning)។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare Universal SSL giúp site có HTTPS nhanh — vẫn cần redirect HTTP→HTTPS và secure cookie. Cloudflare Universal SSL gets HTTPS quickly — you still need HTTP→HTTPS redirect and secure cookies. Cloudflare Universal SSL ទទួល HTTPS លឿន — អ្នកនៅតែត្រូវ HTTP→HTTPS redirect និង secure cookie។

Tiên quyết: Prerequisites: Prerequisites: TLS/SSL là gì? What is TLS/SSL? What is TLS/SSL?

Trên hub On this hub នៅលើ hub

3 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Certificate là gì? What is a certificate? What is a certificate?

Certificate (chứng chỉ) do CA ký, chứng minh domain thuộc về ai và chứa public key cho TLS. Browser kiểm tra chuỗi tin cậy trước khi kết nối. A certificate is signed by a CA, proving who owns a domain and holding the public key for TLS. The browser checks the trust chain before connecting. certificate ត្រូវ signed ដោយ CA, បញ្ជាក់ថាតើអ្នកណាកាន់ domain និងរក្សា public key សម្រាប់ TLS។ browser ពិនិត្យ trust chain មុន connect។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare cấp edge cert; origin có thể dùng Origin CA hoặc Let’s Encrypt — hiểu hai lớp cert tránh lỗi 525/526. Cloudflare issues edge certs; origin can use Origin CA or Let's Encrypt — understanding both layers avoids 525/526 errors. Cloudflare issue edge cert; origin អាចប្រើ Origin CA ឬ Let's Encrypt — យល់ layer ទាំងពីរកុំឱ្យ error 525/526។

Tiên quyết: Prerequisites: Prerequisites: TLS/SSL là gì? What is TLS/SSL? What is TLS/SSL?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • SSL/TLS
  • Origin CA

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Cert hết hạn origin mà chỉ kiểm tra cert phía browser (edge).
3 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

DDoS là gì? What is DDoS? What is DDoS?

DDoS (Distributed Denial of Service) là flood traffic từ nhiều nguồn làm dịch vụ quá tải. Khác với một hacker đơn lẻ — quy mô và phân tán. DDoS (Distributed Denial of Service) floods a service with traffic from many sources until it overloads. Unlike a single attacker — scale and distribution matter. DDoS (Distributed Denial of Service) flood service ដោយ traffic ពី source ជាច្រើនរហូត overload។ ខុស attacker តែមួយ — scale និង distribution សំខាន់។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare DDoS protection tự động ở network và HTTP layer — giải thích đơn giản giúp khách hàng hiểu vì sao cần proxy. Cloudflare DDoS protection runs automatically at network and HTTP layers — a simple explanation helps customers understand why proxy is needed. Cloudflare DDoS protection ដំណើរការ ដោយស្វ័យប្រវត្តិ network និង HTTP layer — ពន្យល់សាមញ្ញជួយអតិថិជនយល់ហេតុអ្វីត្រូវ proxy។

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DDoS Protection

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Nghĩ firewall nhà mạng đủ chống DDoS lớn tầng application.
3 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Bot là gì? What are bots? What are bots?

Bot là traffic tự động — crawler tốt (Google), scraper, credential stuffing, spam form. Cần phân biệt bot xấu vs bot cần thiết. Bots are automated traffic — good crawlers (Google), scrapers, credential stuffing, form spam. You must distinguish bad bots from necessary ones. bot គឺ traffic automated — crawler ល្អ (Google), scraper, credential stuffing, form spam។ ត្រូវបំបែក bot អាក្រក់ពី bot ចាំបាច់។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Bot Management và Super Bot Fight Mode là upsell và vận hành quan trọng — hiểu bot trước khi block nhầm SEO. Bot Management and Super Bot Fight Mode are important for operations and upsell — understand bots before blocking SEO by mistake. Bot Management និង Super Bot Fight Mode សំខាន់សម្រាប់ operation និង upsell — យល់ bot មុន ទប់ស្កត់ SEO ដោយចំណេឃ។

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Bot Management

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Block mọi bot — ảnh hưởng SEO và monitoring.
3 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

WAF là gì? What is a WAF? What is a WAF?

WAF (Web Application Firewall) kiểm tra HTTP request, chặn pattern tấn công (SQLi, XSS…) trước khi tới app. Khác firewall mạng ở tầng ứng dụng. A WAF (Web Application Firewall) inspects HTTP requests and blocks attack patterns (SQLi, XSS, and others) before they reach the app. Unlike network firewalls, it operates at the application layer. WAF (Web Application Firewall) ពិនិត្យ HTTP request ហើយ ទប់ស្កត់ attack pattern (SQLi, XSS និងផ្សេង) មុនដល់ app។ ខុស network firewall — ដំណើរការ application layer។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Managed Rules và custom rules là trọng tâm Application Services — biết WAF là gì trước khi tune false positive. Managed Rules and custom rules are the focus of Application Services — know what a WAF is before tuning false positives. Managed Rules និង custom rule គឺ focus Application Services — ដឹង WAF គឺអ្វីមុន tune false positive។

Tiên quyết: Prerequisites: Prerequisites: HTTP vs HTTPS HTTP vs HTTPS HTTP vs HTTPS

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • WAF
3 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Rate limiting là gì? What is rate limiting? What is rate limiting?

Rate limiting giới hạn số request theo IP, path, header… trong cửa sổ thời gian — giảm brute force, scraping và bảo vệ API. Rate limiting caps requests by IP, path, header, and similar keys within a time window — reducing brute force, scraping, and protecting APIs. rate limiting cap request តាម IP, path, header និង key ស្រដៀងក្នុង time window — កាត់ brute force, scraping និង ការពារ API។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Rule rate limit Cloudflare chạy ở edge — hiểu khái niệm trước khi thiết kế cho login và API public. Cloudflare rate limit rules run at the edge — understand the concept before designing rules for login and public APIs. Cloudflare rate limit rule ដំណើរការ នៅ edge — យល់ concept មុន design rule សម្រាប់ login និង public API។

Tiên quyết: Prerequisites: Prerequisites: WAF là gì? What is a WAF? What is a WAF?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Rate Limiting
  • WAF
3 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

API security basics API security basics API security basics

API public cần auth, schema validation, rate limit, logging và bot control. OWASP API Security Top 10 là checklist phổ biến. Public APIs need auth, schema validation, rate limits, logging, and bot control. OWASP API Security Top 10 is a common checklist. public API ត្រូវ auth, schema validation, rate limit, logging និង bot control។ OWASP API Security Top 10 គឺ checklist ទូទៅ។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

API Shield và use case Secure API trên hub map trực tiếp — foundation cho developer và SE. API Shield and the Secure API use case on the hub map directly — foundation for developers and SEs. API Shield និង Secure API use case នៅ hub ភ្ជាប់ ដោយផ្ទាល់ — foundation សម្រាប់ developer និង SE។

Tiên quyết: Prerequisites: Prerequisites: Rate limiting là gì? What is rate limiting? What is rate limiting?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • API Shield
  • Rate Limiting
3 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

CAPTCHA vs Turnstile CAPTCHA vs Turnstile CAPTCHA vs Turnstile

CAPTCHA truyền thống yêu cầu puzzle — UX kém. Turnstile của Cloudflare xác minh visitor với ít friction hơn, tích hợp form và login. Traditional CAPTCHAs require puzzles — poor UX. Cloudflare Turnstile verifies visitors with less friction and integrates with forms and login. CAPTCHA traditional តម្រូវ puzzle — UX អាក្រក់។ Cloudflare Turnstile ផ្ទៀងផ្ទាត់ visitor ដោយ friction តិច និង ភ្ជាប់ form និង login។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Turnstile là điểm chạm developer và founder — biết khi nào dùng thay vì reCAPTCHA. Turnstile is a touchpoint for developers and founders — know when to use it instead of reCAPTCHA. Turnstile ជា touchpoint developer និង founder — ដឹងពេលណាប្រើជំនួស reCAPTCHA។

Tiên quyết: Prerequisites: Prerequisites: Bot là gì? What are bots? What are bots?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Turnstile

Bài tập gợi ý: Suggested exercise: Suggested exercise: Thêm widget Turnstile vào form demo và test submit hợp lệ vs bot. Thêm widget Turnstile vào form demo và test submit hợp lệ vs bot. Thêm widget Turnstile vào form demo và test submit hợp lệ vs bot.

