איך להגדיר Sucuri על אתר בקלאודוויז (Cloudways) – מדריך 2026

מאת עשהאל דרייר
עודכן 07.11.2026

עודכן לאחרונה: 07.11.2026 · מאת עשהאל דרייר

בקצרה: כדי להגדיר את חומת האש של Sucuri על אתר בקלאודוויז (Cloudways), מוסיפים את הדומיין בחשבון Sucuri, בוחרים מיקום סינון קרוב לשרת, ומשנים את רשומת ה-A של הדומיין כך שתצביע לכתובת ה-IP של Sucuri במקום לשרת. Sucuri מסנן את התעבורה ומעביר לשרת בקלאודוויז רק בקשות נקיות. לפני ההחלפה מתקינים תעודת SSL בשרת, ובקלאודוויז לא מפעילים הפניה ל-HTTPS אם היא כבר מוגדרת ב-Sucuri. ההגדרה לוקחת כחצי שעה, ועדכון ה-DNS יכול להימשך כמה שעות.

⏱ זמן ביצוע: 30 דקות + זמן עדכון DNS · רמת קושי: בינוני · נבדק לאחרונה מול התיעוד הרשמי: 06.11.2026

מה זה Sucuri ומה זה WAF

Sucuri היא חברת אבטחה לאתרים, מוכרת במיוחד בעולם הוורדפרס. השירות המרכזי שלה הוא WAF (Web Application Firewall), חומת אש לאפליקציות אינטרנט. WAF יושב לפני השרת ובודק כל בקשה: ניסיונות פריצה, הזרקות קוד, בוטים זדוניים ומתקפות DDoS נחסמים לפני שהם מגיעים לאתר. על השאלה אם צריך תוסף אבטחה נוסף ראו Wordfence, Sucuri או הגנה ברמת השרת.

טכנית, Sucuri עובד כמו קלאודפלייר: הוא Reverse Proxy. הגולשים פונים לשרתים של Sucuri, ו-Sucuri פונה לשרת שלכם בקלאודוויז. בגלל זה כל ההגדרה מתבצעת דרך ה-DNS.

האם בכלל צריך Sucuri בקלאודוויז?

שאלה הוגנת, ואני עונה עליה בכנות: לרוב האתרים בקלאודוויז, לא. שרתי Flexible כבר מוגנים בחומת אש ברמת השרת מבוססת Imunify360, עם חסימה לפי IP ומדינה, הגנה מפני ניחוש סיסמאות ומפני מתקפות DoS. יש גם תוספים של קלאודוויז כמו Bot Protection ו-Malware Protection, ואפשרות ל-Cloudflare Enterprise.

פתרון	איפה הוא פועל	מתי לבחור
חומת האש המובנית (Imunify360)	בשרת עצמו, בכל שרת Flexible	תמיד פעילה, בסיס לכל אתר
Bot Protection / Malware Protection של קלאודוויז	בשרת, כתוספים בפאנל	כשרוצים הגנה נוספת מנוהלת מתוך קלאודוויז
Cloudflare (חינמי או Enterprise)	לפני השרת, ברשת של Cloudflare	כשרוצים גם CDN וגם WAF
Sucuri WAF	לפני השרת, ברשת של Sucuri	כשאתם כבר לקוחות Sucuri, או צריכים את שירות הניקוי והמעקב שלהם

מתי Sucuri כן הגיוני: כשיש לכם מנוי קיים ל-Sucuri שמכסה כמה אתרים, כשלקוח דורש אותו, או אחרי פריצה, כשרוצים גם את שירות הניקוי שלהם. מה שלא כדאי: להפעיל Sucuri וגם Cloudflare עם Proxy על אותו דומיין. שני Reverse Proxy בשרשור מסבכים את ההגדרות והקאש ולא מוסיפים הרבה.

חשוב לדעת: לפי קלאודוויז, Imunify360 בשרת תואם ל-Sucuri WAF, כך שאין התנגשות בין השניים.

מה צריך להכין לפני שמתחילים?

מנוי Sucuri פעיל שכולל את חומת האש (Website Firewall). המחירים והתוכניות באתר של Sucuri.
האתר כבר חי בקלאודוויז: הדומיין מוגדר באפליקציה ורשומת ה-A מצביעה לשרת. אם לא, התחילו במדריך חיבור הדומיין.
תעודת SSL מותקנת בשרת לפני שמעבירים את התעבורה ל-Sucuri. כך החיבור בין Sucuri לשרת מוצפן, ואין צורך לפרק את ההגדרה אחר כך. ראו מדריך התקנת SSL.
כתובת ה-IP של השרת, מעמוד השרת בפאנל תחת Master Credentials.
גישה לניהול ה-DNS אצל הרשם או ספק ה-DNS.

איך מגדירים Sucuri על אתר בקלאודוויז, שלב אחר שלב?

