🕐 最后更新：2026 年 8 月 18 日。本次全面修订：更正了付费价格档位、中国大陆合作伙伴（现为京东云）、数据中心规模等过时信息，删掉了 2021 年的股价内容和旧价格截图，新增了 2026 年的产品版图、免费版大陆访问的实测数据，以及我自己把博客从 Cloudflare 代理改为直连源站的真实经过。
📝 本文带你完整认识 Cloudflare：它是什么、能做什么、对 SEO 有什么帮助、大陆访客用起来到底快不快，以及如何在 5 分钟内为自己的网站启用免费的 CDN 加速与安全防护。文中价格、节点数量等数据核对于写稿时的官方页面，会随时间变化，请以官方最新公布为准。本文含 Namecheap 联盟链接，通过链接下单我可能获得少量佣金，不影响你的价格，详见联盟披露说明。
Cloudflare 是全球用得最广的 CDN 与网络安全服务商，给网站提供免费的 CDN 加速、DDoS 防护和 SSL 证书，是跨境电商独立站和各类面向海外用户的网站几乎绕不开的基础设施。很多人对它的认识只停留在”免费 CDN”上，但它能做的事远不止这些。
晨飞博客从建站早期就一直在用 Cloudflare 的免费服务：DNS 解析、CDN、SSL 证书、缓存优化，都在它上面跑过很多年。也正因为用得久，我对它的边界看得比较清楚：哪些场景下它是白捡的好东西，哪些场景下它反而会帮倒忙。2026 年 6 月，我还做了一个很多教程不会告诉你的决定：为了给中国大陆的读者提速，我把这个博客从 Cloudflare 的代理模式改成了仅 DNS 直连源站。这件事的来龙去脉，我放在文末”大陆访问的真相”那一节里细讲，那可能是这篇文章里最值钱的一段。
与 WordPress、托管主机、主题模板这些”建站必选项”不同，Cloudflare 更像是网站的护城河和加速器：不用它网站照样能开，用好了它，网站会更快、更安全、更省钱。下面我们把它完整过一遍。
Cloudflare 是什么？
Cloudflare 运营着一张覆盖全球的内容分发网络（CDN），并在这张网络的每一层内置了安全防护。它把”让网站更快”和”让网站更安全”这两件事合并在同一张网络里做，这在行业里并不常见：传统上 CDN 厂商管加速、安全厂商管防护，各收各的钱。而 Cloudflare 的打法是把两者打包，而且基础功能免费。
按 Cloudflare 官方的说法，使用 Cloudflare 的网站平均加载速度可以提高一倍，带宽消耗减少约 60%，请求数减少约 65%，同时获得持续的安全防护。
对多数中小企业和个人网站主来说，单独采购商业 CDN 和安全服务的费用是负担不起的，而 Cloudflare 的免费计划就能覆盖大部分基础需求：完整的 CDN、不限流量的 DDoS 防护、免费的 SSL 证书、DNS 解析和基础统计。这也是它能服务全球数千万网站的原因。
Cloudflare 公司简史
Cloudflare 的前身可以追溯到 2004 年：创始人 Matthew Prince 和 Lee Holloway 做了一个叫 Project Honey Pot 的开源项目，用来追踪垃圾邮件发送者是怎么在网上收集邮箱地址的。2009 年，Matthew Prince、Michelle Zatlyn 和 Lee Holloway 三人在此基础上正式创立 Cloudflare，把方向转向网络安全与性能服务，2010 年 9 月在 TechCrunch Disrupt 大会上正式发布产品。公司总部在旧金山。
创始团队很早就意识到一件事：安全软件往往是网站变慢的原因之一。于是他们把安全检查做进了分布式网络本身，让流量在离用户最近的节点同时完成加速和过滤。这个思路奠定了今天 Cloudflare 的产品形态：CDN、缓存、DNS、防火墙，全部长在同一张网络上。
2019 年 9 月，Cloudflare 在纽约证券交易所上市，股票代码 NET，发行价每股 15 美元。作为一家把大部分基础服务免费送出去的公司，它靠企业级付费服务撑起了上市公司的营收，这个”免费打底、付费进阶”的模式后面还会讲到。