Nguồn tham khảo Sources ប្រភព

3 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Common web attacks: SQLi, XSS, credential stuffing, scraping Common web attacks Common web attacks

SQLi chèn query DB; XSS chèn script vào trang; credential stuffing thử password rò rỉ; scraping thu thập data hàng loạt. WAF và bot tools giảm rủi ro nhưng không thay secure coding. SQLi injects database queries; XSS injects scripts into pages; credential stuffing tries leaked passwords; scraping collects data at scale. WAF and bot tools reduce risk but do not replace secure coding. SQLi inject database query; XSS inject script ទៅ page; credential stuffing សាក password leak; scraping ប្រមូល data at scale។ WAF និង bot tool កាត់ risk ប៉ុន្តែមិនជំនួស secure coding។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Map attack type → Cloudflare control giúp discovery call và incident response rõ ràng. Mapping attack type → Cloudflare control makes discovery calls and incident response clearer. ភ្ជាប់ attack type → Cloudflare control ធ្វើ discovery call និង incident response ច្បាស់ជាង។

Tiên quyết: Prerequisites: Prerequisites: WAF là gì? What is a WAF? What is a WAF? , Bot là gì? What are bots? What are bots?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • WAF
  • Bot Management

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Tin WAF 100% — vẫn cần patch app và validate input phía origin.
3 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Security headers cơ bản Basic security headers Basic security headers

Header như HSTS, CSP, X-Frame-Options, X-Content-Type-Options hướng dẫn browser hành vi an toàn hơn. Có thể set ở origin hoặc Transform Rules trên Cloudflare. Headers like HSTS, CSP, X-Frame-Options, and X-Content-Type-Options guide browsers toward safer behavior. Set them at origin or via Transform Rules on Cloudflare. header ដូច HSTS, CSP, X-Frame-Options និង X-Content-Type-Options ណែ browser ទៅ behavior សុវត្ថិភាពជាង។ កំណត់នៅ origin ឬ via Transform Rules នៅ Cloudflare។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Bổ sung WAF — header đúng giảm clickjacking và mixed downgrade. Complements WAF — correct headers reduce clickjacking and downgrade attacks. ជំនួព WAF — header ត្រឹមត្រូវកាត់ clickjacking និង downgrade attack។

Tiên quyết: Prerequisites: Prerequisites: HTTP vs HTTPS HTTP vs HTTPS HTTP vs HTTPS

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Transform Rules
  • WAF

Bài tập gợi ý: Suggested exercise: Suggested exercise: Scan site bằng securityheaders.com và ghi 2 header nên thêm. Scan site bằng securityheaders.com và ghi 2 header nên thêm. Scan site bằng securityheaders.com và ghi 2 header nên thêm.

Học tiếp Continue បន្ត Xem glossary Glossary Glossary Làm checklist Checklist Checklist Làm quiz Quiz Quiz Roadmap vai trò → Role roadmap → Role roadmap →

Giai đoạn 4 Stage 4 Stage 4

Mô hình tư duy Cloudflare Cloudflare Mental Model Cloudflare Mental Model

Cloudflare nằm ở đâu trong luồng traffic, orange vs gray cloud, ba họ sản phẩm và cách chọn đúng nhóm giải pháp. Where Cloudflare sits in traffic flow, orange vs gray cloud, three product families, and choosing the right solution group. Where Cloudflare sits in traffic flow, orange vs gray cloud, three product families, and choosing the right solution group.

Sau giai đoạn này bạn sẽ: After this stage you will: After this stage you will: Vẽ được sơ đồ User → Cloudflare → origin, giải thích zone/account và chọn Application Services vs Developer Platform vs Cloudflare One. Draw User → Cloudflare → origin, explain zone/account, and choose Application Services vs Developer Platform vs Cloudflare One. Draw User → Cloudflare → origin, explain zone/account, and choose Application Services vs Developer Platform vs Cloudflare One.

~62 phút · 7 chủ đề ~62 min · 7 topics ~62 min · 7 topics

4 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Cloudflare đứng ở đâu trong traffic flow? Where does Cloudflare sit in traffic flow? Where does Cloudflare sit in traffic flow?

Với website/API proxied: visitor gửi request tới Cloudflare edge trước; Cloudflare kiểm tra, cache hoặc chuyển tiếp origin. Không proxied: chỉ DNS, traffic đi thẳng origin. For proxied websites/APIs: visitors send requests to Cloudflare edge first; Cloudflare inspects, caches, or forwards to origin. Not proxied: DNS only, traffic goes straight to origin. សម្រាប់ website/API proxied៖ visitor ផ្ញើ request ទៅ Cloudflare edge ជាមុន; Cloudflare ពិនិត្យ, cache ឬ forward ទៅ origin។ មិន proxied៖ DNS only, traffic ទៅ origin ដោយផ្ទាល់។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Câu trả lời đầu tiên mọi discovery call — nếu không vẽ được flow thì khó thiết kế kiến trúc. The first answer in every discovery call — if you cannot draw the flow, architecture design is hard. ចម្លើយដំបូង discovery call រាល់ដង — បើគូរ flow មិនបាន architecture design ពិបាយ។

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Proxy
  • DNS

Bài tập gợi ý: Suggested exercise: Suggested exercise: Vẽ 3 hộp: User, Cloudflare edge, Origin và mũi tên request/response. Vẽ 3 hộp: User, Cloudflare edge, Origin và mũi tên request/response. Vẽ 3 hộp: User, Cloudflare edge, Origin và mũi tên request/response.

4 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Reverse proxy model Reverse proxy model Reverse proxy model

Cloudflare là reverse proxy toàn cầu: terminate TLS, áp policy, cache, rồi forward tới origin. Origin IP có thể ẩn khỏi public. Cloudflare is a global reverse proxy: terminate TLS, apply policy, cache, then forward to origin. Origin IP can be hidden from the public. Cloudflare ជា global reverse proxy៖ terminate TLS, apply policy, cache, បន្ទាប់មក forward ទៅ origin។ origin IP អាចលាកពី public។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Mọi tính năng App Services (WAF, cache, LB) bám model này — không phải plugin cài trên origin. All App Services features (WAF, cache, LB) follow this model — not a plugin installed on origin. feature App Services ទាំងអស់ (WAF, cache, LB) តាម model នេះ — មិនមែន plugin install នៅ origin។

Tiên quyết: Prerequisites: Prerequisites: Cloudflare đứng ở đâu trong traffic flow? Where does Cloudflare sit in traffic flow? Where does Cloudflare sit in traffic flow?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Proxy
4 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Orange cloud vs gray cloud Orange cloud vs gray cloud Orange cloud vs gray cloud

Orange (proxied): traffic qua Cloudflare — bảo mật + performance. Gray (DNS only): chỉ DNS resolution. Chọn theo từng record, không phải cả zone một lần. Orange (proxied): traffic through Cloudflare — security + performance. Gray (DNS only): DNS resolution only. Choose per record, not the whole zone at once. Orange (proxied)៖ traffic ឆ្លង Cloudflare — security + performance។ Gray (DNS only)៖ DNS resolution តែប៉ុណ្ណោះ។ ជ្រើស per record មិនមែន zone ទាំងមូលពេលតែមួយ។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Lỗi proxy phổ biến nhất của newbie — liên kết trực tiếp checklist onboarding. The most common newbie proxy mistake — links directly to onboarding checklists. កំហុស proxy newbie ទូទៅបំផុត — link ដោយផ្ទាល់ onboarding checklist។

Tiên quyết: Prerequisites: Prerequisites: Reverse proxy model Reverse proxy model Reverse proxy model

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS
  • Proxy

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Proxy record mail hoặc service không hỗ trợ HTTP proxy.

