什么是 Cloudflare？

它是什么

企业可以把域名指向 Cloudflare，用于 DNS 托管。也可以开启代理，也就是访客先连接到 Cloudflare，再由 Cloudflare 连接到其后的服务器。从这个位置出发，它承担多项工作：

• CDN 与缓存：页面和图片的副本存放在靠近访客的地方，因此页面加载更快。
• 攻击防护：它吸收拒绝服务洪水攻击，并运行 Web 应用防火墙，拦截常见的恶意请求。
• TLS 证书：边缘节点提供免费证书，让访客看到小锁图标并获得加密连接。
• Cloudflare Tunnel：服务器上的软件向 Cloudflare 发起出站连接，因此无需开放入站端口就能发布服务。
• Turnstile：一种 CAPTCHA 替代方案，用于检查表单访客是否是真人。

为什么它对企业重要

• 速度与正常运行时间：缓存的页面加载很快，攻击流量在到达您的服务器之前就被过滤掉。
• 更少的开放端口：隧道使服务器不暴露于直接的入站连接，因此防火墙需要防守的东西更少。
• 流量经过它们：开启代理后，Cloudflare 会对每个请求和响应在传输途中解密再重新加密。缓存和过滤就是这样实现的，因此应当是经过考虑的选择。
• 错误很快就会暴露：错误的 DNS 记录可能使网站瘫痪，错误的缓存规则则可能在您修改页面后仍向访客显示旧页面。

KawaConnect 如何使用 Cloudflare

我们为托管的网站使用 Cloudflare 做 DNS，客户网站位于其代理之后并启用缓存。我们通过 Cloudflare Tunnel 发布网站和内部工具，而不是开放端口，并在表单上使用 Turnstile。

我们管理 DNS 记录和缓存规则，但 Cloudflare 账户本身应当归企业所有，这样即使以后更换服务商，企业也能掌控自己的域名。代理背后的服务器在网站托管中介绍。

了解更多

• 维基百科上的 Cloudflare对该公司及其所提供服务的中立概述。
• Cloudflare Learning Center关于 CDN、攻击和 DNS 的通俗讲解。
• Cloudflare 开发者文档关于 DNS、缓存、Tunnel 和 Turnstile 的参考指南。