Cloudflare 有什么用？
Cloudflare 的核心产品是内容分发网络（CDN）：它在你的网站服务器和访客之间充当代理，把网站的静态内容缓存到遍布全球的数据中心，让访客就近取用。
举个例子。你的网站主机托管在美国纽约，一位东京的访客打开你的网站，请求要跨越大半个地球，来回耗时明显变长，页面可能要好几秒甚至更久才能打开。启用 Cloudflare 后，你的网站内容副本会被缓存到离东京最近的节点，日本访客的请求就近命中缓存，不再跨洋，打开速度接近本地网站。
截至我写这篇修订稿，Cloudflare 的网络已经覆盖全球 120 多个国家和地区的 330 多个城市（具体数字以官方网络页面为准）。它的 Anycast 技术会自动把访客引导到延迟最低的节点，你不需要做任何配置。想知道你本地连到 Cloudflare 网络的延迟，可以直接用它家的测速工具试一下。
除了加速，另一大块是安全。Cloudflare 站在你的源站前面，能挡掉相当一部分攻击流量：不限规模的 DDoS 防护是免费计划就有的；WAF（Web 应用防火墙）能拦 SQL 注入这类常见攻击；你还可以按国家或地区屏蔽访客、对可疑流量弹验证挑战。对于被恶意爬虫和垃圾流量消耗带宽的网站，这些功能省下的是真金白银的服务器开销。
还值得知道的是，这些年 Cloudflare 早已不只是一家 CDN 公司。它的产品版图扩得很宽，其中不少对个人站长和小团队非常实用：Workers 和 Pages 可以免费托管静态网站和无服务器代码；R2 对象存储主打”不收流量出站费”，专门冲着 AWS S3 最挨骂的那笔账单去的；Turnstile 是免费的人机验证，可以替代让人头疼的 CAPTCHA 图形验证码；Email Routing 能免费把你域名下的自定义邮箱转发到个人邮箱；1.1.1.1 是它家的公共 DNS；它还做域名注册（Cloudflare Registrar），按成本价收费不加价。这些不是本文重点，但你应该知道它们的存在，很多付费工具能被这里的免费产品替代。
免费版够不够用？付费版什么价？
Cloudflare 同时提供免费计划和几档付费计划。免费计划包含完整的 CDN、不限流量的 DDoS 防护、通用 SSL 证书、DNS 解析、基础的防火墙规则和流量统计。对绝大多数个人博客和中小网站，免费版是真的够用，晨飞博客这些年用的也一直是免费版。
付费计划按档位分为 Pro、Business 和 Enterprise。按写稿时的官方定价，Pro 大约每月 25 美元（按年付约合每月 20 美元），Business 大约每月 250 美元（按年付约合每月 200 美元），Enterprise 是定制报价。付费档位主要多在更强的 WAF 规则、图片优化、更细的缓存控制和更高的支持优先级上。价格以 Cloudflare 官方价格页为准。
WordPress 站长还有一个专属选项：APO（Automatic Platform Optimization，自动平台优化），每月 5 美元（Pro 及以上计划已包含）。它能把 WordPress 的整页 HTML 也缓存到边缘节点，而不只是静态资源，对纯内容型博客的提速非常明显。如果你的受众在海外、又不想折腾缓存插件，这 5 美元花得值。
免费和付费怎么选？我的建议很简单：从免费版开始用，等你真的撞到免费版的墙（比如需要更精细的防火墙规则、图片自动压缩），再按需升级。不要一上来就付费，Cloudflare 的免费版不是试用版，是完整可用的长期方案。
Cloudflare 怎么用？5 分钟接入
接入 Cloudflare 不需要动你的网站代码，本质上只做一件事：把域名的 DNS 服务器换成 Cloudflare 的。整个过程 5 分钟左右，流程是：注册 Cloudflare 账号，添加你的域名，选择免费计划，确认自动扫描出来的 DNS 记录，然后到你的域名注册商那里把 Nameserver 改成 Cloudflare 分配给你的两个地址。
