// Comparație arhitecturi hosting Proxmox

Hybrid (site.ip)  vs  Zero Trust (site.zt) — ambele folosesc Cloudflare

Arch 1 — Hybrid / Legacy
Cloudflare proxied · DNS A Record · Port forwarding activ
👤 Vizitator Cerere HTTP/HTTPS
DNS lookup
Activ 🌐 Cloudflare Edge DNS tip A · Proxied ON · IP expus în A Record
IP public ISP
Port deschis 📡 Router ISP Port Forwarding 80/443 activ
🔀 CyberPanel Reverse Proxy intern · Proxmox VM
Online 🌍 site.ip Website livrat
Port 80/443 DESCHIS A Record → IP public DNS manual la IP nou
Online. Cloudflare proxiază, dar routerul este expus prin port forwarding.
Arch 2 — Modern / Zero Trust
Cloudflare Tunnel · CNAME · Zero port forwarding
👤 Vizitator Cerere HTTP/HTTPS
DNS lookup
Activ 🌐 Cloudflare Edge CNAME → tunel · IP public inexistent în DNS
Tunel CF
Conectat 🔒 cloudflared Tunel outbound · conexiune inside-out
trece prin router
fără porturi deschise
🔐 Router ISP Toate porturile ÎNCHISE · firewall total
Online 📦 Proxmox Container Destinație finală · cloudflared rulează aici
Online 🌍 site.zt Website livrat
Zero port forwarding IP ascuns 100% Tunel auto-healing
Online. Niciun port deschis. IP-ul ISP complet ascuns față de DNS.
// Tabel comparativ
Caracteristică Arch 1 — Hybrid Arch 2 — Zero Trust
Cloudflare ✓ Proxied (DNS A) ✓ Tunnel (CNAME)
Record DNS A → IP public ISP CNAME → *.cfargotunnel.com
Port forwarding 80/443 deschis în router Zero — router complet închis
Vizibilitate IP ISP Expus (necesar în A Record) Ascuns 100% — nu apare în DNS
IP ISP se schimbă Site offline → update manual A Record în CF Auto-healing tunnel — zero intervenție
Atac DDoS Routerul expus direct dacă CF e bypass Blocat la marginea CF, router invizibil
Tip conexiune Outside-In (port deschis obligatoriu) Inside-Out (cloudflared inițiază)
Proxy intern CyberPanel Reverse Proxy cloudflared direct în container
Scalabilitate Legat de IP-ul static ISP Independent de ISP / IP