Cloudflare的工作原理是什么？

了解Cloudflare如何增強客戶站點的安全性和性能，以及開始使用Cloudflare的相關(guān)步驟。

概述

除了內(nèi)容交付網(wǎng)絡(luò)(CDN)服務(wù)，客戶還依賴Cloudflare的全局網(wǎng)絡(luò)來增強安全性、性能，以及連接到Internet的所有內(nèi)容的可靠性。

Cloudflare的設(shè)置非常簡單。無論他們選擇哪個平臺，任何擁有網(wǎng)站和自己域名的人都可以使用Cloudflare。Cloudflare不要求安裝額外的硬件或軟件，也無需更改您的代碼。

安全性

Cloudflare可在惡意流量到達您的源Web服務(wù)器前將其阻止。Cloudflare可基于以下特征，分析訪問者請求中存在的潛在威脅：

訪問者的IP地址，

請求的資源

請求負載和頻率

客戶定義的防火墻規(guī)則

通過查找DNS或ping代理的Cloudflare子域，返回Cloudflare IP地址。Cloudflare針對代理（顯示橙色云）的DNS記錄屏蔽您的源IP地址，讓攻擊者無法繞過Cloudflare來直接攻擊您的源Web服務(wù)器。

性能

Cloudflare為您的訪問者優(yōu)化網(wǎng)站資源交付。Cloudflare數(shù)據(jù)中心為您網(wǎng)站上的靜態(tài)資源提供服務(wù)，并向您的源Web服務(wù)器請求動態(tài)內(nèi)容。與直接請求您的站點相比，通過Cloudflare的全球網(wǎng)絡(luò)，您的站點訪問者可以通過更快捷的路線訪問網(wǎng)站。即使您的網(wǎng)站與訪問者之間存在Cloudflare，流量仍會更快地傳送給您的訪問者。

可靠性

Cloudflare的全球分布式Anycast網(wǎng)絡(luò)可將訪問者的請求路由到最近的Cloudflare數(shù)據(jù)中心。針對您代理到Cloudflare的流量，Cloudflare分布式DNS對使用相應(yīng)Cloudflare IP地址的網(wǎng)站訪問者作出響應(yīng)。此外，還可以通過隱藏您的源Web服務(wù)器的特定IP地址，來保證安全性。

Cloudflare代理的域名共用一個屬于Cloudflare網(wǎng)絡(luò)的IP地址庫。因此，Cloudflare不提供專用或?qū)買P地址。要減少您的域名與其他Cloudflare客戶域名共用的Cloudflare IP的數(shù)量，請升級至Business或Enterprise套餐，并上傳自定義SSL證書。