尽管 Cloudflare 自己也提供域名注册，但多数人的域名在独立注册商手里。我自己的域名一直放在 Namecheap，价格实在、管理界面清爽。如果你还没有域名，可以先去注册一个：
折扣优惠码：COUPONFCNC。结算时输入优惠码可享受首年 .com 域名的折扣（优惠码有时效性，具体折扣以 Namecheap 结算页面实际显示为准）。
下面以 Namecheap 注册的域名为例演示接入步骤。截图是我当年实际操作时留的，Cloudflare 的界面这几年略有改版，但流程和每一步要做的事完全一样：注册账号后添加站点、选免费计划、核对 DNS 记录、拿到两个 Nameserver 地址。
接下来进入 namecheap.com 的域名管理，把 Nameserver 从默认的 Namecheap BasicDNS 切换为 Custom DNS，填入 Cloudflare 给你的那两个地址。
解析切换通常几分钟到几十分钟内生效，个别情况要等几个小时。生效之后，Cloudflare 控制台里你的域名状态会变成 Active，接下来就可以做优化和保护设置了。控制台的引导界面对每一项功能都有解释说明，此外官方帮助中心有大量教程、故障排查指南和知识库文章，遇到问题基本都能搜到答案。
接入之后：几个别踩坑的关键设置
把 DNS 切过去只是第一步，下面这几个设置决定你用得顺不顺。这些都是我自己踩过或者见别人踩过的。
第一是 SSL/TLS 模式。在 SSL/TLS 设置里，如果你的源站主机自己有有效的 SSL 证书（现在主流托管主机都免费提供 Let’s Encrypt 证书），一定选 Full (strict)。不要选 Flexible：那个模式下 Cloudflare 到你源站之间走的是明文 HTTP，不仅不安全，还极容易造成无限重定向循环，这是新手接入后网站打不开的头号原因。
第二是要明白默认缓存的边界。Cloudflare 默认只缓存图片、CSS、JS 这类静态资源，不缓存 HTML 页面本身。也就是说，接入之后你的文章页每次访问仍然要回你的源站生成。想把整页 HTML 也缓存到边缘，要么配置 Cache Rules（缓存规则），要么 WordPress 站直接上前面说的 APO。搞清楚这一点，你就不会疑惑”为什么上了 CDN 首字节时间没变化”。
第三是规则体系。老教程里常提的 Page Rules（页面规则）已经是过时的东西，Cloudflare 这几年把它拆成了新的 Rules 体系：做 301 跳转用 Redirect Rules，控制缓存用 Cache Rules，改请求响应头有专门的 Transform Rules，免费版都有一定的免费额度。我自己就用 Redirect Rules 做过整站域名的 301 跳转，比在服务器上写规则省心得多。
第四是善用 Always Online。开启后，如果你的源站宕机，Cloudflare 会配合互联网档案馆（Internet Archive）的存档给访客展示网页的缓存版本，虽然不能交互，但比一个冷冰冰的错误页面体面得多。
Cloudflare 的优点与不足
用了这么多年，我对它的评价可以浓缩成一句话：对面向海外用户的网站，这是性价比无敌的基础设施；但它不是万灵药，也有自己的代价。
优点这边：免费版给得非常足，CDN、不限量 DDoS 防护、SSL 证书、DNS 解析全都白送；设置界面直观，每项功能有解释，新手照着引导就能配好；安全功能能实实在在挡掉恶意流量，省下服务器资源；自带的流量统计不依赖访客浏览器执行 JS，能看到和 Google Analytics 不一样的真实请求数据；源站故障时 Always Online 还能兜底。
