Como configurar Cloudflare com o Shadow?

O Cloudflare é opcional. Você pode usar o Shadow tanto com quanto sem ele. Se optar por usar, siga as instruções abaixo para evitar problemas com SSL e detecção de IP real.

Setup inicial — sempre em DNS Only

1. Adicione o registro DNS no Cloudflare apontando para o servidor do Shadow
2. Mantenha o proxy desligado (ícone cinza, "DNS Only") durante toda a configuração
3. Aguarde o status do domínio ficar Ativo no Shadow (com SSL emitido)

O proxy ligado durante o setup impede que o Shadow emita o certificado SSL, e a campanha não funcionará.

Após SSL emitido — ativar proxy é opcional

Você pode deixar em DNS Only para sempre. Se quiser ligar o proxy (ícone laranja), o Shadow detecta automaticamente os headers do Cloudflare:

• CF-Connecting-IP — IP real do visitante
• CF-Ray — ID único do request
• Cf-Ja3 e Cf-Ja4 — assinaturas TLS preservadas pelo Cloudflare

Vantagens de usar proxy do Cloudflare

• Esconde o IP real do servidor do Shadow
• Mitigação de DDoS
• Cache de assets estáticos

Desvantagens

• Mais uma camada que pode introduzir latência
• Plano gratuito do Cloudflare tem limites em alguns recursos

Para a maioria das campanhas, DNS Only é suficiente. Use o proxy se você precisar das proteções adicionais.