Cloudflare 平台全景与控制台
第一次接触 Cloudflare 时，最常见的疑问是它到底算 CDN、算 DNS，还是算主机商。答案是它都算，又都不止于此。Cloudflare 是一个覆盖网络层到应用层的边缘云平台，DNS、CDN、SSL、安全防护、边缘计算都在它身上打通。这一篇先把整个平台的定位和入口摸清楚，后面几篇再分别深入 DNS、CDN、SSL 这些基础模块。
Cloudflare 是什么
Cloudflare 的官方定位是”帮助构建更好的互联网”。落到产品上，它是一个全球性的边缘网络平台，把你网站的流量先接入它分布在全球 300 多个城市的数据中心，再由这些节点提供 DNS 解析、内容缓存、HTTPS 加密、安全防护、边缘计算等一系列服务。
可以把 Cloudflare 想象成放在用户和你的源站服务器之间的一层”智能代理”。用户访问你的域名时，请求先到 Cloudflare 边缘节点，节点根据配置决定是直接返回缓存内容、过滤恶意请求，还是把请求转发回你的源站。这种架构带来的好处是访问更快、更安全、源站压力更小。
边缘网络
Cloudflare 的核心竞争力之一是它的网络覆盖。节点分布在全球 300 多个城市，覆盖 100 多个国家，总骨干带宽超过 280Tbps。这意味着绝大多数用户都能在几十毫秒内就近访问到一个节点。
| 网络指标 | 数据 |
|---|---|
| 节点城市数 | 300+ |
| 覆盖国家 | 100+ |
| 骨干带宽 | 280Tbps 以上 |
| 每日请求数 | 数万亿次 |
| IPv6 支持 | 全网原生支持 |
节点密度带来的直接收益是延迟低、容灾强。某个节点故障时，流量会自动切换到附近健康节点，用户几乎无感知。
核心服务总览
Cloudflare 把服务分成几大类，初学者最容易混淆的是哪些是基础网络服务、哪些是计算和存储服务。下面这张表先建立一个全局印象。
| 服务类别 | 代表服务 | 解决什么问题 |
|---|---|---|
| DNS | DNS 管理、DNSSEC | 域名解析、防劫持 |
| CDN | 缓存、Tiered Cache | 静态资源加速、降低源站压力 |
| 安全 | SSL/TLS、WAF、DDoS 防护 | 加密传输、拦攻击 |
| 边缘计算 | Workers、Pages | 在边缘跑代码、托管站点 |
| 存储 | R2、KV、D1 | 对象存储、键值存储、关系型数据库 |
| 观察 | Analytics、Logs | 流量分析、日志检索 |
本教程只讲前三个基础模块，也就是 DNS、CDN、SSL。这三项是用好 Cloudflare 任何高级服务的前提，不把域名接进来、不开 HTTPS、不配缓存，Workers 和 Pages 这些上层服务都无从谈起。
Workers（Cloudflare 的边缘计算函数服务）、Pages（静态站点托管服务）、R2（对象存储服务）属于进阶功能，本教程不展开，先吃透基础。
控制台入口
所有操作都可以在控制台完成，地址是 dash.cloudflare.com。注册账号后登录，会看到账号切换器和分区导航。
控制台左侧导航栏按功能分区，常用入口如下。
| 导航入口 | 作用 |
|---|---|
| Home | 账号概览、近期活动、快速入口 |
| Websites | 网站管理，进入单个域名做 DNS、缓存、SSL 配置 |
| Workers & Pages | 管理边缘函数和托管站点 |
| R2 | 对象存储 Bucket 管理 |
| Zero Trust | 团队设备接入与访问策略 |
| Analytics | 全局流量与安全分析 |
最常用的入口是 Websites。点进去会列出账号下所有接入的域名，再点单个域名就进入它的配置详情页，DNS、缓存、SSL 这些配置都按域名维度组织在这里。
域名配置页结构
进入单个域名后，页面顶部会显示域名状态、几个快捷统计，下方是分区标签。下面这张表对应了本教程会涉及到的分区。
| 标签 | 涵盖功能 |
|---|---|
| Overview | 流量、安全、性能概览 |
| Analytics & Logs | 详细请求分析、日志 |
| DNS | 记录管理、DNSSEC |
| 邮件路由 | |
| SSL/TLS | 加密模式、边缘证书、源站证书、安全头 |
| Speed | 速度优化 |
| Caching | 缓存规则、Tiered Cache、Configuration Rules |
| Rules | Page Rules、Configuration Rules、Transform Rules |
| Security | WAF、Bot、DDoS |
| Network | 代理状态、Argo、WebSockets |
不必一次记住所有分区，按需进入即可。本教程后面几篇会分别带你在 DNS、Caching、SSL/TLS 这几个分区里完成实际配置。
账号套餐
Cloudflare 的账号套餐决定了能用到哪些功能和额度上限。对个人开发者和中小企业，免费计划已经覆盖了 DNS、CDN、基础 SSL、无限 DDoS 防护这些核心能力。
| 套餐 | 月费 | 适合人群 | 核心增量能力 |
|---|---|---|---|
| Free | 免费 | 个人项目、学习 | DNS、CDN、SSL、DDoS 防护 |
| Pro | $25 | 小型商业站点 | WAF、图片优化、移动端加速 |
| Business | $250 | 中型商业站点 | 高级 WAF、租户隔离、合规支持 |
| Enterprise | 联系销售 | 大型企业、高流量站点 | 专属支持、定制 SLA、高级计费 |
不必一开始就升级。免费计划能跑通本教程全部内容，需要更高级防护或合规要求时再考虑付费。
计费方式
Cloudflare 的计费分两类。第一类是套餐订阅费，按月或按年预付，对应上面表里的 Free、Pro、Business。第二类是按量计费，针对 Workers 请求数、R2 存储、图片处理这类资源消耗，用多少算多少。
| 计费类型 | 计费对象 | 结算周期 |
|---|---|---|
| 订阅 | 套餐月费 | 按月或按年 |
| 按量 | Workers 请求、R2 存储、流量加速 | 按月结算 |
免费计划不需要绑定信用卡，注册即用。只有用到按量计费服务或升级到付费套餐时，才需要在 Billing 页面添加支付方式。
小结
Cloudflare 是一个把 DNS、CDN、SSL、安全、边缘计算整合到一张网上的平台，免费计划就能用到核心能力。控制台左侧导航是分区入口，单个域名的具体配置在 Websites 进入域名后展开。这一篇建立了全局认知，下一篇进入第一个具体模块，把域名接入 Cloudflare 并管理 DNS 解析。