Cloudflare的使用真正价值，不在于它是教程个CDN，而在于它把CDN、使用DNS、教程防火墙、使用零信任访问、教程甚至边缘计算全部塞进了一个免费套餐里。使用对个人站长来说，教程这玩意儿就是使用一层白嫖的防弹衣。

我见过太多人一上来就改DNS，教程结果网站打不开，使用然后骂Cloudflare垃圾。教程其实问题出在没搞懂它的使用工作逻辑——你的流量先经过Cloudflare的全球网络，再由它回源到你的教程服务器。所以第一步不是使用改解析，而是先在Cloudflare官网注册账号，添加你的域名。它会自动扫描你现有的DNS记录，你只需要核对一遍，把A记录指向你服务器的真实IP就行。

改完DNS，等生效（通常几分钟到几小时），然后打开Cloudflare后台的“SSL/TLS”菜单。这里有个坑：默认是“灵活”模式，意思是浏览器到Cloudflare加密，但Cloudflare到你的服务器是明文。如果你服务器上没配SSL证书，那选“灵活”没问题；但如果你自己已经用Let's Encrypt配了证书，就选“完整（严格）”，否则会出现循环重定向。判断方法很简单——看服务器是80还是443端口在监听。

接下来是性能优化。在“速度”菜单里，打开“Auto Minify”（压缩JS/CSS/HTML），再开启“Brotli”压缩，这俩能直接砍掉30%左右的页面体积。但小心“Rocket Loader”——它会把你的JS脚本延迟加载，某些依赖DOMContentLoaded事件的网站会白屏。我吃过这个亏，后来发现是它把jQuery的加载时序搞乱了。所以建议先不开，等网站稳定了再测试。

安全配置里，把“Bot Fight Mode”打开，能挡掉不少垃圾爬虫。但注意，它偶尔会误伤搜索引擎的抓取，比如Bing的爬虫就被它拦过。如果你发现百度收录突然下降，去“防火墙”事件日志里查一下，把误杀的IP段加白名单就行。

最后说个很多人不知道的技巧：Cloudflare的“Caching”规则可以针对特定路径做缓存。比如你的网站有个`/static/`目录放图片，就加一条规则，把TTL设成一个月，这样图片请求就不会回源，服务器负载直接降一半。但千万别缓存`/wp-admin/`这类动态路径，否则后台操作会变得极其诡异。

还有，如果你用的是免费版，别指望它能抗住大流量DDoS。免费套餐的防护级别是“尽力而为”，遇到大规模攻击时，它会先把你切到“Under Attack”模式（会弹验证码），这算是一种保命手段，但用户体验很差。真被打了，最快的办法是买企业版或者换用其他高防服务。

哦对了，注册时如果遇到验证码一直过不去，大概率是你本地网络出口IP被Cloudflare标记了。换个手机热点试试，别死磕。

这段文字不是让你背参数，而是帮你避开我踩过的坑。配置这东西，边用边调才是常态。