保姆级Cloudflare新手完整使用指南，从注册到优化，轻松搞定网站安全与加速

本《Cloudflare新手完整使用指南》紧扣核心疑问“怎么用”，面向零基础站长，提供从注册到全链路轻量优化的一站式方案，轻松兼顾网站安全与加速，先完成免费套餐注册，绑定域名并通过Cloudflare DNS解析跳转；再开启默认CDN隐藏源IP、配置基础WAF拦截常见攻击、激活免费DDoS防护；最后设置静态资源长期缓存、启用双压缩，按需尝试Polish图片优化。

如果你有自己的网站或域名，一定听过Cloudflare——这个全球知名的CDN（内容分发网络）和安全服务平台，它不仅能帮你加速网站访问、隐藏真实服务器IP、防御DDoS攻击，还提供免费SSL证书，关键是免费套餐就能满足大部分需求。Cloudflare怎么用？这篇文章就带你从0到1,一步步玩转它！

先搞懂：Cloudflare能帮你做什么？

在开始操作前,先简单了解它的核心价值：

• CDN加速：把网站内容缓存到全球节点，让用户从最近的节点访问,速度更快；
• 安全防护：隐藏真实服务器IP，防御DDoS、CC攻击，还能通过WAF（Web应用防火墙）拦截恶意请求；
• 免费SSL证书：一键开启HTTPS，让网站更安全,也利于SEO；
• DNS管理：替代原域名商的DNS,解析更稳定；
• 其他实用功能：比如页面规则、Workers（边缘计算）、免费图片优化等。

第一步：注册Cloudflare账号

1. 打开Cloudflare官网（cloudflare.com）；
2. 点击右上角的“Sign Up”（注册）；
3. 输入你的邮箱地址和设置密码，点击“Create Account”；
4. 验证邮箱（收信后点击验证链接）,账号就注册好了。

第二步：添加你的网站（域名）

注册登录后，就可以添加网站了,这是核心步骤：

1. 点击首页的“Add Site”（添加站点）；
2. 输入你的域名（yourdomain.com，不要加www），点击“Continue”；
3. 选择套餐：新手直接选“Free”（免费套餐），点击“Continue”；
4. Cloudflare会自动扫描你原域名商的DNS记录（比如A记录、CNAME记录等），扫描完成后点击“Continue”（如果有遗漏的DNS记录，可以手动添加）；
5. 关键一步：修改域名的DNS服务器
   Cloudflare会给你分配两个新的DNS服务器（比如eva.ns.cloudflare.com和max.ns.cloudflare.com），你需要：
   • 登录你的域名注册商（比如阿里云、腾讯云、Namecheap等）；
   • 找到域名的“DNS管理”或“DNS服务器”设置；
   • 把原有的DNS服务器删除,换成Cloudflare给的这两个；
   • 保存后，回到Cloudflare点击“Done, check nameservers”，等待DNS生效（一般几分钟到几小时不等，Cloudflare会自动检测）。

核心设置：让网站安全又快速

DNS生效后（Cloudflare会显示“Active”状态,接下来做这几个关键设置：

开启SSL/TLS加密（让网站变HTTPS）

• 点击左侧菜单的“SSL/TLS” → “Overview”**；
• 选择加密模式：推荐选“完全”（Full）或“完全（严格）”（Full Strict）（如果你的服务器本身有SSL证书，选严格更安全；如果没有，先选“完全”）；
• 开启“Always Use HTTPS”（在“Edge Certificates”页面开启这个开关）,强制用户访问时自动跳转到HTTPS。

管理DNS记录（如果需要添加/修改）

• 点击左侧菜单的“DNS”；
• 可以添加记录：比如添加A记录指向你的服务器IP，添加CNAME记录把www指向你的主域名；
• 注意：记录右边的云朵图标，橙色云朵代表“代理（Proxy）状态（即隐藏真实IP，走Cloudflare节点），灰色云朵代表“仅DNS”（不走代理），一般建议保持橙色）。

开启基本安全防护

• 防火墙规则：点击左侧“Security” → “WAF” → “Firewall Rules”，可以添加简单规则，比如拦截特定IP，或者开启Cloudflare自带的“Managed Rulesets”（比如开启Cloudflare的预定义规则，拦截常见攻击）；
• DDoS防护：点击“Security” → “DDoS”，默认已开启基本防护,免费版也够用；
• 机器人管理：“Security” → “Bots”，可以开启“Bot Fight Mode”,拦截恶意爬虫。

优化网站加速

• 缓存设置：点击左侧“Caching” → “Configuration”，可以设置缓存级别（默认“Standard”即可），开启“Auto Minify”（自动压缩CSS、JS、HTML）；
• Rocket Loader：在“Speed” → “Optimization”里开启,能优化JS加载速度；
• 图片优化：在“Speed” → “Optimization”里开启“Polish”（图片压缩）,免费版支持WebP格式优化。

进阶：几个实用的免费功能

1. 页面规则（Page Rules）
   免费版有3条页面规则，可以设置比如“强制HTTPS、缓存特定页面、重定向等，在左侧“Rules” → “Page Rules”里添加。
2. Workers
   免费版每天有10万次请求额度，可以写简单代码在边缘节点执行，比如做简单的反向代理、修改响应头等（适合有基础的用户）。
3. Analytics
   点击左侧“Analytics”，可以看网站的访问量、攻击拦截情况、加载速度等数据。

常见问题解答

1. **DNS一直不生效怎么办？
   可以用nslookup命令（Windows命令行或Mac终端）检查DNS是否已切换到Cloudflare的DNS服务器，一般最长可能需要24小时,耐心等待即可。
2. **开启SSL后网站显示“不安全”？
   可能是SSL证书还没颁发（Cloudflare一般15分钟内会自动颁发），或者加密模式选的不对，检查一下“SSL/TLS”设置里的模式。
3. **网站走Cloudflare后变慢？
   检查云朵是不是橙色（确保走CDN），或者开启“Auto Minify”和“Polish”来优化。

Cloudflare的使用其实不难，新手跟着上面的步骤，从注册到添加网站，再做几个核心设置，就能让你的网站更安全、更快，免费套餐已经能满足个人网站、小博客的需求，后续如果有更高需求再升级付费版也不迟,快去试试吧！