不足这边也要说透。其一，更高级的功能（精细 WAF、图片优化、负载均衡）要付费，这无可厚非。其二，接入 Cloudflare 意味着你的网站多了一层依赖：它挡在你的全部流量前面，它出故障，你的网站也跟着挂。这不是杞人忧天，2025 年 11 月 18 日 Cloudflare 就出过一次波及全球的大故障，一份配置文件出错导致大量使用其服务的网站和应用集体报错数小时，连不少知名平台都没能幸免。这类事故不常发生，但你要知道风险存在，别把”上了 Cloudflare”当成永不宕机的保险。其三，也是对中文站长最重要的一点：它对中国大陆访客不一定是加速，甚至可能是减速。这个单独开一节讲。
中国大陆访问的真相：我为什么把博客改成了直连
这一节是 2026 年修订时重写的，因为旧版本的说法已经过时，而这个话题恰恰是中文站长最该搞清楚的。
先说官方层面的现状。Cloudflare 在中国大陆的节点由本地合作伙伴运营：早年的合作方是百度，2023 年起全面转为京东云。但这张”中国网络”只对 Enterprise 企业版客户开放，而且你的网站必须有 ICP 备案。换句话说，对绝大多数用免费版、源站在海外、没有备案的中文网站来说，大陆境内的 Cloudflare 节点和你没有任何关系，大陆访客访问你的网站，流量会被调度到中国大陆以外的节点。
问题在于调度到哪里。很多人想当然以为大陆用户会就近连到香港或者日本的节点，早些年确实常见，我 2021 年测试时，上海电信的访问就是被分配到香港节点的（下图就是当年的测试截图）。但免费版的调度是不保证就近的，高峰期或策略调整时，大陆流量经常被甩到美国西海岸甚至欧洲的节点。
这不是道听途说，我自己 2026 年 6 月用分布在全国十个城市的测试节点实测过：当时晨飞博客还开着 Cloudflare 代理，大陆访客的请求被调度到了阿姆斯特丹、洛杉矶、圣何塞这些节点，仅 TLS 握手就要 170 到 215 毫秒；而我的源站就在 GCP 香港机房，大陆直连香港的握手只要 10 到 56 毫秒。也就是说，对大陆读者而言，Cloudflare 这层代理不是在加速，是在绕路。
所以我做了个决定：把博客的 Cloudflare 从代理模式（面板里的橙色云朵）改成仅 DNS 模式（灰色云朵），域名直接解析到香港源站，流量不再经过 Cloudflare。改完之后同一批大陆节点实测，首字节时间的中位数从约 220 毫秒降到了约 108 毫秒，快的城市整页打开时间从原来的六百毫秒到一秒七，降到了一百五到三百二十毫秒。代价也是明摆着的：源站 IP 暴露了，DDoS 和防火墙防护没有了，这部分要靠主机商自带的防护顶上。对我这样一个内容型博客，这个取舍是值得的。
把我的结论整理给你，按你的情况对号入座。如果你的受众主要在海外（跨境电商独立站、英文站），放心用 Cloudflare，它就是为这个场景生的。如果你的受众主要在大陆、源站又在离大陆近的机房（香港、日本、新加坡），认真考虑像我一样只用它的 DNS 解析、关掉代理直连源站，或者至少实测对比一下两种模式的速度再决定。如果受众在大陆而你有条件做 ICP 备案，那国内 CDN 厂商或 Cloudflare 的企业版中国网络才是正解。一句话：Cloudflare 对大陆访客快不快，取决于你的源站在哪、走不走代理，别抄任何人的作业，测一下，数据不会骗人。
💡 Cloudflare 只是独立站加速优化的一环。从选主机、装主题，到 CDN、缓存和 SEO 的整套配置，我把自己运营晨飞博客的完整实操记录都更新在了晨飞博客会员区，建站遇到具体问题也欢迎在会员答疑里交流。 📍 这一步在《晨飞十二年》路线图 · 第 4 站”模式转型期”。
Cloudflare 使用总结
从访客体验的角度看，Cloudflare 让远离你主机所在地的访客也能秒开网站；从网站自身的角度看，它在 CDN、DNS 解析速度、SSL 安全、缓存优化这些 Google 排名关心的性能指标上都在帮你加分，Google 方面（包括搜索团队的 John Mueller）也确认过，配置得当的 CDN 对收录和排名没有负面影响，速度上的收益反而有利于 SEO。