Nguồn tham khảo Sources ប្រភព

4 Nền tảng Foundation មូលដ្ឋាន 8 phút 8 min 8 min

Zone, account, dashboard Zone, account, and dashboard Zone, account, and dashboard

Account chứa nhiều zone (domain). Zone là không gian cấu hình DNS, SSL, rules cho một domain. Dashboard là UI quản trị — phân quyền theo account/zone role. An account holds many zones (domains). A zone is the configuration space for DNS, SSL, and rules for one domain. The dashboard is the admin UI — permissions follow account/zone roles. account រក្សា zone (domain) ច្រើន។ zone គឺ configuration space DNS, SSL និង rule សម្រាប់ domain មួយ។ dashboard គឺ admin UI — permission តាម account/zone role។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

IT admin và founder cần map org structure → account để tránh mọi người dùng chung một login. IT admins and founders need to map org structure → accounts so everyone is not sharing one login. IT admin និង founder ត្រូវ ភ្ជាប់ org structure → account ដើម្បីគ្រប់គ្នាមិន share login តែមួយ។

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS
4 Cơ bản Beginner អ្នកចាប់ផ្តើម 12 phút 12 min 12 min

Request flow through Cloudflare Request flow through Cloudflare Request flow through Cloudflare

Luồng điển hình: DNS resolve → TCP/TLS tới edge → WAF/bot check → cache lookup → (miss) origin fetch → response về client. Workers có thể chèn logic giữa các bước. Typical flow: DNS resolve → TCP/TLS to edge → WAF/bot check → cache lookup → (miss) origin fetch → response to client. Workers can inject logic between steps. flow ធម្មតា៖ DNS resolve → TCP/TLS ទៅ edge → WAF/bot check → cache lookup → (miss) origin fetch → response ទៅ client។ Workers inject logic រវាងជំហាន។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Debug latency và 5xx cần biết request dừng ở bước nào — trace và Logpush bám flow này. Debugging latency and 5xx requires knowing which step stopped the request — trace and Logpush follow this flow. Debug latency និង 5xx ត្រូវដឹងជំហានណាប បញ្ឈប់ request — trace និង Logpush តាម flow នេះ។

Tiên quyết: Prerequisites: Prerequisites: Cloudflare đứng ở đâu trong traffic flow? Where does Cloudflare sit in traffic flow? Where does Cloudflare sit in traffic flow?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • WAF
  • Cache
  • Workers
4 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Cloudflare product families Cloudflare product families Cloudflare product families

Ba họ chính: Application Services (bảo vệ/tăng tốc site & API đã có), Developer Platform (build/deploy trên Cloudflare), Cloudflare One (Zero Trust, Access, Gateway, WARP cho user và mạng). Three main families: Application Services (protect/accelerate existing sites & APIs), Developer Platform (build/deploy on Cloudflare), Cloudflare One (Zero Trust, Access, Gateway, WARP for users and networks). គ្រួមសំខាន់ 3៖ Application Services (protect/accelerate site & API ដែលមាន), Developer Platform (build/deploy នៅ Cloudflare), Cloudflare One (Zero Trust, Access, Gateway, WARP សម្រាប់ user និង network)។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Sales và learner chọn path — tránh cố nhét mọi sản phẩm vào một use case. Sales and learners choose a path — avoid forcing every product into one use case. Sales និង learner ជ្រើស path — កុំឱ្យ force product គ្រប់យ៉ាងទៅ use case តែមួយ។

Bài tập gợi ý: Suggested exercise: Suggested exercise: Ghi 1 pain point và map thử vào họ sản phẩm nào. Ghi 1 pain point và map thử vào họ sản phẩm nào. Ghi 1 pain point và map thử vào họ sản phẩm nào.

4 Cơ bản Beginner អ្នកចាប់ផ្តើម 10 phút 10 min 10 min

Khi nào dùng sản phẩm nào? When to use which product? When to use which product?

Có website public → App Services trước. Build app mới serverless → Developer Platform. Bảo vệ nhân viên remote/SaaS → Cloudflare One. Nhiều org dùng kết hợp — không loại trừ nhau. Public website → App Services first. New serverless app → Developer Platform. Remote employee/SaaS security → Cloudflare One. Many orgs combine them — they are not mutually exclusive. Website public → App Services ជាមុន។ app serverless ថ្មី → Developer Platform។ security employee/SaaS remote → Cloudflare One។ org ច្រើនរួមគ្នា — មិន mutually exclusive។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Outcome stage 4: chọn track và use case tiếp theo trên hub thay vì mua nhầm gói. Stage 4 outcome: pick the next track and use case on the hub instead of buying the wrong bundle. Stage 4 outcome៖ ជ្រើស track និង use case បន្ទាប់នៅ hub ជំនួសទិញ bundle ខុស។

Tiên quyết: Prerequisites: Prerequisites: Cloudflare product families Cloudflare product families Cloudflare product families

Bài tập gợi ý: Suggested exercise: Suggested exercise: Làm quiz beginner readiness và xem track được gợi ý. Làm quiz beginner readiness và xem track được gợi ý. Làm quiz beginner readiness và xem track được gợi ý.

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Dùng Tunnel thay CDN cho website public static.
  • Chỉ Workers mà không có WAF cho API production.
Học tiếp Continue បន្ត Xem glossary Glossary Glossary Làm checklist Checklist Checklist Làm quiz Quiz Quiz Roadmap vai trò → Role roadmap → Role roadmap →

Giai đoạn 5 Stage 5 Stage 5

Lộ trình Application Services Application Services Path Application Services Path

Lộ trình sản phẩm bảo vệ và tăng tốc website, API — từ DNS/CDN đến WAF, bot và SSL/TLS mode. Protect and accelerate websites and APIs — from DNS/CDN to WAF, bots, and SSL/TLS modes. Protect and accelerate websites and APIs — from DNS/CDN to WAF, bots, and SSL/TLS modes.

Sau giai đoạn này bạn sẽ: After this stage you will: After this stage you will: Cấu hình được zone cơ bản, cache/WAF rule đầu tiên, hiểu SSL mode và bảo vệ origin cho app đã có sẵn. Configure a basic zone, first cache/WAF rules, SSL modes, and origin protection for an existing app. Configure a basic zone, first cache/WAF rules, SSL modes, and origin protection for an existing app.

~92 phút · 11 chủ đề ~92 min · 11 topics ~92 min · 11 topics

5 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

DNS trên Cloudflare DNS on Cloudflare DNS on Cloudflare

Quản lý zone authoritative, import record, CNAME flattening, DNSSEC tùy chọn. DNS là entry point mọi dịch vụ App Services khác. Manage authoritative zone, import records, CNAME flattening, optional DNSSEC. DNS is the entry point for every other App Services feature. គ្រប់គ្រង authoritative zone, import record, CNAME flattening, DNSSEC optional។ DNS គឺ entry point feature App Services ផ្សេងទៀតរាល់យ៉ាង។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Module đầu track Application Services — sai DNS thì mọi rule phía sau vô nghĩa. First module in the Application Services track — wrong DNS makes every downstream rule meaningless. Module ដំបូង Application Services track — DNS ខុសធ្វើ rule downstream គ្មានន័យ។

Tiên quyết: Prerequisites: Prerequisites: DNS-only vs proxied record trong Cloudflare DNS-only vs proxied records in Cloudflare DNS-only vs proxied records in Cloudflare

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS

Tutorial gợi ý Suggested tutorials Tutorial ណែនាំ

Nguồn tham khảo Sources ប្រភព

5 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

CDN trên Cloudflare CDN on Cloudflare CDN on Cloudflare

CDN Cloudflare tích hợp proxy toàn cầu — không cần subdomain CNAME riêng như CDN truyền thống khi record proxied. Tối ưu static asset và TTFB. Cloudflare CDN integrates with global proxy — no separate CNAME subdomain like traditional CDNs when records are proxied. Optimize static assets and TTFB. Cloudflare CDN integrate global proxy — គ្មាន CNAME subdomain ដាច់ដោយឡែកដូច CDN traditional ពេល record proxied។ optimize static asset និង TTFB។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Liên kết trực tiếp use case accelerate content và product page CDN. Links directly to the accelerate content use case and CDN product page. Link ដោយផ្ទាល់ accelerate content use case និង CDN product page។

Tiên quyết: Prerequisites: Prerequisites: CDN là gì? What is a CDN? What is a CDN?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • CDN
5 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Cache Rules Cache Rules Cache Rules

Cache Rules (thay Page Rules cache cũ) điều khiển TTL, bypass, cache key theo hostname/path/header. Expression-based, dễ audit hơn legacy. Cache Rules (replacing legacy Page Rules cache) control TTL, bypass, and cache key by hostname/path/header. Expression-based and easier to audit than legacy rules. Cache Rules (ជំនួស Page Rules cache legacy) គ្រប់ TTL, bypass និង cache key តាម hostname/path/header។ expression-based និង audit ងាយជាង rule legacy។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Kỹ năng tune performance sau onboarding — hit ratio phụ thuộc rule đúng. Performance tuning skill after onboarding — hit ratio depends on correct rules. skill tune performance បន្ទាប់ onboarding — hit ratio អាស្រ័យ rule ត្រឹមត្រូវ។

Tiên quyết: Prerequisites: Prerequisites: Cache hit/miss Cache hit and miss Cache hit and miss

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Cache

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Bypass cache toàn site thay vì chỉ path dynamic.

