Cloudflare Waiting Room
und CapMonster Cloud

Anforderungen und Vorbereitung

• Cloudflare-Plan: Waiting Room ist für Business und Enterprise verfügbar.
• CDN und Proxying: Ihre Website muss mit Cloudflare verbunden sein, und der DNS-Eintrag für die Domain oder Subdomain muss auf proxied stehen.
• Cookies: Besucher müssen Cookies unterstützen, da Cloudflare diese verwendet, um die Position in der Warteschlange zu verfolgen.
• Entscheiden Sie, welche Seiten/Benutzer in die Warteschlange kommen und welche den Waiting Room umgehen (z. B. Administratoren, VIPs, bestimmte Pfade).

1. Registrieren Sie sich bei Cloudflare und binden Sie Ihre Website an.

2. Erstellen Sie im Bereich Traffic → Waiting Room eine neue Warteschlange:

3. Klicken Sie auf Create Waiting Room..

Geben Sie an:

• Hostname / URL, wo der Waiting Room aktiv sein soll.
• Name des Waiting Rooms (für die interne Verwaltung).
• Maximale Anzahl gleichzeitig zugelassener Benutzer (optional, falls eine begrenzte Last erforderlich ist).

4. Passen Sie das Design der Warteseite an:

• Sie können die Cloudflare-Vorlage oder eigenes HTML/CSS verwenden.
• Fügen Sie ein Logo, Informationen zur Wartezeit und Anweisungen für Benutzer hinzu.

5. Speichern und aktivieren Sie den Waiting Room.

6. Konfiguration der Regeln (Rules)

Cloudflare ermöglicht es, bestimmten Traffic aus der Warteschlange auszuschließen.

Typische Umgehungsregeln (Bypass Rules):

• IP-Adressen des Administrators: immer durchlassen.
• Pfade/URL: statische Dateien (.js, .css, .png) oder bestimmte Seiten ausschließen.
• Geo-Targeting: bestimmte Länder ausschließen.
• Query String: bestimmte GET-Parameter ausschließen.

Beispiel für eine Pfad-Umgehungsregel im Dashboard

1. Gehen Sie zu Waiting Room → Manage Rules → Create new bypass rule.

2. Konfigurieren Sie:

   • Rule Name: Bypass JS Files
   • Expression: ends_with(http.request.uri.path, ".js")
   • Action: Bypass Waiting Room
3. Speichern und bereitstellen (Deploy).

Alle Umgehungsregeln ermöglichen es, Traffic von der Zählung aktiver Benutzer auszuschließen, damit er die Warteschlange nicht beeinflusst.

Erweiterte Möglichkeiten:

• Scheduled Event: Aktivierung des Waiting Rooms nur zu bestimmten Zeiten (z. B. für Ausverkäufe).
• Analytics: Verfolgung der Benutzeranzahl in der Warteschlange, der Wartezeit und des Durchsatzes.
• Zusätzliche Hostnames/Paths: Ein Waiting Room kann auf mehreren Subdomains oder Pfaden arbeiten.

Verwaltung über API:

Die Cloudflare Waiting Room API ermöglicht es:

• Umgehungsregeln zu erstellen, zu ändern und zu löschen.
• Eine Liste der Regeln anzuzeigen.
• Alle Einstellungen des Waiting Rooms programmgesteuert zu verwalten.

Beispiel für das Erstellen einer Umgehungsregel über die API

markup

POST zones/{zone_id}/waiting_rooms/{room_id}/rules
Content-Type: application/json
Authorization: Bearer <API_TOKEN>

{
  "description": "Bypass admins",
  "expression": "ip.src in { '1.2.3.4', '5.6.7.8' }",
  "action": "bypass_waiting_room",
  "enabled": true
}

Funktionsprüfung

1) Öffnen Sie die Website in verschiedenen Browsern/Geräten.

2) Überprüfen Sie:

• Erscheint der Waiting Room bei Überschreitung des Limits?
• Bleibt die Position in der Warteschlange beim Aktualisieren der Seite erhalten?
• Funktionieren die Umgehungsregeln (z. B. Admin-IP kommt ohne Wartezeit durch)?