我的最终评价没有变：免费、可靠、上手快，是每一个跨境独立站和面向海外用户的网站都该默认启用的基础设施。变的是我会加上一句 2026 年的注脚：先想清楚你的访客在哪里。访客在海外，闭着眼睛用；访客在大陆，先测速再决定用不用它的代理。工具没有好坏，用对场景才有价值。
常见问题（FAQ）
Cloudflare 真的免费吗？免费版够用吗？
真的免费，而且不是试用版。免费计划包含完整的 CDN、不限流量的 DDoS 防护、通用 SSL 证书、DNS 解析、基础防火墙规则和流量统计，对绝大多数个人博客和中小网站是够用的，晨飞博客多年用的也是免费版。Cloudflare 的商业模式是免费打底、付费进阶：用免费版服务海量网站，再向有更高需求的企业销售 Pro（约每月 25 美元）、Business（约每月 250 美元）和 Enterprise 定制计划，价格以官方价格页为准。
Cloudflare 会影响 Google SEO 吗？
配置得当不会有负面影响，反而有利。Google 方面（包括搜索团队的 John Mueller）确认过，正确配置的 CDN 不会损害收录和排名；而网站速度本身是排名因素之一，CDN 带来的提速、SSL 加密和更稳定的可用性对 SEO 都是加分项。需要注意的是配置错误的情况，比如 SSL 模式选错导致重定向循环、防火墙规则误拦搜索引擎爬虫，这些才是真正伤 SEO 的坑。
Cloudflare 提供主机托管吗？和 WordPress 怎么配合？
传统意义上的虚拟主机它不提供，你仍然需要自己的主机放 WordPress 网站，Cloudflare 站在主机前面负责加速和防护，两者是互补关系。接入只需把域名 DNS 切换到 Cloudflare。WordPress 站长还可以加购 APO（自动平台优化，每月 5 美元，Pro 及以上计划已含），把整页 HTML 缓存到边缘节点，纯内容站提速非常明显。另外它家的 Workers 和 Pages 可以免费托管静态网站，但那是另一套开发者产品。
中国大陆访客访问用了 Cloudflare 的网站，速度快吗？
多数情况下不快，这是中文站长最容易误解的一点。Cloudflare 在大陆的节点由京东云运营（2023 年起接替百度），但只对有 ICP 备案的企业版客户开放。用免费版的海外网站，大陆访客会被调度到境外节点，而且不保证就近：晨飞 2026 年 6 月用全国十个城市的节点实测，大陆流量被调度到了阿姆斯特丹、洛杉矶等地，TLS 握手要 170 到 215 毫秒；而直连香港源站只要 10 到 56 毫秒。如果你的受众主要在大陆、源站又在香港或日本等近距离机房，只用 Cloudflare 的 DNS、关掉代理直连源站往往更快，建议实测对比后再决定。
用了 Cloudflare 之后网站就不会宕机了吗？
不是。Cloudflare 挡在你的全部流量前面，源站宕机时它的 Always Online 功能能给访客展示缓存版本兜底，但它自己也可能出故障：2025 年 11 月 18 日 Cloudflare 就发生过一次波及全球的大故障，配置文件出错导致大量使用其服务的网站数小时无法访问。这类事故不常见，但接入任何第三方服务都意味着多一层依赖，不要把它当成永不宕机的保险。
Cloudflare 默认会缓存我的整个网站吗？
不会。默认只缓存图片、CSS、JS 这类静态资源，HTML 页面本身不缓存，每次访问仍要回源站生成。想把整页 HTML 缓存到边缘节点，需要配置 Cache Rules（缓存规则），WordPress 站也可以直接用 APO。另外老教程常提的 Page Rules 已经过时，Cloudflare 现在把它拆成了 Redirect Rules（做 301 跳转）、Cache Rules（控缓存）、Transform Rules（改请求响应头）等新规则体系，免费版各有一定额度。