Nguồn tham khảo Sources ប្រភព

5 Trung cấp Intermediate កម្រិតមធ្យម 12 phút 12 min 12 min

WAF trên Cloudflare WAF on Cloudflare WAF on Cloudflare

Managed Rulesets, OWASP core, custom rules theo expression. Chạy ở edge trước origin — log và event trong Security Analytics. Managed Rulesets, OWASP core, custom expression-based rules. Runs at edge before origin — logs and events in Security Analytics. Managed Rulesets, OWASP core, custom expression-based rule។ ដំណើរការនៅ edge មុន origin — log និង event ក្នុង Security Analytics។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Trọng tâm bảo vệ website/API — cần quy trình tune false positive. Core website/API protection — you need a process to tune false positives. ការពារ website/API ស្នូល — ត្រូវមាន process tune false positive។

Tiên quyết: Prerequisites: Prerequisites: WAF là gì? What is a WAF? What is a WAF?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • WAF

Nguồn tham khảo Sources ប្រភព

5 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

DDoS protection DDoS protection DDoS protection

Bảo vệ L3/L4/L7 tự động khi proxied. Network-layer mitigation + HTTP DDoS rules. Không cần bật thủ công cho hầu hết khách. Automatic L3/L4/L7 protection when proxied. Network-layer mitigation plus HTTP DDoS rules. No manual enable for most customers. L3/L4/L7 protection ដោយស្វ័យប្រវត្តិពេល proxied។ network-layer mitigation រួម HTTP DDoS rule។ customer ភាគច្រើនមិន enable manual។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Giải thích trong incident và plan comparison — unlimited mitigation trên nhiều plan. Explain during incidents and plan comparisons — unlimited mitigation on many plans. ពន្យល់ពេល incident និង plan comparison — unlimited mitigation plan ជាច្រើន។

Tiên quyết: Prerequisites: Prerequisites: DDoS là gì? What is DDoS? What is DDoS?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DDoS Protection

Nguồn tham khảo Sources ប្រភព

5 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Bot protection Bot protection Bot protection

Super Bot Fight Mode, Bot Management, JS detection và challenge. Cân bằng chặn abuse vs allow crawler hợp lệ. Super Bot Fight Mode, Bot Management, JS detection, and challenges. Balance blocking abuse vs allowing legitimate crawlers. Super Bot Fight Mode, Bot Management, JS detection និង challenge។ តុល្យភាព block abuse និងអនុញ្ញាត crawler ដែលត្រឹមត្រូវ។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Ecommerce và login form — liên kết bot + Turnstile. Ecommerce and login forms — connect bot protection with Turnstile. Ecommerce និង login form — ភ្ជាប់ bot protection ជាមួយ Turnstile។

Tiên quyết: Prerequisites: Prerequisites: Bot là gì? What are bots? What are bots?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Bot Management

Nguồn tham khảo Sources ប្រភព

5 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Rate Limiting Rate Limiting Rate Limiting

Rate limiting rules trong WAF — count theo IP, cookie, path, header. Mitigation: block, challenge, log. Rate limiting rules in WAF — count by IP, cookie, path, header. Mitigation: block, challenge, or log. rate limiting rule ក្នុង WAF — count តាម IP, cookie, path, header។ mitigation៖ block, challenge ឬ log។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Bảo vệ login và API — bổ sung API Shield cho schema. Protect login and APIs — complement with API Shield for schema validation. ការពារការចូល និង API — ជំនួព API Shield សម្រាប់ schema validation។

Tiên quyết: Prerequisites: Prerequisites: Rate limiting là gì? What is rate limiting? What is rate limiting?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Rate Limiting

Nguồn tham khảo Sources ប្រភព

5 Trung cấp Intermediate កម្រិតមធ្យម 8 phút 8 min 8 min

Load Balancing Load Balancing Load Balancing

Global LB với pool origin, geo steering, health monitor. Kết hợp DNS proxied và failover tự động. Global LB with origin pools, geo steering, and health monitors. Combines proxied DNS with automatic failover. Global LB ជាមួយ origin pool, geo steering និង health monitor។ រួម proxied DNS ជាមួយ automatic failover។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Tính sẵn sàng cao (H/A) multi-region — architecture diagram trên hub minh họa pattern. Multi-region High Availability (H/A) — architecture diagrams on the hub illustrate this pattern. Multi-region High Availability (H/A) — architecture diagram នៅ hub បង្ហាញ pattern នេះ។

Tiên quyết: Prerequisites: Prerequisites: Load balancing cơ bản Load balancing basics Load balancing basics

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Load Balancing

Nguồn tham khảo Sources ប្រភព

5 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Page Rules vs modern Rules Page Rules vs modern Rules Page Rules vs modern Rules

Page Rules legacy (giới hạn số lượng) — ưu tiên Configuration Rules, Cache Rules, Redirect Rules, Transform Rules. Page Rules chỉ khi cần tương thích cũ. Legacy Page Rules (limited count) — prefer Configuration Rules, Cache Rules, Redirect Rules, Transform Rules. Use Page Rules only for legacy compatibility. Page Rules legacy (count កំណត់) — សេរីប Configuration Rules, Cache Rules, Redirect Rules, Transform Rules។ Page Rules តែ compatibility legacy។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Tránh tutorial lỗi thời — modern rules expression-based scale tốt hơn. Avoid outdated tutorials — modern expression-based rules scale better. ជៀស tutorial outdated — modern expression-based rule scale ល្អជាង។

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Rules

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Tạo Page Rule mới thay vì Cache/Configuration Rule tương đương.
5 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

SSL/TLS modes SSL/TLS modes SSL/TLS modes

Off/Flexible/Full/Full (strict) — quyết định mã hóa Cloudflare↔origin. Production nên Full (strict) với cert origin hợp lệ. Off/Flexible/Full/Full (strict) — controls Cloudflare↔origin encryption. Production should use Full (strict) with a valid origin certificate. Off/Flexible/Full/Full (strict) — គ្រប Cloudflare↔origin encryption។ production គួរប្រើ Full (strict) ជាមួយ origin certificate valid។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Lỗi 525/526 thường từ mode sai — mục bắt buộc checklist onboarding. 525/526 errors often come from wrong mode — mandatory onboarding checklist item. error 525/526 រួចជាញឹកញាប់មកពី mode ខុស — checklist onboarding ចាំបាច់។

Tiên quyết: Prerequisites: Prerequisites: Certificate là gì? What is a certificate? What is a certificate?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • SSL/TLS

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Flexible SSL với form login — traffic origin leg không mã hóa.
5 Trung cấp Intermediate កម្រិតមធ្យម 8 phút 8 min 8 min

Origin protection Origin protection Origin protection

Ẩn origin IP (proxy), allowlist chỉ Cloudflare IP, Authenticated Origin Pulls, Tunnel cho private origin. Giảm bypass WAF trực tiếp tới IP. Hide origin IP (proxy), allowlist only Cloudflare IPs, Authenticated Origin Pulls, Tunnel for private origin. Reduces bypassing WAF by hitting IP directly. លាក origin IP (proxy), allowlist Cloudflare IP តែប៉ុណ្ណោះ, Authenticated Origin Pulls, Tunnel origin private។ កាត់ bypass WAF ដោយ hit IP ដោយផ្ទាល់។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Advanced hardening sau WAF — SE roadmap week 3 performance/security. Advanced hardening after WAF — SE roadmap week 3 performance/security. hardening advanced បន្ទាប់ WAF — SE roadmap week 3 performance/security។

Tiên quyết: Prerequisites: Prerequisites: SSL/TLS modes SSL/TLS modes SSL/TLS modes , Orange cloud vs gray cloud Orange cloud vs gray cloud Orange cloud vs gray cloud

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • SSL/TLS
  • Tunnel

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Origin IP lộ trong email header hoặc DNS history cũ.
Học tiếp Continue បន្ត Xem glossary Glossary Glossary Làm checklist Checklist Checklist Làm quiz Quiz Quiz Roadmap vai trò → Role roadmap → Role roadmap →

Giai đoạn 6 Stage 6 Stage 6

Lộ trình Developer Platform Developer Platform Path Developer Platform Path

Build và deploy trên Cloudflare — Pages, Workers, storage (KV, D1, R2), messaging và AI tại edge. Build and deploy on Cloudflare — Pages, Workers, storage (KV, D1, R2), messaging, and edge AI. Build and deploy on Cloudflare — Pages, Workers, storage (KV, D1, R2), messaging, and edge AI.

Sau giai đoạn này bạn sẽ: After this stage you will: After this stage you will: Chọn đúng storage/compute, deploy app full-stack đơn giản và hiểu binding giữa Workers và dịch vụ Cloudflare. Pick the right storage/compute, deploy a simple full-stack app, and understand Workers bindings to Cloudflare services. Pick the right storage/compute, deploy a simple full-stack app, and understand Workers bindings to Cloudflare services.

