Cloudflare CDN 加速设置：免费全球提速全流程指南 | 2025
更新时间：2025-11-18 01:31:50
- Cloudflare 在全球主要互联网交换点部署上百个数据中心，终端访客会连接到最近的边缘节点，显著降低延迟并提升页面加载速度。
- 边缘缓存可把静态资源直接从节点返回，减少源站带宽压力，并能在热门流量/突发访问中平滑承载。
- 内建的 DDoS 缓解、Anycast 路由与智能故障切换，让站点在攻击或机房故障时仍能保持可用性与更高的安全基线。
- 拥有可控的顶级或二级域名，支持修改 NS 记录。
- 理清源站 IP、当前 DNS 记录与 TTL，避免在迁移时丢失子域解析。
- 评估业务优先级：静态站点、电商、SaaS 或 API，需要不同的缓存策略与防护等级。
- 备份原 DNS 区域与服务器配置，便于快速回滚。
- 使用商务邮箱注册 Cloudflare 账号，启用 Zero Trust 登录或单点登录以防止账号被盗。
- 对大多数中小站点，免费计划已经包含 CDN、DDoS 防护、SSL 与基本 WAF，可先上线再评估 Pro/Business 功能（如更高级的缓存规则、中文客户支持等）。
- 在 Dashboard 点击 Add a site，输入主域名，选择计划后 Cloudflare 会自动抓取现有 DNS 记录。
- 手动比对 A/AAAA、CNAME、MX、TXT、SRV 等解析，确保橙色云朵仅作用在需要通过代理的记录；纯邮箱或第三方验证记录可保持灰色直连。
- 利用临时
staging.example.com子域先指向代理，验证站点是否能在 Cloudflare 节点正常访问。
- 在域名注册商后台把 NS 指向 Cloudflare 提供的两条全局 Nameserver，通常 5~15 分钟同步，最多 24 小时。
- Cloudflare 验证通过后，在 Overview 面板看到状态变为 Active，此时 DNS 查询、缓存与安全策略才会生效。
- 建议记录切换前后的
dig输出，方便排查是否仍有 ISP 使用旧缓存。
- SSL/TLS：默认选择
Full (strict)，上传源站证书或安装 Cloudflare Origin CA，以确保节点与源站之间的传输也加密。 - Automatic HTTPS Rewrites + Always Use HTTPS：自动把 http 链接重写为 https，避免混合内容。
- Caching：在 Cache Rules 中为静态目录（/assets/, /uploads/）设置 Edge TTL ≥ 7 天，并打开 Brotli 压缩与 Early Hints；动态页面可搭配
Cache Reserve或Bypass cache on cookie逻辑。 - Firewall/WAF：启用托管规则集（Managed Ruleset），针对登录、WP-Admin、API 线路加上国家/ASN 限制，与 Rate Limiting 组合可抵挡常见暴力破解。
- Page Rules / Cache Rules：为
/wp-admin/*、/cart/*等路径设置Cache Level: Bypass，为图片目录设置Cache Everything并强制 HTTPS。 - Workers 与 Transform Rules：对 API JSON 响应添加边缘缓存、Header 重写或 A/B 测试逻辑，减少回源查询。
- Argo Smart Routing + Tiered Cache：对跨洲站点可进一步降低 20% 以上的平均延迟，且 Tiered Cache 会把命中率提升到 95%+。
- Polish/Cloudflare Images：自动压缩、WebP/AVIF 转码与尺寸裁切，减少移动端带宽，和 CDN 缓存协同。
- Bot Fight Mode & Turnstile：阻挡脚本拉取与垃圾注册，保护表单、登录页。
- 使用 Cloudflare Analytics 查看全局命中率、延迟、攻击事件，与源站的 Nginx/Apache 日志对照，是否出现缓存穿透。
- 借助
curl -I、cf-cache-status响应头来判断是否命中节点；若为MISS，检查缓存规则与 Cookie。 - 开启 Health Check（Load Balancing -> Monitors），在源站不可达时自动切换到备用服务器。
- 如需绕过 CDN，可临时将记录改为灰色直连或使用
origin-pull.example.com的 hosts 记录定位问题。
- Nameserver 生效，并能在
dig NS中看到 Cloudflare 提供的两条记录。 - 所有受代理的子域在响应头中返回
cf-cache-status，命中率高于 80%。 - Universal SSL 有效，浏览器不再提示混合内容或证书错误。
- Cache Rules / Page Rules 无冲突，购物车、后台、API 均设置为 Bypass。
- WAF 日志中无关键信任流量被阻断，必要规则已经设为 Skip。
- 日志、监控与回源健康检查均启用，团队知道如何回滚到旧 DNS。