Bagian 6 — Expose ke Internet dengan Cloudflare Tunnel · Langkah 25 dari 38

Setup Domain & Hubungkan ke Cloudflare

Dari beli domain sampai nameserver aktif di Cloudflare — panduan klik demi klik.

Tiga pihak yang harus kamu kenal

Sebelum menyentuh dashboard mana pun, pahami dulu siapa melakukan apa — ini sumber kebingungan #1 pemula:

Pihak	Peran	Contoh
Registrar	Tempat kamu BELI/SEWA domain (bayar tahunan). Setelah beli, kamu bisa mengarahkan nameserver ke mana saja.	Niagahoster, Domainesia, IDCloudHost, Namecheap, GoDaddy, Cloudflare Registrar
Cloudflare	Manajer DNS (buku telepon) + proteksi DDoS + CDN + SSL gratis. Dia yang menjawab 'IP-nya domain ini apa?' ke seluruh dunia.	dash.cloudflare.com
Server / Platform	Tempat aplikasi berjalan. Bisa VM sendiri (lewat tunnel), VPS, atau platform seperti Vercel/Netlify.	VM-mu, DigitalOcean, Vercel, Railway

Analogi: Registrar = kantor pencatatan nama toko. Cloudflare = satpam + papan petunjuk arah di depan toko. Server = toko fisiknya sendiri. Kamu beli nama di Registrar, lalu bilang 'yang pegang papan petunjuk arah saya adalah Cloudflare' — itu delegasi nameserver.

Langkah 1 — Beli domain (jika belum punya)

Pilih registrar mana saja — yang penting domainnya sudah jadi milikmu. Beberapa opsi populer:

Cloudflare Registrar (dash.cloudflare.com → Domain Registration → Register Domain) — harga modal (tanpa markup), langsung terintegrasi, nameserver otomatis Cloudflare. Paling sedikit langkahnya.
Registrar Indonesia (Niagahoster, Domainesia, IDCloudHost) — pilihan lokal, bayar via bank transfer/e-wallet. Domain .my.id / .co.id murah, cocok untuk belajar.
Registrar internasional (Namecheap, Porkbun, GoDaddy) — banyak promo tahun pertama, bayar via kartu.

Untuk belajar, domain .my.id sering harga ±Rp 10.000–15.000/tahun di registrar Indonesia — paling murah. Kalau beli langsung di Cloudflare Registrar, nameserver langsung otomatis aktif dan kamu bisa skip Langkah 3.

Langkah 2 — Buat akun Cloudflare & tambahkan domain

Buka dash.cloudflare.com → Sign Up (gratis).
Setelah login, klik "Add a Site" (atau "Add a Domain") di halaman utama.
Ketik nama domain-mu (misal domainmu.com atau domainmu.my.id) → klik Add site.
Pilih paket Free (gratis, sudah lebih dari cukup) → klik Continue.
Cloudflare akan scan DNS record yang sudah ada (kalau domain baru, biasanya kosong). Klik Continue.
Cloudflare menampilkan 2 nameserver yang harus kamu set di registrar. Contoh: ana.ns.cloudflare.com dan lee.ns.cloudflare.com. CATAT atau screenshot kedua nama ini.

Langkah 3 — Ganti nameserver di registrar

Ini langkah paling krusial: kamu memberitahu dunia 'yang memegang buku telepon domain saya sekarang adalah Cloudflare'. Caranya berbeda tiap registrar, tapi polanya selalu sama:

Login ke panel registrar tempat kamu beli domain.
Cari menu Domain Management / Kelola Domain → pilih domain-mu.
Cari bagian Nameservers (kadang di tab DNS, kadang di 'Change Nameservers' atau 'Custom NS').
Ganti dari nameserver default registrar ke 2 nameserver Cloudflare yang tadi kamu catat. Hapus yang lama, isi yang baru.
Simpan perubahan.

Registrar	Lokasi menu Nameserver
Niagahoster	Member Area → Domain → Kelola → Overview → Ubah Nameserver
Domainesia	Clientarea → Domains → domain kamu → Nameservers
Namecheap	Dashboard → Domain List → Manage → Nameservers → Custom DNS
GoDaddy	My Products → DNS → Nameservers → Change → Enter my own nameservers
Cloudflare Registrar	Otomatis — tidak perlu ganti apa-apa! 🎉

Langkah 4 — Tunggu propagasi & verifikasi

Setelah menyimpan, propagasi nameserver butuh waktu — bisa 5 menit, bisa 24 jam (biasanya 15–60 menit). Selama menunggu:

Cek status di dashboard Cloudflare → domain-mu → kalau sudah berubah dari 'Pending Nameserver Update' ke 'Active', selesai.
Verifikasi dari terminal: nslookup -type=ns domainmu.com 8.8.8.8 — kalau jawaban menampilkan nama *.ns.cloudflare.com, nameserver sudah tersebar.
Kalau sudah lewat 24 jam dan belum Active: kemungkinan besar typo saat menyalin nameserver, atau registrar belum memproses (coba save ulang).

