Cloudflare使用心得

简介

Cloudflare是一家美国的跨国科技企业，总部位于旧金山，在英国伦敦亦设有办事处。Cloudflare以向客户提供网站安全管理、性能优化及相关的技术支持为主要业务。通过基于反向代理的内容分发网络(CDN, Content Delivery Network)、任播(Anycast)技术、基于nginx+lua架构的Web应用防火墙(WAF, Web Application Firewall)及分布式域名解析服务(Distributed Domain Name Server)等技术，Cloudflare可以帮助受保护站点抵御包括分布式拒绝服务攻击(DDoS, Distributed Denial of Service)在内的大多数网络攻击，确保该网站长期在线，同时提升网站的性能、访问速度以改善访客体验。

——百度百科

这篇文章，也是根据我多次白嫖Cloudflare总结的一点点经验写的

域名解析/CDN

Cloudflare最出名的可能就是他的域名托管以及他的CDN，即使，在中国Cloudflare的CDN并不怎么好看（中国大陆一片红），但平常CDN还是挺快的，原先是支持cname到Cloudflare，但被白嫖的太狠了，现在要求必须要ns绑定到Cloudflare。

启动CDN也很方便，甚至可以说是一个按钮，一键启动

对，你成功的启动了CDN，虽然国内访问速度不如不套，但，在被攻击时，他可以帮你挡下亿点点流量。

WAF/SSL

Cloudflare提供免费的SSL，你不需要任何配置，只需要打开他们的CDN即可享受免费的SSL

Cloudflare WAF 可以针对漏洞提供自动保护，还能让用户灵活地创建自定义规则。以下规则选项卡的顺序代表了除工具外的流量的顺序。

——Cloudflare官网

一句话就是，WAF不需要学习一堆语法，模块化的编辑您的防火墙规则。

我的规则是（只代表个人观点）

WAF的Free计划只有5条规则

• IP中国-放行（不建议这样做，但因为有皮肤站所以被迫放行的）
• IP除中国外-资质寻访（可以过滤一部分CC）
• 合规合法爬虫-放行（例如bing爬虫）

这就是我目前设置的规则，感觉有点乱，但能用就行。

页面规则

弄着玩意就像在做全是专业名词的阅读理解，其实这就是对CDN缓存等等的深度设置

如果你想让Cloudflare全缓存可以看第2条规则，至于这个链接嘛….

xxx.xxx/*/*/*/*/*/

我的目的是让他把每个目录都缓存，有效，但不完全有效。

R2（类似OSS）

R2可以理解成oss，你可以把它用来当成图床，并且还是无需备案速度极快的图床，但是有一个缺点，必须绑定PayPal或VISA卡等等，然后才能使用免费计划。

简单介绍下，A类操作可以看成写入，也就是你在存储桶上传，B类操作则是读取，R2不对流量收费，所以挺便宜，并且得益于Cloudflare 的全球分发网络，所以图片秒载不是问题。

R2除了存储较少，其他都是挺给力的。

进入“R2”仪表盘，点击创建“存储桶”，然后填一堆东西，之后你就成功了。

这里建议连接自己的域名，应为Cloudflare的域名可能被墙，并且连接自己域名还可以共享CDN，WAF规则等等。

本文所有图片均托管于R2

Workers

这里建议看本站的一个用Workers搭建网盘的教程 点我进入

Cloudflare Workers可以在Cloudflare的全球节点上运行，从而使您的应用程序能够从最近的节点获得最佳性能。它还可以帮助您减少延迟，并且可以在不同的数据中心之间自动分发流量，以便在出现故障时保证可用性。

此外，Workers还可以帮助您实施安全性和隐私保护措施，如DDoS保护、SSL/TLS加密、IP地址限制和HTTP/2优化。Cloudflare Workers也可以帮助您将内容分发到其他CDN或云存储服务（如Amazon S3、Google Cloud Storage和Microsoft Azure Blob Storage），以便将内容存储在最佳位置。

此外，Workers还可以帮助您实施A / B测试、多版本部署、API代理和路由规则，以便根据特定条件将流量路由到不同的目标。总之，Cloudflare Workers是一个强大的工具，可以帮助您快速部署和扩展Web应用程序，并提供最佳性能、安全性和隐私保护。

总结

本篇文章写了Cloudflare值得白嫖的东西。有域名解析，WAF，页面规则，R2存储桶。Cloudflare还有很多免费的东西，例如Workers，Pages，Saas等等…

好耶，写（shui）了1000+字