{"id":47270,"date":"2026-06-27T22:43:40","date_gmt":"2026-06-27T13:43:40","guid":{"rendered":"https:\/\/raybeam.jp\/docs\/initial-server-setup\/how-to-auto-update-ufw-rules-with-cloudflare-ips\/"},"modified":"2026-06-27T22:44:20","modified_gmt":"2026-06-27T13:44:20","slug":"how-to-auto-update-ufw-rules-with-cloudflare-ips","status":"publish","type":"docs","link":"https:\/\/raybeam.jp\/id\/docs\/initial-server-setup\/how-to-auto-update-ufw-rules-with-cloudflare-ips\/","title":{"rendered":"Cara Memperbarui Aturan UFW Secara Otomatis dengan Alamat IP Cloudflare"},"content":{"rendered":"

Saat Anda duduk di belakang Cloudflare, Anda sebaiknya hanya<\/strong> izinkan lalu lintas dari rentang IP Cloudflare pada port 80 dan 443. Cloudflare memperbarui rentang ini secara berkala, sehingga aturan UFW perlu diperbarui secara otomatis. Skrip dari Cloudflare-UFW<\/a><\/strong>, karya Paul Reed, memang melakukan hal itu.<\/p>\n\n\n\n

1. Unduh dan buat skrip tersebut dapat dieksekusi<\/h2>\n\n\n\n
bashsudo wget -O \/usr\/local\/bin\/cloudflare-ufw.sh \\\n  https:\/\/raw.githubusercontent.com\/Paul-Reed\/cloudflare-ufw\/refs\/heads\/master\/cloudflare-ufw.sh\nsudo chmod +x \/usr\/local\/bin\/cloudflare-ufw.sh\n<\/code><\/code><\/pre>\n\n\n\n
2. Periksa peraturan UFW yang berlaku saat ini (sebelum adanya perubahan)<\/h2>\n\n\n\n
bashsudo ufw status verbose\n<\/code><\/code><\/pre>\n\n\n\n
Anda mungkin akan melihat sesuatu seperti:<\/p>\n\n\n\n
teksTindakan Dari\n-- ------ ----\n22\/tcp Izinkan Dari mana saja\n80\/tcp Izinkan Dari mana saja\n443 Izinkan Dari mana saja\n...\n<\/code><\/code><\/pre>\n\n\n\n
3. Hapus aturan 80\/443 yang terlalu longgar<\/h2>\n\n\n\n
Aturan-aturan ini saat ini memungkinkan apa pun<\/em> Alamat IP untuk mengakses port web Anda. Kami akan menggantinya dengan aturan khusus Cloudflare.<\/p>\n\n\n\n
bashsudo ufw hapus izin 80\/tcp\nsudo ufw hapus izin 443\/tcp\n<\/code><\/code><\/pre>\n\n\n\n
Jika UFW meminta konfirmasi, ketik y<\/code> dan tekan Enter.<\/p>\n\n\n\n
Periksa statusnya lagi:<\/p>\n\n\n\n
bashsudo ufw status verbose\n<\/code><\/code><\/pre>\n\n\n\n
Anda seharusnya tidak lagi melihat 80\/TCP<\/code> atau 443<\/code> dengan IZINKAN<\/code> dari Di mana saja<\/code>.<\/p>\n\n\n\n
4. Jalankan skrip Cloudflare\u2011UFW<\/h2>\n\n\n\n
bashsudo \/usr\/local\/bin\/cloudflare-ufw.sh\n<\/code><\/code><\/pre>\n\n\n\n
Fungsi skrip ini:<\/p>\n\n\n\n
    \n
  • Mengambil rentang IPv4 dan IPv6 Cloudflare terbaru dari https:\/\/www.cloudflare.com\/ips-v4<\/code> dan ...\/ips-v6<\/code>.<\/li>\n\n\n\n
  • Menghapus semua aturan UFW yang ada untuk port 80 dan 443 yang mengizinkan Di mana saja<\/code>.<\/li>\n\n\n\n
  • Menambahkan yang baru IZINKAN<\/code> aturan hanya<\/strong> untuk setiap rentang alamat IP Cloudflare pada port 80 (HTTP) dan 443 (HTTPS).<\/li>\n\n\n\n
  • Secara opsional, muat ulang UFW agar aturan baru segera berlaku.<\/li>\n<\/ul>\n\n\n\n
    Setelah selesai, periksa:<\/p>\n\n\n\n
    bashsudo ufw status verbose\n<\/code><\/code><\/pre>\n\n\n\n
    Sekarang Anda seharusnya melihat beberapa baris seperti:<\/p>\n\n\n\n
    teksTindakan Dari\n-- ------ ----\n80\/tcp IZINKAN 173.245.48.0\/20\n80\/tcp IZINKAN 103.21.244.0\/22\n...\n443 IZINKAN 173.245.48.0\/20\n443 IZINKAN 103.21.244.0\/22\n...\n<\/code><\/code><\/pre>\n\n\n\n
    Semua alamat IP lainnya secara otomatis ditolak untuk port 80\/443.<\/p>\n\n\n\n
    5. Otomatiskan pembaruan harian dengan cron<\/h2>\n\n\n\n