~95 phút · 11 chủ đề ~95 min · 11 topics ~95 min · 11 topics

6 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Pages Pages Pages

Cloudflare Pages host static site + Functions (Workers) cho full-stack nhẹ. Git integration, preview deployment, custom domain qua zone Cloudflare. Cloudflare Pages hosts static sites plus Functions (Workers) for lightweight full-stack. Git integration, preview deployments, custom domain via Cloudflare zone. Cloudflare Pages host static site រួម Functions (Workers) full-stack ស្រាល។ Git integration, preview deployment, custom domain via Cloudflare zone។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Entry cho deploy static và MVP — use case deploy-static-site trên hub. Entry point for static deploy and MVP — deploy-static-site use case on the hub. Entry point static deploy និង MVP — deploy-static-site use case នៅ hub។

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Pages

Bài tập gợi ý: Suggested exercise: Suggested exercise: Deploy site Astro/HTML demo lên Pages và gắn subdomain. Deploy site Astro/HTML demo lên Pages và gắn subdomain. Deploy site Astro/HTML demo lên Pages và gắn subdomain.

Nguồn tham khảo Sources ប្រភព

6 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Workers Workers Workers

Workers chạy JavaScript/TypeScript/Wasm tại edge — request handler, API, middleware. Không server OS truyền thống; scale tự động. Workers run JavaScript/TypeScript/Wasm at the edge — request handlers, APIs, middleware. No traditional OS server; scales automatically. Workers ដំណើរការ JavaScript/TypeScript/Wasm នៅ edge — request handler, API, middleware។ គ្មាន OS server traditional; scale ដោយស្វ័យប្រវត្តិ។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Nền tảng Developer Platform — mọi binding (KV, D1…) gắn vào Worker script. Foundation of Developer Platform — every binding (KV, D1, etc.) attaches to a Worker script. Foundation Developer Platform — binding (KV, D1 ជាដើម) ភ្ជាប់ទៅ Worker script។

Tiên quyết: Prerequisites: Prerequisites: Edge network là gì? What is an edge network? What is an edge network?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Workers

Nguồn tham khảo Sources ប្រភព

6 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Workers routes Workers routes Workers routes

Route map hostname/path tới Worker — qua dashboard, wrangler hoặc Workers for Platforms. Thứ tự route và specificity quyết định script nào chạy. Routes map hostname/path to a Worker — via dashboard, wrangler, or Workers for Platforms. Route order and specificity determine which script runs. Route ភ្ជាប់ hostname/path ទៅ Worker — via dashboard, wrangler ឬ Workers for Platforms។ route order និង specificity កំណត់ script ណាដំណើរការ។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Gắn logic edge vào domain production — khác Pages Functions scope. Attach edge logic to production domains — different scope from Pages Functions. ភ្ជាប់ edge logic ទៅ production domain — scope ខុស Pages Functions។

Tiên quyết: Prerequisites: Prerequisites: Workers Workers Workers

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Workers

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Route quá rộng `*/*` che mất traffic không mong muốn.

Nguồn tham khảo Sources ប្រភព

6 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

KV KV KV

Workers KV là key-value store eventually consistent, read-heavy — config, session cache, feature flag. Không thay SQL cho query phức tạp. Workers KV is an eventually consistent key-value store, read-heavy — config, session cache, feature flags. Not a replacement for SQL on complex queries. Workers KV គឺ eventually consistent key-value store, read-heavy — config, session cache, feature flag។ មិនជំនួស SQL query ស្មុគ្សរួច។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Storage decision tree: KV vs D1 vs R2 — topic nền cho architect mini app. Storage decision tree: KV vs D1 vs R2 — foundation for architecting a mini app. Storage decision tree៖ KV vs D1 vs R2 — foundation architect mini app។

Tiên quyết: Prerequisites: Prerequisites: Workers Workers Workers

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Workers KV

Nguồn tham khảo Sources ប្រភព

6 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

D1 D1 D1

D1 là SQLite serverless tại edge — SQL relational, phù hợp CRUD app nhỏ/vừa. Binding D1 vào Worker; migration qua wrangler. D1 is serverless SQLite at the edge — relational SQL, suited to small/medium CRUD apps. Bind D1 to a Worker; migrate via wrangler. D1 គឺ serverless SQLite នៅ edge — relational SQL, សមសម្រាប់ CRUD app តូច/មធ្យម។ bind D1 ទៅ Worker; migrate via wrangler។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Thay external DB cho MVP — liên kết build-serverless-app và SaaS patterns. Replace external DB for MVP — links to build-serverless-app and SaaS patterns. Replace external DB សម្រាប់ MVP — link build-serverless-app និង SaaS pattern។

Tiên quyết: Prerequisites: Prerequisites: Workers Workers Workers

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • D1

Tutorial gợi ý Suggested tutorials Tutorial ណែនាំ

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Dùng D1 như analytics warehouse write-heavy lớn.

Nguồn tham khảo Sources ប្រភព

6 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

R2 R2 R2

R2 object storage S3-compatible, không egress fee qua Workers. Lưu upload user, asset, backup — kết hợp Workers presigned URL. R2 is S3-compatible object storage with no egress fees via Workers. Store user uploads, assets, backups — combine with Workers presigned URLs. R2 គឺ S3-compatible object storage គ្មាន egress fee via Workers។ store user upload, asset, backup — រួម Workers presigned URL។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Use case media và SaaS file upload — architecture R2 trên hub. Media and SaaS file upload use cases — R2 architecture on the hub. Media និង SaaS file upload use case — R2 architecture នៅ hub។

Tiên quyết: Prerequisites: Prerequisites: Workers Workers Workers

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • R2

Nguồn tham khảo Sources ប្រភព

6 Trung cấp Intermediate កម្រិតមធ្យម 8 phút 8 min 8 min

Queues Queues Queues

Queues decouple producer/consumer — Worker gửi message, Worker khác xử lý async. Retry và dead letter cho job nền. Queues decouple producer and consumer — one Worker sends messages, another processes async. Retry and dead letter for background jobs. Queues decouple producer និង consumer — Worker មួយ send message, មួយទៀត process async។ retry និង dead letter background job។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Pattern email, webhook, batch — thay cron + poll thô khi scale. Email, webhook, batch patterns — replaces crude cron + poll at scale. Email, webhook, batch pattern — ជំនួស cron + poll ក្នុង scale។

Tiên quyết: Prerequisites: Prerequisites: Workers Workers Workers

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Queues

Trên hub On this hub នៅលើ hub

Nguồn tham khảo Sources ប្រភព

6 Trung cấp Intermediate កម្រិតមធ្យម 8 phút 8 min 8 min

Durable Objects Durable Objects Durable Objects

Durable Objects = stateful single-threaded instance theo ID — chat room, counter, coordination realtime. Khác KV ở strong consistency và WebSocket. Durable Objects are stateful single-threaded instances by ID — chat rooms, counters, realtime coordination. Unlike KV: strong consistency and WebSockets. Durable Objects គឺ stateful single-threaded instance តាម ID — chat room, counter, realtime coordination។ ខុស KV៖ strong consistency និង WebSockets។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Realtime và multiplayer — không dùng DO cho mọi state đơn giản. Realtime and multiplayer — do not use DO for every simple state need. Realtime និង multiplayer — កុំប្រើ DO state need សាមញ្ញរាល់យ៉ាង។

Tiên quyết: Prerequisites: Prerequisites: Workers Workers Workers

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Durable Objects

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Dùng DO thay KV cho config tĩnh — overkill và tốn hơn.