שלב 1: הוספת האתר ל-Sucuri

היכנסו לחשבון ב-Sucuri ופתחו את אזור חומת האש (בממשק הישן הוא נקרא CloudProxy Website Security).
בשדה Domain Name הקלידו את הדומיין המלא, למשל example.co.il, והוסיפו את האתר.

שלב 2: בחירת מיקום הסינון

בחרו מהרשימה את המיקום הקרוב ביותר למרכז הנתונים של השרת בקלאודוויז. שם יישבו השרתים של Sucuri שמסננים את התעבורה.

למה זה חשוב? כל בקשה עוברת קודם ל-Sucuri ומשם לשרת. ככל שהשניים קרובים יותר, ההשהיה קטנה יותר. אם השרת שלכם בפרנקפורט או בלונדון, כמו אצל הרבה אתרים ישראליים, בחרו מיקום אירופי. את מיקום השרת רואים בפאנל של קלאודוויז, בעמוד השרת.

שלב 3: שינוי ה-DNS

זה השלב שבו צריך להיות זהירים. Sucuri ייתן לכם כתובת IP של חומת האש, ואליה צריך להפנות את הדומיין.

העתיקו את כתובת ה-IP של Sucuri Firewall שמוצגת בחשבון.
אצל ספק ה-DNS, ערכו את רשומת ה-A של הדומיין: במקום כתובת ה-IP של השרת בקלאודוויז, הזינו את הכתובת של Sucuri.
אם ה-www מוגדר כרשומת CNAME שמפנה לקלאודוויז, הסירו אותה והוסיפו במקומה רשומת A ל-www שמצביעה גם היא לכתובת של Sucuri. אם יש לכם רק רשומות A, פשוט עדכנו את הכתובת.
ב-Sucuri, ודאו שכתובת שרת המקור (Origin) היא כתובת ה-IP של השרת בקלאודוויז.

אל תגעו ברשומות המייל (MX) ובתתי-דומיינים שלא קשורים לאתר. רק רשומות האתר עוברות ל-Sucuri.

שלב 4: בדיקה

אחרי שה-DNS מתעדכן, Sucuri יציג שהאתר פעיל מאחורי חומת האש.
היכנסו לאתר בחלון גלישה בסתר ובדקו: דף הבית, התחברות ללוח הבקרה, טפסים, ובחנות גם עגלה וקופה.

בלאק פריידי80% הנחה

80% הנחה על חודשיים של שרת מנוהל

הקוד BFCM802 מוריד 80% מהחשבון בחודשיים הראשונים (עד 200$ הנחה בחודש), כולל העברת אתרים חינם בלי הגבלה. ללקוחות חדשים בלבד, ורק עד סוף המבצע.

המבצע מסתיים ב-4 בדצמבר 2026, ב-23:59 שעון ישראל.

נגמר בעוד—ימים—שעות—דקות—שניות

הקוד:

לתפוס את ה-80% עכשיו

מתחילים בניסיון חינם, בלי כרטיס אשראי. את הקוד מזינים בקופה ובודקים שהוא מופיע.

אחרי בלאק פריידי: 30% הנחה ל-3 חודשים עם הקוד ASAEL. בשרת גדול (מעל כ-444$ בחודש) ASAEL משתלם יותר כבר עכשיו. למחשבון BFCM802 מול ASAEL

הגדרות בקלאודוויז כשהאתר מאחורי Sucuri

SSL וחידוש Let's Encrypt

Sucuri מציג לגולשים תעודה משלו, ולכן בבדיקת SSL תראו את התעודה שלהם ולא את זו שבשרת. זה תקין. כשמתקינים Let's Encrypt בקלאודוויז על דומיין שכבר מאחורי Sucuri, קלאודוויז מנחה להחזיר זמנית את רשומות ה-DNS לשרת עד שהתעודה מותקנת. היא גם ממליצה לבקש מהתמיכה של Sucuri להפעיל את ההגדרה Forward Certificate Validation, שמאפשרת לאימות של התעודה לעבור דרך חומת האש. עם ההגדרה הזו גם החידוש האוטומטי עובר בלי תקלות.

הפניה ל-HTTPS במקום אחד בלבד

אם הגדרתם הפניה ל-HTTPS ב-Sucuri, אל תפעילו אותה גם בקלאודוויז. לפי קלאודוויז, שתי הפניות במקביל גורמות לשגיאת Too many redirects. בחרו מקום אחד. ההסבר המלא במדריך ההפניה ל-HTTPS.

אישור כתובות של כלי ניהול

אם אתם משתמשים ב-Site Manager או ב-SafeUpdates של קלאודוויז, הם צריכים גישה ללוח הבקרה של וורדפרס. לפי קלאודוויז, כשהאתר מאחורי Sucuri צריך להוסיף את כתובות ה-IP של Site Manager לרשימת הכתובות המותרות ב-Sucuri. אחרת סריקות ועדכונים ייכשלו.