    Cloudflare dapat mengubah rentang alamat IP-nya kapan saja. Agar firewall Anda tetap terupdate, jadwalkan skrip tersebut untuk dijalankan setiap hari (misalnya, pukul 03.00).<\/p>\n\n\n\n
    Edit berkas crontab root:<\/p>\n\n\n\n
    bashsudo crontab -e\n<\/code><\/code><\/pre>\n\n\n\n
    Jika diminta, pilih editor yang Anda inginkan (misalnya, nano<\/code>).<\/p>\n\n\n\n
    Tambahkan baris berikut di bagian akhir:<\/p>\n\n\n\n
    text0 3 * * * \/usr\/local\/bin\/cloudflare-ufw.sh >> \/var\/log\/cloudflare-ufw.log 2>&1\n<\/code><\/code><\/pre>\n\n\n\n
    Ini yang dilakukan:<\/p>\n\n\n\n
      \n
    • Menjalankan skrip setiap hari pukul 03.00 waktu server.<\/li>\n\n\n\n
    • Menambahkan hasil dan pesan kesalahan ke \/var\/log\/cloudflare-ufw.log<\/code> untuk audit.<\/li>\n<\/ul>\n\n\n\n
      Simpan dan tutup editor.<\/p>\n\n\n\n
      6. Periksa tugas cron<\/h2>\n\n\n\n
      Tampilkan daftar crontab pengguna root untuk memastikannya:<\/p>\n\n\n\n
      bashsudo crontab -l\n<\/code><\/code><\/pre>\n\n\n\n
      Anda seharusnya bisa melihat baris baru itu.<\/p>\n\n\n\n
      Jika diinginkan, jalankan secara paksa dan periksa log:<\/p>\n\n\n\n
      bashsudo \/usr\/local\/bin\/cloudflare-ufw.sh\nsudo tail -n 20 \/var\/log\/cloudflare-ufw.log\n<\/code><\/code><\/pre>\n\n\n\n
      7. Pemeliharaan berkala<\/h2>\n\n\n\n
      Untuk menyegarkan aturan secara manual kapan saja: <\/p>\n\n\n\n
      bashsudo \/usr\/local\/bin\/cloudflare-ufw.sh<\/code><\/code><\/pre>\n\n\n\n
      Untuk memeriksa log: <\/p>\n\n\n\n
      bashsudo less \/var\/log\/cloudflare-ufw.log<\/code><\/code><\/pre>\n\n\n\n
      Jika Anda perlu mengembalikan pengaturan ke \u201cizinkan di mana saja\u201d (tidak disarankan untuk lingkungan produksi): <\/p>\n\n\n\n
      bashsudo ufw hapus izin masuk dari semua ke semua pada port 80 proto tcp sudo ufw hapus izin masuk dari semua ke semua pada port 443 proto tcp sudo ufw izinkan 80\/tcp sudo ufw izinkan 443\/tcp<\/code><\/code><\/pre>\n\n\n\n
      Dengan konfigurasi ini, firewall UFW Anda akan selalu hanya menerima lalu lintas HTTP\/HTTPS dari rentang IP Cloudflare yang saat ini berlaku, sehingga secara signifikan mengurangi area yang rentan terhadap serangan sekaligus memastikan situs-situs Anda tetap dapat diakses melalui Cloudflare.<\/p>","protected":false},"featured_media":0,"parent":47233,"menu_order":0,"comment_status":"open","ping_status":"closed","template":"","meta":{"pmpro_default_level":"","nav_title":"","positive":"","negative":"","footnotes":""},"docs_category":[],"class_list":["post-47270","docs","type-docs","status-publish","hentry","pmpro-has-access"],"_links":{"self":[{"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/docs\/47270","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/types\/docs"}],"replies":[{"embeddable":true,"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/comments?post=47270"}],"version-history":[{"count":1,"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/docs\/47270\/revisions"}],"predecessor-version":[{"id":47271,"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/docs\/47270\/revisions\/47271"}],"up":[{"embeddable":true,"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/docs\/47233"}],"wp:attachment":[{"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/media?parent=47270"}],"wp:term":[{"taxonomy":"docs_category","embeddable":true,"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/docs_category?post=47270"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}