Nguồn tham khảo Sources ប្រភព

6 Trung cấp Intermediate កម្រិតមធ្យម 8 phút 8 min 8 min

Workflows Workflows Workflows

Workflows orchestrate multi-step durable jobs — sleep, retry, human-in-the-loop. Phù hợp pipeline dài hơn một Worker invocation. Workflows orchestrate multi-step durable jobs — sleep, retry, human-in-the-loop. Suited to pipelines longer than one Worker invocation. Workflows orchestrate job durable multi-step — sleep, retry, human-in-the-loop។ សមសម្រាប់ pipeline វែងជាង Worker invocation តែមួយ។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Bổ sung Queues cho process có state machine rõ ràng. Complements Queues for processes with a clear state machine. ជំនួព Queues process មាន state machine ច្បាស់។

Tiên quyết: Prerequisites: Prerequisites: Workers Workers Workers , Queues Queues Queues

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Workflows

Trên hub On this hub នៅលើ hub

Nguồn tham khảo Sources ប្រភព

6 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Workers AI & Vectorize Workers AI & Vectorize Workers AI & Vectorize

Workers AI chạy model inference tại edge; Vectorize lưu embedding cho tìm kiếm semantic và RAG. Hai binding thường dùng chung trong pipeline AI. Workers AI runs model inference at the edge; Vectorize stores embeddings for semantic search and RAG. The two bindings are often used together in AI pipelines. Workers AI ដំណើរការ model inference នៅ edge; Vectorize store embedding semantic search និង RAG។ binding ទាំងពីររួចជាញឹកញាប់ប្រើរួម AI pipeline។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Use case build-ai-applications và architecture ai-rag trên hub. Build-ai-applications use case and ai-rag architecture on the hub. Build-ai-applications use case និង ai-rag architecture នៅ hub។

Tiên quyết: Prerequisites: Prerequisites: Workers Workers Workers

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Workers AI
  • Vectorize
6 Trung cấp Intermediate កម្រិតមធ្យម 15 phút 15 min 15 min

Full-stack app on Cloudflare Full-stack app on Cloudflare Full-stack app on Cloudflare

Pattern phổ biến: Pages frontend + Functions/Workers API + D1/KV/R2 + Access/Turnstile/WAF cho production. Wrangler deploy và env staging/prod. Common pattern: Pages frontend + Functions/Workers API + D1/KV/R2 + Access/Turnstile/WAF for production. Wrangler deploy with staging/prod envs. Pattern ទូទៅ៖ Pages frontend + Functions/Workers API + D1/KV/R2 + Access/Turnstile/WAF production។ Wrangler deploy staging/prod env។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Capstone Developer track — nối mọi topic stage 6 thành một kiến trúc MVP. Developer track capstone — connects all stage 6 topics into one MVP architecture. Developer track capstone — ភ្ជាប់ topic stage 6 ទាំងអស់ទៅ MVP architecture តែមួយ។

Tiên quyết: Prerequisites: Prerequisites: Pages Pages Pages , Workers Workers Workers , D1 D1 D1

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Pages
  • Workers
  • D1
  • R2

Bài tập gợi ý: Suggested exercise: Suggested exercise: Sketch kiến trúc todo app: Pages UI + Worker API + D1 + Turnstile. Sketch kiến trúc todo app: Pages UI + Worker API + D1 + Turnstile. Sketch kiến trúc todo app: Pages UI + Worker API + D1 + Turnstile.

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Deploy production không có WAF/rate limit cho API public.
Học tiếp Continue បន្ត Xem glossary Glossary Glossary Làm checklist Checklist Checklist Làm quiz Quiz Quiz Roadmap vai trò → Role roadmap → Role roadmap →

Giai đoạn 7 Stage 7 Stage 7

Lộ trình Cloudflare One Cloudflare One Path Cloudflare One Path

Zero Trust, Access, Gateway, WARP và Tunnel — bảo vệ user, thiết bị và truy cập app nội bộ/SaaS thay mô hình VPN perimeter. Zero Trust, Access, Gateway, WARP, and Tunnel — secure users, devices, and internal/SaaS access instead of perimeter VPN. Zero Trust, Access, Gateway, WARP, and Tunnel — secure users, devices, and internal/SaaS access instead of perimeter VPN.

Sau giai đoạn này bạn sẽ: After this stage you will: After this stage you will: Giải thích ZTNA vs VPN, thiết kế policy Access/Gateway cơ bản và onboard remote user với WARP/Tunnel. Explain ZTNA vs VPN, design basic Access/Gateway policies, and onboard remote users with WARP/Tunnel. Explain ZTNA vs VPN, design basic Access/Gateway policies, and onboard remote users with WARP/Tunnel.

~82 phút · 10 chủ đề ~82 min · 10 topics ~82 min · 10 topics

7 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Zero Trust là gì? What is Zero Trust? What is Zero Trust?

Zero Trust: không tin mặc định mạng nội bộ — mỗi request phải xác minh identity, device và policy. “Verify explicitly, least privilege, assume breach”. Zero Trust: do not trust the internal network by default — every request must verify identity, device, and policy. "Verify explicitly, least privilege, assume breach". Zero Trust៖ កុំ ជឿ network ខាងក្នុង default — request រាល់យ៉ាង ផ្ទៀងផ្ទាត់ identity, device និង policy។ "Verify explicitly, least privilege, assume breach"។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare One xoay quanh Zero Trust — khác stack chỉ WAF cho website public. Cloudflare One revolves around Zero Trust — different from a stack that only WAFs public websites. Cloudflare One រួម Zero Trust — ខុស stack WAF website public តែប៉ុណ្ណោះ។

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Zero Trust
7 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

VPN vs ZTNA VPN vs ZTNA VPN vs ZTNA

VPN đưa user vào toàn mạng nội bộ — blast radius lớn. ZTNA (Zero Trust Network Access) cấp quyền theo từng app/resource với policy chi tiết. VPN puts users on the entire internal network — large blast radius. ZTNA (Zero Trust Network Access) grants access per app/resource with fine-grained policy. VPN ដាក់ user លើ network ខាងក្នុងទាំងមូល — blast radius ធំ។ ZTNA (Zero Trust Network Access) ផ្តល់ access per app/resource policy លម្អិត។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Use case replace-vpn — pitch Cloudflare Access cho IT và founder. Replace-vpn use case — pitch Cloudflare Access to IT and founders. replace-vpn use case — pitch Cloudflare Access ទៅ IT និង founder។

Tiên quyết: Prerequisites: Prerequisites: Zero Trust là gì? What is Zero Trust? What is Zero Trust?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Access
  • ZTNA

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Coi WARP = VPN truyền thống full tunnel mọi traffic mà không cần policy.
7 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Access Access Access

Cloudflare Access bảo vệ app nội bộ/SaaS — user login qua IdP, policy quyết định allow/deny. Không cần mở port inbound origin. Cloudflare Access protects internal/SaaS apps — users log in via IdP, policy decides allow/deny. No need to open inbound ports on origin. Cloudflare Access ការពារ app internal/SaaS — user login via IdP, policy សម្រេច allow/deny។ មិនចាំបាច់បើក inbound port origin។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Admin dashboard, staging, internal API — pattern protect admin trong stage 8. Admin dashboard, staging, internal API — protect-admin pattern in stage 8. Admin dashboard, staging, internal API — protect-admin pattern stage 8។

Tiên quyết: Prerequisites: Prerequisites: Zero Trust là gì? What is Zero Trust? What is Zero Trust?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Access

Bài tập gợi ý: Suggested exercise: Suggested exercise: Tạo Access application self-hosted demo với policy email domain. Tạo Access application self-hosted demo với policy email domain. Tạo Access application self-hosted demo với policy email domain.

Nguồn tham khảo Sources ប្រភព

7 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Gateway Gateway Gateway

Secure Web Gateway — lọc DNS/HTTP/ network traffic từ user (WARP) theo policy: block malware, category, DLP. SWG thay browsing không kiểm soát. Secure Web Gateway — filters DNS/HTTP/network traffic from users (via WARP) by policy: block malware, categories, DLP. SWG replaces uncontrolled browsing. Secure Web Gateway — តម្រង DNS/HTTP/network traffic user (via WARP) policy៖ ទប់ស្កត់ malware, category, DLP។ SWG ជំនួស browsing គ្មានការគ្រប់គ្រង។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Company-wide security và secure SaaS access — liên kết products/swg. Company-wide security and secure SaaS access — links to products/swg. Security company-wide និង secure SaaS access — link products/swg។

Tiên quyết: Prerequisites: Prerequisites: Zero Trust là gì? What is Zero Trust? What is Zero Trust?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Gateway
  • SWG

Nguồn tham khảo Sources ប្រភព

7 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

WARP WARP WARP

WARP client kết nối thiết bị tới Cloudflare edge — áp Gateway policy, private routing. Device enrollment qua Zero Trust dashboard. The WARP client connects devices to Cloudflare edge — applies Gateway policy and private routing. Device enrollment via Zero Trust dashboard. WARP client ភ្ជាប់ device ទៅ Cloudflare edge — អនុវត្ត Gateway policy និង private routing។ device enrollment via Zero Trust dashboard។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Remote workforce — pair với use case secure-remote-users. Remote workforce — pair with secure-remote-users use case. Remote workforce — pair secure-remote-users use case។

