Cloudflare：网络性能与安全平台 - 美国网络基础设施
全球领先的网络即服务平台，提供内容分发（CDN）、DDoS防护、DNS解析和零信任安全，加速并保护数以百万计的网站。
行业分类： 美国网络基础设施、内容分发[文]网络（CDN）、网络安全、[章]DNS服务、边缘计算
成立时间： 2009年
所属国家： 美国网站
网站语言： 支持多语言（含英语、中文、[来]日语、西班牙语、法语、德语[自]、葡萄牙语等）
服务区域： 全球（330+城市数据中心[C]）
官方网站： www.cloudflare.com
网站介绍： www.cloudflare.com 是全球领先的网络性能与安全服务商Cloudflare的官方网站，由Matthew Prince、Michelle Zatlyn和Lee Holloway于2009年在美国旧金山创立。Cloudflare构建了遍布全球330多个城市的边缘网络（Anycast架构），将网站内容缓存到离用户最近的节点以降低延迟，同时过滤恶意流量、防御DDoS攻击并提供零信任企业安全方案。其网络峰值处理超过数亿HTTP请求/秒，拦截数千亿次网络威胁/日，W3Techs统计约20%的网站使用Cloudflare服务。
Cloudflare的产品[c]体系层次分明。官网顶部导航[c]按产品场景分类：“平台”概[c]括整体网络架构（全球网络地[n]图、互连点列表）；“应用服[.]务”包含CDN（缓存静态/[c]动态内容）、DNS（号称全[o]球最快的权威DNS解析服务[m]，免费方案支持无限DNS记[文]录和DNSSEC）、负载均[章]衡（跨数据中心流量调度，健[来]康检查监测）、等待室（流量[自]高峰期自动排队，防服务器过[C]载）、SSL/TLS（免费[c]提供通用SSL证书，支持严[c]格加密模式）和Argo Smart Routing（智能路由，[c]选择互联网最快路径减少延迟[n]）；“安全服务”包含DDo[.]S防护（不限流量的免费L3[c]/L4攻击防御）、Web应[o]用防火墙（WAF，基于OW[m]ASP规则和机器学习阻止S[文]QL注入/XSS）、Bot[章]管理（区分好爬虫和恶意机器[来]人）、API Shield（API端点保[自]护和速率限制）和Page Shield（监控客户端J[C]avaScript供应链攻[c]击）；“零信任”包含Clo[c]udflare One统一平台——将Zer[c]o Trust网络访问（ZTN[n]A，替代传统VPN）、安全[.]Web网关（SWG，过滤恶[c]意域名和文件下载）、远程浏[o]览器隔离（在云端沙盒打开未[m]知网站，仅传回像素流）、C[文]loud Access Security Broker（CASB，扫[章]描SaaS应用配置风险）和[来]数据丢失防护（DLP）融为[自]一体。
Cloudflare Workers是边缘计算的[C]核心产品。这是一个无服务器[c]（Serverless）平[c]台，开发者使用JavaSc[c]ript/TypeScri[n]pt或WebAssembl[.]y编写代码，部署到Clou[c]dflare全球网络边缘，[o]在离用户最近的节点执行——[m]实现A/B测试、API网关[文]、HTML动态重写、身份验[章]证逻辑等。Workers KV是低延迟全局键值存储，[来]Durable Objects提供有状态的[自]边缘计算能力，R2是S3兼[C]容的对象存储（特色：无出口[c]流量费用）。Pages是面[c]向JAMstack网站的无[c]服务器部署平台，直接连接G[n]itHub仓库，在每次Pu[.]sh后自动构建部署到边缘，[c]与Netlify、Verc[o]el竞争。
Cloudflare Radar是公开的互联网流[m]量监测平台，展示全球互联网[文]流量趋势、ASN网络排名、[章]BGP路由事件、网络安全攻[来]击类型统计和域名注册趋势。[自]Cloudflare TV是24/7播放的技术访[C]谈、产品教程和网络技术深度[c]讨论的在线直播频道。学习中[c]心（Learning Center）提供关于CD[c]N、DNS、SSL/TLS[n]、DDoS、零信任等概念的[.]结构化图文文章。Cloud[c]flare Community是活跃的[o]用户论坛，用户在此提问和分[m]享配置经验。
Cloudflare的商业[文]模式以Free + Pro + Business + Enterprise分层定[章]价著称。Free计划包含C[来]DN、DNS、免费SSL、[自]基本DDoS防护和WAF规[C]则，为大量个人博客和小微网[c]站免费加速和防护，奠定了巨[c]大体量。付费方案解锁更多页[c]面规则、自定义WAF规则、[n]高级Bot管理、Argo和[.]Spectrum（非Web[c]应用的TCP/UDP代理）[o]等高级功能。Cloudfl[m]are的透明定价和免费政策[文]使其成为初创公司和独立开发[章]者的首选基础设施之一。
操作流程： 访问cloudflare.com，注册账户后点击“添加站点”输入已有域名。Cloudflare自动扫描现有DNS记录，核对并确认后，前往域名注册商将域名服务器（Nameserver）修改为Cloudflare提供的地址。等待DNS生效后，网站流量即经过Cloudflare网络，在“概述”页面查看缓存命中率和安全威胁统计。在“DNS”选项卡管理域名解析记录（A、CNAME、MX等），橙色云朵图标表示启用CDN代理。在“SSL/TLS”设置加密模式（推荐Full或Full Strict），并开启“始终使用HTTPS”。在“防火墙-WAF”中配置自定义规则，如阻止特定国家流量或限制特定URL的请求速率。Workers开发者在“Workers & Pages”中创建服务，粘贴代码后部署，分配自定义域名路由。