网站上线后第三天被人刷接口，带宽跑满，日志里全是同一个地址段发来的请求。想加防护，先要找一个 DDoS 清洗服务，再找一个 CDN 加速，静态图片又得单独接一个对象存储，三套后台三份账单，配置还各写各的。等到要做灰度发布和无服务器函数，第四套系统又进来了。这类问题的根源不在于缺工具，而在于工具太散。Cloudflare 的思路是把连接、防护与构建三件事放到同一张网络上，用一个控制台管理从 DNS 解析到边缘函数的全部环节。下面按定位、功能、适用人群、上手步骤、平台与收费顺序展开，数字与表述只取站点公开页面能看到的部分，页面没有写到的价格就不作推测。
Cloudflare是什么？
Cloudflare 是一个把网络连接、安全防护与应用构建合并到同一张全球网络上的云平台，官方把它称作全球连通云，页面写明这张网络承载 60 多种网络、安全与性能服务。它面向三类人：需要给网站加防护与加速的站长、要做零信任办公接入的企业 IT、以及在边缘跑代码的开发者。与只做单一环节的服务相比，这里有三处不同：DNS、CDN、WAF、DDoS 清洗与对象存储共用一套配置与账单；防护规则与边缘函数跑在同一层网络上，不必在两个系统之间同步名单；控制台提供简体中文界面，文档与教程也按中文组织。页面公布的基础数据是覆盖 335 个以上城市、125 个以上国家和地区，网络容量 534 Tbps。
核心功能
首页把能力分成连接、防护、构建三组，导航按使用者角色而不是按产品线排列，找功能时先想清楚自己要解决哪一类问题。
- 全球连通云——60 多种网络、安全与性能服务共用一张网络与一套控制台。
- 应用防护组合——Web 应用防火墙、L7 DDoS 防护、API 安全与机器人管理分列，可叠加启用。
- 三层流量清洗——L3/4 DDoS 保护与前两层分开售卖，网络容量标称 534 Tbps，用于吸收大流量攻击。
- 零信任接入——Cloudflare One 承担 SASE 角色，配 Zero Trust 网络访问、安全 Web 网关与邮件安全。
- 边缘计算与存储——Workers 运行无服务器代码，KV、D1、R2、Images、Realtime 各自解决键值、SQL、对象与实时音视频。
- AI 相关能力——AI Gateway 做调用观测与控制，Workers AI 在网络上直接跑模型推理。
- 免费解析服务——1.1.1.1 公共 DNS 解析器单独提供，不依赖是否购买其他产品。
- 域名与可观测——域名注册、日志指标与链路追踪在同一后台，排障时不必跨系统对时间。
使用场景
下面几类人把这张网络当基础设施而不是临时工具，区别在于用的是防护、接入还是计算能力。
| 人群/角色 | 场景描述 | 推荐指数 |
|---|---|---|
| 个人站长与独立开发者 | 用免费计划接上域名，先拿到 CDN 与基础防护，成本压在零附近 | ★★★★★ |
| 前端与全栈开发者 | 用 Workers 与 KV、D1、R2 搭轻量后端，省掉一台常驻服务器 | ★★★★★ |
| 中小企业 IT 负责人 | 用 Cloudflare One 替代传统 VPN，按身份与设备下发访问权限 | ★★★★☆ |
| 安全与运维团队 | 把 WAF 规则、机器人管理与日志集中在一处，攻防时少切换后台 | ★★★★☆ |
| 面向海外用户的业务 | 借助多节点网络缩短跨洲延迟，静态资源就近返回 | ★★★★☆ |
操作指南
注册只需要邮箱，绑定域名后按向导走完解析切换即可生效，下面按实际界面顺序说一遍。
- 打开 Cloudflare，首页顶部有 免费开始使用 与 查看价格 两个入口。
- 点 免费开始使用 注册账号，填写邮箱与密码，完成验证后进入控制台。
- 在控制台点 添加站点，输入自己的域名，选择免费计划，系统会自动扫描现有解析记录。
- 按提示到域名注册商处把 NS 记录改成分配的两个地址，等待生效，通常需要几小时到一天。
- 解析生效后进 DNS 页确认记录是否完整，橙色云朵图标表示该记录走代理与防护。
- 进 安全性 页打开 Web 应用防火墙的基础规则组，先观察日志再逐条收紧。
- 需要跑代码时进 Workers 与 Pages，用模板新建项目，绑定自定义域名后直接部署。
- 想先比价就点顶部的 查看价格，在比较页里对照 Enterprise、小型企业与个人三档差异。
支持平台
管理端以网页控制台为主，桌面浏览器体验最完整，手机浏览器可完成查看与简单开关，复杂配置建议回到电脑上操作。界面提供多语言切换，含简体中文与繁体中文，文档、教程与参考架构同样有中文版本。开发者侧提供 API 与命令行工具，可在 CI 流程里调用；另有 Workers Playground 用于在线试验代码，不必本地搭环境。站点没有列出面向普通用户的桌面客户端或移动应用，其余端是否提供，以官方说明为准。
产品定价
计划分为 Enterprise、小型企业与个人三档，页面同时给出 免费开始使用 按钮与 Free 计划入口，个人可以先从免费额度起步，域名解析、基础 CDN 与部分防护能力包含在免费层内。具体金额未在首页列出，需要进比较页或联系销售获取报价，企业档通常按用量与合同定制。按次计费的项目主要出现在 Workers 请求数、R2 存储与流量、负载均衡等资源型服务上，开通前建议先在比较页核对计费单位。
常见问题
Q：免费计划够用吗？
个人站点与小型项目通常够用。免费层覆盖 DNS、基础 CDN、部分 WAF 规则与一定量的 Workers 请求，超出后按资源型服务计费，具体额度以比较页为准。
Q：接入后需要改服务器配置吗？
一般不需要。接入的核心动作是改 NS 记录，让流量先经过边缘网络再回源，源站地址与端口保持原样，防火墙若做了白名单需要放行回源段。
Q：中国大陆的访问速度如何？
页面写明节点覆盖 125 个以上国家和地区，其中包括中国大陆。实际速度受线路、运营商与源站位置影响，跨境访问的稳定性建议先用小流量实测再决定是否全量切换。
开发者小结
优势在于把分散的基础设施收拢成一套：解析、加速、防护、存储与函数共用控制台与账单，规则与代码跑在同一层网络上，减少系统之间的同步成本；免费层足够支撑个人项目起步，中文界面与文档降低了上手门槛。边界也需要看清，产品线很宽，真正用好要理解缓存规则、防护阈值与计费单位，配置不当会出现误拦截或账单超出预期；资源型服务的用量增长较快时，成本需要提前估算。它适合愿意自己动手配置的开发者与运维团队，不适合希望开箱即用、不愿调整解析与规则的人。
相关导航
