Cloudflare的工作原理是什么？

了解Cloudflare如何增強客戶站點的安全性和性能，以及開始使用Cloudflare的相關步驟。

概述

除了內容交付網絡(CDN)服務，客戶還依賴Cloudflare的全局網絡來增強安全性、性能，以及連接到Internet的所有內容的可靠性。

Cloudflare的設置非常簡單。無論他們選擇哪個平臺，任何擁有網站和自己域名的人都可以使用Cloudflare。Cloudflare不要求安裝額外的硬件或軟件，也無需更改您的代碼。

安全性

Cloudflare可在惡意流量到達您的源Web服務器前將其阻止。Cloudflare可基于以下特征，分析訪問者請求中存在的潛在威脅：

訪問者的IP地址，

請求的資源

請求負載和頻率

客戶定義的防火墻規(guī)則

通過查找DNS或ping代理的Cloudflare子域，返回Cloudflare IP地址。Cloudflare針對代理（顯示橙色云）的DNS記錄屏蔽您的源IP地址，讓攻擊者無法繞過Cloudflare來直接攻擊您的源Web服務器。

性能

Cloudflare為您的訪問者優(yōu)化網站資源交付。Cloudflare數(shù)據(jù)中心為您網站上的靜態(tài)資源提供服務，并向您的源Web服務器請求動態(tài)內容。與直接請求您的站點相比，通過Cloudflare的全球網絡，您的站點訪問者可以通過更快捷的路線訪問網站。即使您的網站與訪問者之間存在Cloudflare，流量仍會更快地傳送給您的訪問者。

可靠性

Cloudflare的全球分布式Anycast網絡可將訪問者的請求路由到最近的Cloudflare數(shù)據(jù)中心。針對您代理到Cloudflare的流量，Cloudflare分布式DNS對使用相應Cloudflare IP地址的網站訪問者作出響應。此外，還可以通過隱藏您的源Web服務器的特定IP地址，來保證安全性。

Cloudflare代理的域名共用一個屬于Cloudflare網絡的IP地址庫。因此，Cloudflare不提供專用或專屬IP地址。要減少您的域名與其他Cloudflare客戶域名共用的Cloudflare IP的數(shù)量，請升級至Business或Enterprise套餐，并上傳自定義SSL證書。