VPS知识分享站Cloudflare 配置错了反而比不用更慢——这是 2024 年帮 3 个跨境团队迁移到 CF 后学到的。Cloudflare 集 DNS / CDN / WAF / DDoS 防护 / 反代于一身，配置对了全套白嫖；配置错了把真实用户挡在墙外。下面按”为什么选 Cloudflare → DNS + CDN → WAF + DDoS → 实战”讲清楚。
我自己用 Cloudflare 管理 8 个域名 + 4 个 SaaS 服务，每年节省约 $300 商业 CDN + WAF 订阅费，免费版足够用。
为什么选 Cloudflare
Cloudflare 是全球最大的边缘网络之一，2026 年提供：
- 免费 DNS（全球响应最快）
- 免费 CDN（200+ 节点）
- 免费基础 DDoS 防护
- 免费 SSL 证书（自动签发 + 续期）
- WAF（基础规则免费，Pro 版 $20/月起）
- Workers（边缘计算，10 万请求/天免费）
个人/小团队 90% 场景用免费版够用，比商业 CDN + WAF 便宜 90% 以上。
添加域名到 Cloudflare
- 注册 Cloudflare 账号（cloudflare.com）
- 添加站点：填你的域名（如 yourdomain.com）
- 选择 Free 计划
- Cloudflare 扫描现有 DNS 记录（如果域名已有解析）
- Cloudflare 给你两个 nameserver 地址
- 到你的域名注册商（如阿里云万网、Namecheap、Cloudflare Registrar）改 NS 记录为 Cloudflare 的两个地址
- 等待 NS 生效（5 分钟到 48 小时）
NS 生效后所有 DNS 解析走 Cloudflare。
CDN 加速配置
Cloudflare 默认对所有 A/AAAA 记录启用 CDN（橙色云朵图标）。配置建议：
- DNS 记录列表：每个子域名（A 或 CNAME）后点云朵图标 → 橙色（启用 CDN）或灰色（仅 DNS）
- 缓存策略：
- 静态资源（.css/.js/.png/.jpg）→ 缓存 1 个月
- API 接口 → 不缓存（开发模式）
- HTML → 缓存 1 小时（业务稳定后）
- 启用 Auto Minify（CSS/JS/HTML 压缩）
- 启用 Brotli 压缩（比 Gzip 小 15-20%）
WAF 与 DDoS 防护
Cloudflare 免费版提供基础 WAF + DDoS：
- DDoS：L3/L4/L7 全免费，Cloudflare 边缘自动清洗
- WAF 基础规则：常见 SQL 注入、XSS 等规则（免费）
- Rate Limiting：Pro 版 $20/月起，免费版有限
- Bot 防护：Pro 版，免费版基础
配置：Security → WAF → Managed Rules → 启用 Cloudflare 规则集。
Page Rules 与 Redirects
常用配置：
- 强制 HTTPS：所有 HTTP 请求 301 → HTTPS
- www → 主域：
www.yourdomain.com→yourdomain.com（避免重复内容） - 缓存规则：特定路径不缓存（
/api/*、/admin/*）
配置位置：Rules → Page Rules / Redirect Rules。
常见问题 FAQ
Q1：Cloudflare 配置错了怎么回退？
所有配置可一键关掉：DNS 记录点回灰色云朵、Page Rules 删掉、WAF 关闭。如果源站出问题，临时关闭 Cloudflare 代理（点成灰色云朵）即可让流量直回源站。
Q2：Cloudflare 免费版有什么限制？
无请求数限制、无域名数限制（多个域名都免费）。限制：基础 WAF 规则集（高级规则 Pro 起）、Rate Limiting（Pro 起）、Analytics 数据保留缩短。
Q3：Cloudflare 国内访问慢吗？
CF 在国内没有节点（被 GFW 影响），但 CF 的海外 CDN 性能好。如果你的用户主要在国内，CF 反代可能比直连源站慢。建议：海外用户用 CF，国内用户解析回源站 IP（分线路解析）。
Q4：Cloudflare 和雷池 SafeLine WAF 一起用？
可以。CF 在边缘挡 DDoS + 基础 WAF，雷池在源站挡更精细的 Web 攻击（OWASP Top 10、应用层 0day）。两层防护对高安全要求业务很合适。
Q5：Cloudflare Workers 能做什么？
边缘计算：AB 测试、灰度发布、动态内容修改、API 聚合、SSR 边缘渲染。10 万请求/天免费，个人项目够用。
总结
Cloudflare 是 2024-2026 个人/小团队最划算的网络基础设施——免费 DNS + CDN + DDoS + SSL + 基础 WAF。配置 30 分钟：加域名、设 NS、配置 CDN 规则、启用 WAF。
如果刚开始用 Cloudflare，从”所有域名 NS 迁到 CF + 启用 CDN + 强制 HTTPS + 基础 WAF”这个最小配置入手——零成本、配置错了随时回退。
需要海外 VPS 配合 Cloudflare 部署源站？萤光云美西 VPS 体验型 ¥80/月起，新加坡 VPS 也是好选择。