גישת SFTP לא עוברת דרך Sucuri

חומת האש מסננת רק תעבורת אתר (HTTP ו-HTTPS). חיבור SFTP או SSH ממשיך ישירות לכתובת ה-IP של השרת. אם תצטרכו להעלות קבצים או לבדוק משהו בשרת, ראו את מדריך החיבור עם FileZilla.

טעויות נפוצות ואיך לפתור אותן

Too many redirects אחרי ההפעלה: ההפניה ל-HTTPS מוגדרת גם ב-Sucuri וגם בקלאודוויז או בתוסף. השאירו אחת.

שינויים באתר לא נראים לגולשים: ל-Sucuri יש קאש משלו. נקו אותו בחשבון Sucuri, ולא רק את הקאש בשרת.

תעודת Let's Encrypt לא מתחדשת: ה-DNS מצביע ל-Sucuri, והאימות נחסם. בקשו מ-Sucuri להפעיל Forward Certificate Validation, או החזירו זמנית את הרשומה לשרת וחדשו את התעודה.

חסימות שגויות של מנהלי האתר: אם Sucuri חוסם אתכם או את צוות הפיתוח, הוסיפו את כתובות ה-IP שלכם לרשימה המותרת ב-Sucuri.

רוצים לבטל את Sucuri: החזירו את רשומות ה-A לכתובת ה-IP של השרת בקלאודוויז, חכו לעדכון ה-DNS, ורק אז בטלו את המנוי. בדקו שתעודת ה-SSL בשרת תקפה.

מקורות

המקורות הרשמיים שעליהם מבוסס העמוד (נבדקו ב-7.11.2026):

שאלות נפוצות על Sucuri וקלאודוויז

האם Sucuri עובד עם קלאודוויז?

כן. מחברים אותו דרך ה-DNS: רשומת ה-A של הדומיין מצביעה ל-Sucuri, ו-Sucuri מעביר את התעבורה לשרת בקלאודוויז. לפי קלאודוויז, חומת האש של השרת (Imunify360) תואמת ל-Sucuri WAF.

צריך Sucuri אם יש לי כבר את האבטחה של קלאודוויז?

לרוב לא. שרתי Flexible מוגנים בחומת אש ברמת השרת, ויש תוספים כמו Bot Protection ו-Malware Protection. Sucuri מתאים בעיקר למי שכבר מנוי אליו או צריך את שירות הניקוי שלו.

אפשר להשתמש ב-Sucuri וב-Cloudflare ביחד?

טכנית אפשר, אבל אני לא ממליץ. שניהם Reverse Proxy, ושרשור שלהם מסבך את ההגדרות, את ה-SSL ואת הקאש. בחרו אחד מהם לאותו דומיין.

איך מתקינים SSL באתר שמאחורי Sucuri?

מתקינים Let's Encrypt בפאנל של קלאודוויז, רצוי לפני ההעברה ל-Sucuri. אם האתר כבר מאחוריו, מחזירים זמנית את ה-DNS לשרת או מבקשים מ-Sucuri להפעיל Forward Certificate Validation, ואז מתקינים.

האם Sucuri מאט את האתר?

בדרך כלל לא בצורה מורגשת, בתנאי שבוחרים מיקום סינון קרוב למרכז הנתונים של השרת. מיקום רחוק מוסיף השהיה לכל בקשה.

מקור רשמי: How to Install Let's Encrypt SSL Certificate, How to Redirect HTTP to HTTPS, A Brief Guide to Server Security Management, How to Use Cloudways Site Manager (Cloudways Knowledge Base). להגדרות בצד של Sucuri, ראו את מרכז העזרה של Sucuri. המדריך נכתב ונבדק על ידי עשהאל דרייר · עודכן: 06.11.2026

גילוי נאות: זהו אתר עצמאי ואינו האתר הרשמי של Cloudways. חלק מהקישורים באתר הם קישורי שותפים – אם תירשמו דרכם נקבל עמלה, בלי עלות נוספת לכם. לפרטים המלאים

עשהאל דרייר

אהלן, אני עשהאל דרייר, מנכ"ל חברת קידום אתרים המשווקת מאות אתרים המאוחסנים על עשרות שרתים בפלטפורמת Cloudways.
כל הידע שתמצאו כאן מבוסס על ניסיון אישי ומעשי שלי ושל הצוותים שלי ישירות מהשטח – מהמדריכים ועד ההמלצות. הכל כדי לעזור לכם לנצל עד הסוף את השירותים של קלאודוויז.

עוד עליי ←

צריכים עזרה? יש שאלה על השרת או על המדריך? כתבו לנו ונחזור אליכם.