什麼是 Cloudflare？

它是什麼

企業可以將網域指向 Cloudflare 以代管 DNS。也可以啟用 proxy，意思是訪客先連線到 Cloudflare，再由 Cloudflare 連線到後方的伺服器。它從這個位置執行幾項工作：

• CDN 與快取：頁面與圖片的副本儲存在靠近訪客的地方，因此頁面載入更快。
• 攻擊防護：它能吸收阻斷服務攻擊的洪水流量，並執行網頁應用程式防火牆，封鎖常見的惡意請求。
• TLS 憑證：邊緣提供的免費憑證，讓訪客看到鎖頭圖示並使用加密連線。
• Cloudflare Tunnel：您伺服器上的軟體會對 Cloudflare 建立對外連線，因此可以發布服務而不需開放入站連接埠。
• Turnstile：CAPTCHA 的替代方案，用來檢查表單訪客是否為真人。

為什麼這對企業很重要

• 速度與可用性：快取的頁面載入很快，攻擊流量也會在抵達您的伺服器之前就被過濾。
• 開放的連接埠更少：Tunnel 讓伺服器不被直接的入站連線看到，因此防火牆需要防守的範圍更小。
• 流量會經過它們：啟用 proxy 後，Cloudflare 會在每個請求與回應通過時解密並重新加密。這是快取與過濾的運作方式，應該是經過深思熟慮的選擇。
• 錯誤很快就會顯現：錯誤的 DNS 記錄可能讓網站無法使用，錯誤的快取規則則可能在您變更後，仍持續向訪客顯示過時的頁面。

KawaConnect 如何運用 Cloudflare

我們為代管的網站使用 Cloudflare 的 DNS，客戶網站則位於其 proxy 與快取之後。我們透過 Cloudflare Tunnel 發布網站與內部工具，而不是開放連接埠，並在表單上使用 Turnstile。

我們管理 DNS 記錄與快取規則，但 Cloudflare 帳號本身應該屬於企業，這樣萬一更換供應商，企業仍能掌控自己的網域。proxy 後方的伺服器則在網站代管中說明。

瞭解更多

• 維基百科上的 Cloudflare中立地概述這家公司及其提供的服務。
• Cloudflare Learning Center以白話說明 CDN、攻擊與 DNS。
• Cloudflare 開發者文件DNS、快取、Tunnel 與 Turnstile 的參考指南。