Tiên quyết: Prerequisites: Prerequisites: Gateway Gateway Gateway

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • WARP

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Triển khai WARP hàng loạt không pilot group và exception policy.
7 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Tunnel Cloudflare Tunnel Cloudflare Tunnel

cloudflared tạo outbound tunnel từ origin/private network tới Cloudflare — không mở firewall inbound. Public hostname trỏ qua tunnel tới service nội bộ. cloudflared creates an outbound tunnel from origin/private network to Cloudflare — no inbound firewall holes. Public hostnames route through the tunnel to internal services. cloudflared បង្កើត outbound tunnel origin/network private ទៅ Cloudflare — គ្មាន inbound firewall hole។ public hostname route tunnel ទៅ service internal។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Self-host homelab hoặc private API — architecture tunnel trong SE week 5. Self-hosted homelab or private API — tunnel architecture in SE week 5. Self-hosted homelab ឬ private API — tunnel architecture SE week 5។

Tiên quyết: Prerequisites: Prerequisites: Access Access Access

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Tunnel

Tutorial gợi ý Suggested tutorials Tutorial ណែនាំ

7 Trung cấp Intermediate កម្រិតមធ្យម 8 phút 8 min 8 min

Device posture Device posture Device posture

Device posture kiểm tra thiết bị (OS patch, disk encrypt, client version) trước khi allow Access/Gateway. Policy có thể require managed device. Device posture checks the device (OS patch, disk encryption, client version) before allowing Access/Gateway. Policy can require a managed device. device posture ពិនិត្យ device (OS patch, disk encryption, client version) មុន allow Access/Gateway។ policy អាច require managed device។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Enterprise compliance — khác consumer “chỉ cần password”. Enterprise compliance — different from consumer "password only" access. Enterprise compliance — ខុស access consumer "password only"។

Tiên quyết: Prerequisites: Prerequisites: WARP WARP WARP

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Device posture

Nguồn tham khảo Sources ប្រភព

7 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Identity provider integration Identity provider integration Identity provider integration

Kết nối Okta, Azure AD, Google Workspace… làm IdP cho Access. SSO, group sync, SCIM provisioning user/group. Connect Okta, Azure AD, Google Workspace, and others as IdP for Access. SSO, group sync, SCIM provisioning for users/groups. ភ្ជាប់ Okta, Azure AD, Google Workspace ជាដើម IdP Access។ SSO, group sync, SCIM provisioning user/group។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Bắt buộc doanh nghiệp — không dùng one-time PIN lâu dài production. Required for enterprise — do not rely on one-time PIN long term in production. Enterprise required — កុំ rely one-time PIN long term production។

Tiên quyết: Prerequisites: Prerequisites: Access Access Access

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Access

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Share admin Cloudflare thay vì map group IdP vào policy.
7 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

SaaS security basics SaaS security basics SaaS security basics

Kiểm soát truy cập SaaS (M365, Salesforce…) qua Access identity proxy + CASB phát hiện shadow IT. Policy theo user/group và device. Control SaaS access (M365, Salesforce, etc.) via Access identity proxy plus CASB for shadow IT detection. Policy by user/group and device. គ្រប់គ្រង SaaS access (M365, Salesforce ជាដើម) via Access identity proxy រួម CASB shadow IT detection។ policy user/group និង device។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Use case secure-saas-access — liên kết products/casb. Secure-saas-access use case — links to products/casb. secure-saas-access use case — link products/casb។

Tiên quyết: Prerequisites: Prerequisites: Access Access Access , Identity provider integration Identity provider integration Identity provider integration

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Access
  • CASB
7 Trung cấp Intermediate កម្រិតមធ្យម 10 phút 10 min 10 min

SASE overview SASE overview SASE overview

SASE (Secure Access Service Edge) gộp network + security cloud-delivered: ZTNA, SWG, CASB, FWaaS. Cloudflare One positioning trong SASE/SSE. SASE (Secure Access Service Edge) combines cloud-delivered network and security: ZTNA, SWG, CASB, FWaaS. Cloudflare One positioning within SASE/SSE. SASE (Secure Access Service Edge) រួម network និង security cloud-delivered៖ ZTNA, SWG, CASB, FWaaS។ Cloudflare One positioning SASE/SSE។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Executive và sales conversation — architecture sase trên hub. Executive and sales conversations — SASE architecture on the hub. Executive និង sales conversation — SASE architecture hub។

Tiên quyết: Prerequisites: Prerequisites: Zero Trust là gì? What is Zero Trust? What is Zero Trust? , Gateway Gateway Gateway

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Cloudflare One
  • SASE

Bài tập gợi ý: Suggested exercise: Suggested exercise: Đọc diagram SASE và ghi 3 capability map vào Access/Gateway/WARP. Đọc diagram SASE và ghi 3 capability map vào Access/Gateway/WARP. Đọc diagram SASE và ghi 3 capability map vào Access/Gateway/WARP.

Học tiếp Continue បន្ត Xem glossary Glossary Glossary Làm checklist Checklist Checklist Làm quiz Quiz Quiz Roadmap vai trò → Role roadmap → Role roadmap →

Giai đoạn 8 Stage 8 Stage 8

Use case thực tế Practical Use Cases Practical Use Cases

Áp dụng kiến thức vào tình huống thực tế — map pain point sang kiến trúc Cloudflare và trang use case trên hub. Apply knowledge to real scenarios — map pain points to Cloudflare architecture and hub use case pages. Apply knowledge to real scenarios — map pain points to Cloudflare architecture and hub use case pages.

Sau giai đoạn này bạn sẽ: After this stage you will: After this stage you will: Chọn được use case phù hợp, mô tả architecture một dòng và biết bước triển khai tiếp theo trên hub. Pick the right use case, describe architecture in one line, and know the next deployment step on the hub. Pick the right use case, describe architecture in one line, and know the next deployment step on the hub.

~76 phút · 9 chủ đề ~76 min · 9 topics ~76 min · 9 topics

8 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Protect a website Protect a website Protect a website

Onboard domain, proxy record, SSL Full (strict), WAF managed rules, bot fight mode cơ bản. Kiến trúc: Visitor → DNS + Proxy + Security + Cache → Origin. Onboard domain, proxy records, SSL Full (strict), WAF managed rules, basic bot fight mode. Architecture: Visitor → DNS + Proxy + Security + Cache → Origin. Onboard domain, proxy record, SSL Full (strict), WAF managed rule, basic bot fight mode។ Architecture៖ Visitor → DNS + Proxy + Security + Cache → Origin។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Use case phổ biến nhất cho SMB — trang /use-cases/protect-website có checklist chi tiết. Most common SMB use case — /use-cases/protect-website has a detailed checklist. SMB use case ទូទៅបំផុត — /use-cases/protect-website មាន checklist លម្អិត។

Tiên quyết: Prerequisites: Prerequisites: WAF trên Cloudflare WAF on Cloudflare WAF on Cloudflare , Orange cloud vs gray cloud Orange cloud vs gray cloud Orange cloud vs gray cloud

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • DNS
  • WAF
  • CDN
  • SSL/TLS

Tutorial gợi ý Suggested tutorials Tutorial ណែនាំ

8 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Speed up a website Speed up a website Speed up a website

Bật CDN/cache, Cache Rules cho static asset, polish/image, HTTP/2/3, early hints. Đo trước/sau bằng Web Analytics hoặc Lighthouse. Enable CDN/cache, Cache Rules for static assets, Polish/Images, HTTP/2/3, early hints. Measure before/after with Web Analytics or Lighthouse. បើក CDN/cache, Cache Rules static asset, Polish/Images, HTTP/2/3, early hints។ វាស់ before/after Web Analytics ឬ Lighthouse។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Song song protect — nhiều khách mua Cloudflare vì performance trước. Runs parallel to protect — many customers buy Cloudflare for performance first. ដំណើរការដូចគ្នាជាមួយ protect — customer ច្រើនទិញ Cloudflare performance ជាមុន។

Tiên quyết: Prerequisites: Prerequisites: Cache Rules Cache Rules Cache Rules

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • CDN
  • Cache

Bài tập gợi ý: Suggested exercise: Suggested exercise: So sánh TTFB/LCP trước và sau bật cache rule cho /assets/*. So sánh TTFB/LCP trước và sau bật cache rule cho /assets/*. So sánh TTFB/LCP trước và sau bật cache rule cho /assets/*.

