Cloudflare

Cloudflare是什么

Cloudflare 是一套运行在全球边缘网络上的网络基础设施服务。节点分布超过 330 个城市，覆盖 125+ 个国家/地区。用户流量先进入就近节点，再由内部骨干网回源。

核心逻辑不复杂：把安全防护、DNS 解析、内容缓存、网络加速放在同一层网络里处理。请求不直接打到源站。

有一点需要注意——它不只是 CDN。DNS、WAF、DDoS 防护、零信任访问、边缘计算都在同一控制面板里管理。

Cloudflare主要功能

• DNS 解析： 接管域名解析请求，通过 Anycast 网络将查询路由到最近节点，解析生效时间通常在 5 分钟内，支持 A/AAAA/CNAME/MX/TXT 等记录类型，免费版不限查询量。
• DDoS 防护： 在网络层自动识别并清洗异常流量，L3/L4 攻击在边缘节点直接丢弃，L7 攻击通过速率限制和挑战页面拦截，无需手动切换高防 IP。
• Web 应用防火墙（WAF）： 基于 OWASP 规则集和自定义规则匹配 HTTP 请求特征，拦截 SQL 注入、XSS 等攻击，支持按 IP、UA、路径、Header 等条件组合规则。
• CDN 缓存与加速： 静态资源缓存在边缘节点，HTML/CSS/JS/图片等按扩展名或缓存规则命中，回源频率降低，TTFB 一般能压到 100ms 以内（视节点距离）。
• SSL/TLS 加密： 提供 Universal SSL 证书，支持边缘到源站的 Full/Full Strict 模式，TLS 1.3 默认开启，证书自动续期。
• Cloudflare Workers： 在边缘节点运行 JavaScript/Wasm 代码，冷启动接近 0ms，单请求 CPU 时间限制免费版 10ms、付费版 30ms~5min，用来做 A/B 测试、鉴权、重写响应等。
• Zero Trust 访问控制： 通过 Tunnel 把内网服务映射到公网，配合 Access 策略做身份验证，支持 SSO、OTP、设备证书等认证方式。

Cloudflare使用要求

域名必须能修改 NS 记录。这是接入的前提。NS 指向 Cloudflare 分配的两个地址后，解析才由其接管。

源站服务器需要允许 Cloudflare IP 段回源。防火墙如果只放行特定 IP，得把官方 IP 列表加进去。不然会出现 522 超时。

免费版和付费版在 WAF 规则数量、缓存规则条数、Workers 请求量上有差异。免费版 Workers 每天 10 万次请求，Pro 版 1000 万次。

实际使用时会有差异——部分地区的 NS 生效时间可能超过 24 小时，跟本地递归 DNS 的缓存策略有关。

Cloudflare核心优势

边缘网络规模。 330+ 城市节点不是租的，是自建骨干。Anycast 让同一 IP 在全球多地宣告，用户请求自动落到最近入口。这个网络同时承载 DNS、CDN、WAF、Workers，不用为每项服务单独配一套接入。

统一控制面板。 DNS 改了，WAF 规则、缓存策略、Workers 路由在同一个域名下生效。不需要跨平台同步配置。API 也是同一套，/zones/{zone_id}/ 下能管所有服务。

Cloudflare如何使用

• 添加站点： 在控制台输入域名，选择套餐，系统自动扫描现有 DNS 记录并导入。
• 修改 NS： 到域名注册商处把 NS 换成 Cloudflare 分配的两个地址，等待生效。
• 配置 DNS 记录： 在 DNS 面板添加或修改 A/CNAME/MX 等记录，橙色云朵表示走代理，灰色表示仅解析。
• 开启缓存： 在 Caching 里设置缓存级别（Standard/Aggressive），按路径或扩展名建 Cache Rules。
• 部署 WAF 规则： 在 Security > WAF 里启用 OWASP 规则集，或自定义规则匹配表达式。
• 写 Workers 脚本： 在 Workers 面板创建服务，绑定路由，粘贴代码，保存即部署到全球节点。
• 设置 Zero Trust： 在 Access 里建应用，配策略，通过 Tunnel 把内网服务暴露出去。

Cloudflare同类竞品对比

Cloudflare应用场景

外贸独立站。 源站在海外或国内，用户分布多国。边缘缓存静态资源，WAF 挡掉扫描和注入，DNS 解析就近响应。页面加载速度跟本地 CDN 比不差。

API 网关前置。 把 API 域名接入 Cloudflare，用 Workers 做鉴权、限流、请求改写。源站只处理业务逻辑，不暴露真实 IP。

内网服务外发。 通过 Tunnel 把内部 GitLab、Jenkins、数据库管理面板映射到公网，Access 策略控制谁能访问。不用开公网端口。

高防场景。 游戏、金融类业务容易被打。Cloudflare 的 Anycast 网络天然分散攻击流量，L3/L4 在边缘丢弃，L7 用挑战页面过滤。

Cloudflare适用人群

• 手里有域名、需要改 NS 的个人站长
• 运维或后端开发，要配 WAF、缓存、Workers 的
• 中小企业 IT 负责人，想统一管 DNS、SSL、访问控制的
• 做跨境电商或外贸站，需要全球加速的
• 安全团队，要挡 DDoS 和 Web 攻击的

不适用的情况也有：源站必须固定 IP 且不能改 NS 的，或者合规要求数据不出境的。

首页截图