$nslookup -type=ns domainmu.com 8.8.8.8

ganti domainmu.com dengan domain aslimu — jawaban harus *.ns.cloudflare.com

Langkah 5 — Mengenal DNS record di dashboard Cloudflare

Setelah domain Active, buka menu DNS → Records di dashboard Cloudflare. Di sinilah kamu menambah, mengubah, dan menghapus 'buku telepon' domain-mu. Record yang paling sering dipakai:

Tipe Record	Fungsi	Contoh
A	Mengarahkan nama → IP address (IPv4)	domainmu.com → 76.76.21.21
AAAA	Sama seperti A, tapi untuk IPv6	domainmu.com → 2606:4700::1
CNAME	Mengarahkan nama → nama lain (alias)	server.domainmu.com → cname.vercel-dns.com
NS	Menentukan nameserver otoritas	domainmu.com → ana.ns.cloudflare.com
TXT	Teks bebas (sering untuk verifikasi kepemilikan)	domainmu.com → "v=spf1 ..."
CAA	Mengatur siapa boleh menerbitkan SSL untuk domain ini	domainmu.com → 0 issue "pki.goog"

Cara menambah record: klik Add record → pilih Type → isi Name (subdomain atau @ untuk root) → isi Value (IP atau target CNAME) → pilih TTL (biarkan Auto) → klik Save.

Fitur kunci: Proxy Status (Awan Oranye vs Abu-abu)

Di sebelah setiap DNS record, ada toggle awan berwarna. Ini fitur unik Cloudflare yang WAJIB kamu pahami — salah setting di sini adalah penyebab error #1 pemula:

Status	Ikon	Trafik lewat	Efek
Proxied	☁️ Awan Oranye	User → Cloudflare → Server	IP asli server tersembunyi. Dapat DDoS protection, CDN, caching, analytics, SSL Cloudflare. Tapi: Cloudflare yang meng-handle SSL, jadi setting SSL/TLS mode harus benar.
DNS Only	☁️ Awan Abu-abu	User → langsung ke Server	Cloudflare hanya jadi DNS resolver biasa. IP asli server terekspos. Server harus handle SSL-nya sendiri (atau platform seperti Vercel yang handle).

Aturan emas: saat setup pertama kali, selalu mulai dengan DNS Only (abu-abu) sampai semua berfungsi. Baru setelah yakin jalan, aktifkan Proxied (oranye) jika ingin fitur Cloudflare. Ini menghindari 90% masalah SSL loop dan ERR_TOO_MANY_REDIRECTS.

Kapan pakai Proxied vs DNS Only?

Cloudflare Tunnel (VM server sendiri): record CNAME yang dibuat oleh cloudflared tunnel route dns otomatis Proxied — biarkan apa adanya, tunnel sudah di-design untuk ini.
Vercel / Netlify: mulai dengan DNS Only sampai SSL terbit. Jika ingin aktifkan Proxied nanti, SSL/TLS mode di Cloudflare harus diset ke Full (Strict) — bukan Flexible!
VPS dengan IP publik: A record ke IP VPS, Proxied menyembunyikan IP asli — bagus untuk keamanan.

✓ Tanda berhasil — centang kalau sudah kamu lihat/buktikan sendiri

Aku punya domain (dibeli dari registrar mana saja)
Akun Cloudflare gratis sudah dibuat
Domain ditambahkan ke dashboard Cloudflare (status Active)
Nameserver di registrar sudah diganti ke nameserver Cloudflare
Aku paham cara menambah DNS record (A/CNAME) di dashboard Cloudflare
Aku paham bedanya Proxy Status: awan oranye (Proxied) vs abu-abu (DNS Only)

Tombol “lanjut” terbuka setelah semua tercentang — bukan hukuman, tapi jaring pengaman: pastikan step ini benar-benar beres sebelum menumpuk step berikutnya di atasnya.

Lagi bermasalah?

Sudah ganti nameserver berjam-jam tapi belum Active

Propagasi DNS memang bertahap (cache global). Cek objektif dari terminal: nslookup -type=ns domainmu.com 8.8.8.8 — kalau jawaban sudah nama cloudflare, tinggal tunggu sisi Cloudflare-nya scan. Di atas 24 jam baru curiga ada typo saat menyalin. Coba juga: klik 'Re-check now' di dashboard Cloudflare untuk memaksa pengecekan ulang.

Registrar-ku tidak punya menu 'Custom Nameserver'

Beberapa registrar menyembunyikannya di menu lain: coba cari 'DNS Management', 'Name Server', atau 'NS Record'. Kalau benar-benar tidak ada (jarang terjadi), hubungi support registrar dan minta mereka mengubahnya secara manual — ini hak kamu sebagai pemilik domain.

Aku beli domain langsung di Cloudflare, perlu ganti nameserver?

TIDAK — kalau domain dibeli lewat Cloudflare Registrar, nameserver otomatis sudah Cloudflare. Kamu bisa langsung lanjut ke langkah berikutnya. Ini keuntungan utama beli domain di Cloudflare: satu pintu, tanpa ribet.

← Kenapa Butuh Cloudflare Tunnel🔒 Lanjut (checklist dulu)