用 Cloudflare 给 VPS 网站加速与防护

Cloudflare 的免费套餐就能给 VPS 上的网站带来三样东西：全球 CDN 加速、免费 SSL、基础 DDoS 防护。本文讲清接入步骤和几个关键设置。

接入步骤

• 第一步：注册 Cloudflare，添加你的域名，它会自动扫描现有 DNS 记录；
• 第二步：到域名注册商处，把域名的 NS（域名服务器）改成 Cloudflare 分配的两个地址；
• 第三步：等待 NS 生效（几分钟到 24 小时），Cloudflare 面板显示 Active 即接入成功。

橙云与灰云的区别

DNS 记录旁的云朵图标是关键开关：橙色云表示流量经过 Cloudflare（隐藏真实 IP、走 CDN 和防护）；灰色云表示仅做 DNS 解析，流量直连服务器。网站记录建议开橙云；SSH 等非网页服务必须用灰云或直接用 IP 连接。

三个必查的设置

• SSL/TLS 模式：设为 Full (strict)。前提是源站装有证书（免费的即可）。设成 Flexible 容易出现无限重定向；
• 缓存：默认只缓存静态资源，基本不用动。改版后页面没更新，到「Caching」里 Purge 一下即可；
• 防护等级：被恶意流量骚扰时，到「Security」里临时开启 Under Attack 模式，访客会先看到 5 秒盾。

对国内访客的影响

Cloudflare 免费版在中国大陆没有节点，大陆访客会绕到海外节点，延迟可能升高。如果你的主要用户在大陆，建议核心域名灰云直连（利用日本节点本身的低延迟），面向海外的域名开橙云，两者兼顾。