8 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Secure an API Secure an API Secure an API

API proxied qua Cloudflare: rate limit, WAF OWASP, API Shield schema validation (nếu có), mTLS/token cho partner. Log và alert anomaly. API proxied through Cloudflare: rate limits, WAF OWASP, API Shield schema validation (if available), mTLS/token for partners. Log and alert on anomalies. API proxied Cloudflare៖ rate limit, WAF OWASP, API Shield schema validation (បើមាន), mTLS/token partner។ log និង alert anomaly។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Developer và SE — use case secure-api + product api-security. Developers and SEs — secure-api use case plus api-security product. Developer និង SE — secure-api use case plus api-security product។

Tiên quyết: Prerequisites: Prerequisites: API security basics API security basics API security basics

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • API Shield
  • WAF
  • Rate Limiting

Nguồn tham khảo Sources ប្រភព

8 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Stop bots Stop bots Stop bots

Kết hợp Bot Management, rate limit login, Turnstile form, geo/rule tùy abuse pattern. Giữ allowlist crawler SEO. Combine Bot Management, login rate limits, Turnstile on forms, geo/rules for abuse patterns. Keep SEO crawler allowlists. រួម Bot Management, login rate limit, Turnstile form, geo/rule abuse pattern។ រក្សា SEO crawler allowlist។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Ecommerce và lead form — liên kết bot protection stage 5. Ecommerce and lead forms — links to bot protection in stage 5. Ecommerce និង lead form — link bot protection stage 5។

Tiên quyết: Prerequisites: Prerequisites: Bot protection Bot protection Bot protection

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Bot Management
  • Turnstile
8 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Replace VPN Replace VPN Replace VPN

Migration VPN → ZTNA: inventory app, Access policy per app, WARP deployment, Tunnel cho private resource. Pilot phòng ban trước rollout. VPN → ZTNA migration: inventory apps, Access policy per app, WARP deployment, Tunnel for private resources. Pilot with one department before rollout. VPN → ZTNA migration៖ inventory app, Access policy per app, WARP deployment, Tunnel resource private។ pilot department មួយមុន rollout។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Cloudflare One flagship — use case replace-vpn và ref vpn-migration. Cloudflare One flagship — replace-vpn use case and vpn-migration reference. Cloudflare One flagship — replace-vpn use case និង vpn-migration reference។

Tiên quyết: Prerequisites: Prerequisites: VPN vs ZTNA VPN vs ZTNA VPN vs ZTNA

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Access
  • WARP
  • Tunnel

Nguồn tham khảo Sources ប្រភព

8 Trung cấp Intermediate កម្រិតមធ្យម 8 phút 8 min 8 min

Build a serverless app Build a serverless app Build a serverless app

Stack: Pages/Workers + D1/R2/KV, wrangler CI, custom domain, Turnstile + WAF cho API public. Preview env cho PR. Stack: Pages/Workers + D1/R2/KV, wrangler CI, custom domain, Turnstile + WAF for public API. Preview env for PRs. Stack៖ Pages/Workers + D1/R2/KV, wrangler CI, custom domain, Turnstile + WAF public API។ preview env PR។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Developer capstone — use case build-serverless-app. Developer capstone — build-serverless-app use case. Developer capstone — build-serverless-app use case។

Tiên quyết: Prerequisites: Prerequisites: Full-stack app on Cloudflare Full-stack app on Cloudflare Full-stack app on Cloudflare

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Workers
  • Pages
  • D1

Bài tập gợi ý: Suggested exercise: Suggested exercise: Deploy mini API + static UI và ghi binding/env dùng trong wrangler.toml. Deploy mini API + static UI và ghi binding/env dùng trong wrangler.toml. Deploy mini API + static UI và ghi binding/env dùng trong wrangler.toml.

Nguồn tham khảo Sources ប្រភព

8 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Protect admin dashboard Protect admin dashboard Protect admin dashboard

Không public /admin: Access policy (group admin IdP), optional IP allowlist, WAF rule path, Tunnel nếu origin private. Audit log Access events. Do not leave /admin public: Access policy (admin IdP group), optional IP allowlist, WAF path rule, Tunnel if origin is private. Audit Access event logs. កុំទុក /admin public៖ Access policy (admin IdP group), IP allowlist optional, WAF path rule, Tunnel origin private។ audit Access event log។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Pattern startup và internal tool — kết hợp App Services + Cloudflare One. Startup and internal tool pattern — combines App Services + Cloudflare One. Startup និង internal tool pattern — រួម App Services + Cloudflare One។

Tiên quyết: Prerequisites: Prerequisites: Access Access Access , WAF trên Cloudflare WAF on Cloudflare WAF on Cloudflare

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Access
  • WAF

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Chỉ obscure URL /admin-secret mà không có Access hoặc auth mạnh.
8 Cơ bản Beginner អ្នកចាប់ផ្តើម 8 phút 8 min 8 min

Secure remote users Secure remote users Secure remote users

Deploy WARP client, Gateway DNS/HTTP filtering, device enrollment, split tunnel vs full tunnel policy. Support playbook khi user offline. Deploy WARP client, Gateway DNS/HTTP filtering, device enrollment, split tunnel vs full tunnel policy. Support playbook when users go offline. Deploy WARP client, Gateway DNS/HTTP filtering, device enrollment, split tunnel vs full tunnel policy។ support playbook user offline។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

HR remote và BYOD — use case secure-remote-users. Remote HR and BYOD — secure-remote-users use case. Remote HR និង BYOD — secure-remote-users use case។

Tiên quyết: Prerequisites: Prerequisites: WARP WARP WARP

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • WARP
  • Gateway
8 Trung cấp Intermediate កម្រិតមធ្យម 12 phút 12 min 12 min

Build a startup MVP on Cloudflare Build a startup MVP on Cloudflare Build a startup MVP on Cloudflare

MVP típ: Pages marketing + Workers API + D1 + R2 upload + Turnstile + free/pro plan awareness. Ít ops, scale dần thêm WAF/Access. Typical MVP: Pages marketing + Workers API + D1 + R2 uploads + Turnstile + free/pro plan awareness. Minimal ops; add WAF/Access as you scale. MVP ធម្មតា៖ Pages marketing + Workers API + D1 + R2 upload + Turnstile + free/pro plan awareness។ ops minimal; add WAF/Access scale។

Vì sao cần biết? Why it matters ហេតុអ្វីសំខាន់

Founder roadmap week 4 — nối cost awareness và architecture pattern. Founder roadmap week 4 — connects cost awareness and architecture patterns. Founder roadmap week 4 — ភ្ជាប់ cost awareness និង architecture pattern។

Tiên quyết: Prerequisites: Prerequisites: Full-stack app on Cloudflare Full-stack app on Cloudflare Full-stack app on Cloudflare , Khi nào dùng sản phẩm nào? When to use which product? When to use which product?

Sản phẩm Cloudflare liên quan Related Cloudflare products ផលិតផល Cloudflare ពាក់ព័ន្ធ

  • Pages
  • Workers
  • D1
  • R2
  • Turnstile

Bài tập gợi ý: Suggested exercise: Suggested exercise: Viết one-pager kiến trúc MVP: user flow, sản phẩm Cloudflare, ước lượng cost free tier. Viết one-pager kiến trúc MVP: user flow, sản phẩm Cloudflare, ước lượng cost free tier. Viết one-pager kiến trúc MVP: user flow, sản phẩm Cloudflare, ước lượng cost free tier.

Lỗi newbie hay gặp Common newbie mistakes កំហុសថ្មីៗញឹកញាប់

  • Over-engineer Durable Objects/Queues trước khi có user thật.
Học tiếp Continue បន្ត Xem glossary Glossary Glossary Làm checklist Checklist Checklist Làm quiz Quiz Quiz Roadmap vai trò → Role roadmap → Role roadmap →

Lộ trình theo vai trò Role-based roadmaps Role-based roadmaps

Đã nắm nền tảng? Chọn roadmap phù hợp với vai trò của bạn. Got the foundations? Pick a roadmap for your role. Got the foundations? Pick a roadmap for your role.

Sales / Pre-sales Sales / Pre-sales Sales / Pre-sales

4 tuần 4 weeks 4 weeks

Solution Engineer Solution Engineer Solution Engineer

6 tuần 6 weeks 6 weeks

Developer Developer Developer

6 tuần 6 weeks 6 weeks

IT Admin / Sysadmin IT Admin / Sysadmin IT Admin / Sysadmin

5 tuần 5 weeks 5 weeks

Startup Founder Startup Founder Startup Founder

4 tuần 4 weeks 4 weeks

Sinh viên / Người mới học Student / New learner Student / New learner

4 tuần 4 weeks 4 weeks

Tiếp theo trên hub Next on the hub Next on the hub

Cloudflare 101, lộ trình chi tiết, quiz và checklist. Cloudflare 101, detailed tracks, quiz, and checklist. Cloudflare 101, detailed tracks, quiz, and checklist.

Vào Cloudflare 101 Open Cloudflare 101 Open Cloudflare 101