Cloudflare免费CDN怎么设置？9步搞定网站加速

下面所有「左侧」都指控制台登录后、选中域名之后的那一列导航。

1添加站点

1. 浏览器打开 dash.cloudflare.com，输入邮箱和密码登录。新设备可能要求邮箱验证码。
2. 登录后是账户主页，上方列出你已接入的域名。点右上角 添加站点。
3. 输入框里填 zby365.com。只填主域名：不要带 www，不要带 https://，不要带末尾斜杠。
4. 下方的计划列表里选 Free（$0），点 继续。免费版已包含本手册用到的全部功能，不用升级。
5. Cloudflare 开始扫描你现有的 DNS 记录，大约 10~60 秒，扫完展示一张记录表。
6. 页面转到「更改名称服务器」，给出两个 NS 地址，形如 xxx.ns.cloudflare.com。把这两个记下来。
7. 去域名注册商后台，找到「DNS 服务器 / Name Servers / 域名服务器」设置，把原来的两条删掉，换成这两条。
8. 回到 Cloudflare，点 立即检查名称服务器。
9. 顶部状态从 待处理 Pending 变成 活动 Active 就是接入成功。通常 10 分钟~2 小时，最长 24 小时。

2DNS 记录与橙色云

1. 打开后是一张表，五列：类型 / 名称 / 内容 / 代理状态 / TTL。
2. 重点看「代理状态」这一列。每行右边有一朵云的开关：
   1. 橙色 = 已代理，访客流量先到 Cloudflare 再到你的服务器 —— 加速和防护都靠它。
   2. 灰色 = 仅 DNS，浏览器直接连你的服务器 —— 相当于没用 CDN。
3. 把网站要用的记录全部点成橙色：@（主域名）、www、以及手机站等子域名。
4. 确认 www 那条存在。如果没有，点 + 添加记录，按下表填。
5. 改完不用保存，每一行是即时生效的。

3SSL/TLS 加密模式

1. 页面顶部是四个加密模式卡片：关闭 / 灵活 / 完全 / 完全（严格），每个卡片前有一个单选圆点。
2. 点 完全（严格）Full (strict)。选中后卡片边框会变橙色。
3. 往下滚到「边缘证书」区域，按下面的表逐项设置。
4. 设置都是即时生效，不用点保存。

4Speed 提速开关

1. 页面是一列开关，每行左边是名称、右边是拨动开关。开关绿色=开，灰色=关。
2. Brotli → 开。文本压缩比比 gzip 再小约 15%。
3. Early Hints → 开。提前把 CSS/JS 地址推给浏览器并行下载。
4. 0-RTT 连接恢复 → 开。回访访客复用上次握手，首字节更快。
5. Rocket Loader → 关。默认应该就是关的，但务必亲眼确认一次。
6. 找不到 Auto Minify 是正常的——这个功能 2024 年 8 月已被官方下线，网上还在教你怎么开的教程全部过时。

5缓存配置

1. 缓存级别 → 选 标准。它会按文件扩展名缓存静态资源，带查询串的地址也缓存。
2. 浏览器缓存 TTL → 4 小时。这里只是兜底值，第 6 步的长缓存规则会覆盖它。
3. Always Online → 开。源站短暂抽风时返回缓存副本，比直接报错好。
4. Crawler Hints → 开。内容更新时向搜索引擎推提示（只对必应、Yandex 有效，百度不认）。
5. 开发模式 → 保持关闭。开了等于全站不缓存，只在排查问题时临时开，用完必须关掉。
6. 另外单独开一处：左侧 缓存 → Tiered Cache → 开启。它让边缘节点之间分层缓存，命中率更高。

6Cache Rules 三条规则

这一步决定 CDN 到底加不加速。前面五步只是把开关打开，真正把静态资源缓存一个月是你现在要建的三条规则。

第 1 条 · 静态资源长缓存

1. 点 创建规则，页面出现一个表单。
2. 规则名称填：静态资源长缓存
3. 「如果传入请求匹配」下面选 自定义筛选表达式（Custom filter expression）。
4. 点右边的 编辑表达式，把下面一整段粘进去（含大括号，别删）：

http.request.uri.path.extension in {"css" "js" "jpg" "jpeg" "png" "gif" "webp" "svg" "ico" "woff" "woff2" "ttf" "eot"}

5. 往下滚到「然后」，依次设置四项：

6. 点页面底部 部署。列表里出现这一条即成功。

第 2 条 · 安装包中等缓存

同样点 创建规则，只有两处不一样：

第 3 条（可选）· 后台路径绕过缓存

这条叫「保险带」。前台 HTML 本来就不进缓存，加它只是让你在后台操作时永远看到源站最新内容。

7安全设置

1. 页面上有 Bot Fight Mode 一行，右侧是开关。确认它是关闭的（灰色）。
2. 同一页往下，质询通过期 保持 30 分钟（默认值，一般不动）。
3. 左侧 安全性 → 设置，安全级别 选 中（Medium）。
4. 左侧 安全性 → WAF，里面的 Cloudflare 托管规则集 保持开启，不要关。它是免费版唯一的 WAF 层，属于正常默认行为。

8验收

查看一：网站能正常打开

浏览器打开主域名，确认三件事：页面正常显示、地址栏有 https 锁、用 http:// 开头访问会自动跳到 https://。

查看二：静态资源命中缓存

1. 在网站上随便打开一篇文章，右键点一张图片 → 复制图片地址。
2. 用下面这条命令请求那个地址（把引号里的内容换成你复制的地址）。注意用 GET，不要加 -I：

curl -s -o /dev/null -D - "把图片地址粘贴到这里" | grep -i "cf-cache-status\|cache-control"

3. 第一次跑，应该看到 cf-cache-status: MISS；隔几秒再跑一次，变成 HIT 就对了。
4. 同时应该看到 cache-control: max-age=31536000，这就是第 6 步那条规则写进去的 1 年。

查看三：三个位置的实际效果

9日常运营五条

接入 CDN 之后，只有五件事的行为和以前不一样。记住这五条，日常更新内容和以前完全一样。

A附录：用 API 一次配完

如果不想一条条点，可以用 API Token 把上面第 3~6 步的设置一次性写进去。适合以后给新域名复制配置。

1. 创建令牌

「区域资源」三个下拉依次选 包括 → 特定区域 → 你的域名。令牌只在创建时显示一次，复制下来。用完记得回这个页面删掉。

2. 批量改开关

TOK="你的令牌"
ZID="你的 zone ID"          # 用 GET /zones?name=你的域名 取

for kv in \
  "ssl:strict" \
  "always_use_https:on" \
  "automatic_https_rewrites:on" \
  "min_tls_version:1.2" \
  "tls_1_3:on" \
  "brotli:on" \
  "early_hints:on" \
  "0rtt:on" \
  "rocket_loader:off" \
  "cache_level:aggressive" \
  "browser_cache_ttl:14400" \
  "always_online:on" ; do
  k=${kv%%:*}; v=${kv##*:}
  curl -s -X PATCH -H "Authorization: Bearer $TOK" -H "Content-Type: application/json" \
    --data "{\"value\":\"$v\"}" \
    "https://api.cloudflare.com/client/v4/zones/$ZID/settings/$k" | grep -o '"success":[a-z]*'
done

3. 检查结果

# 回读全部设置
curl -s -H "Authorization: Bearer $TOK" \
  "https://api.cloudflare.com/client/v4/zones/$ZID/settings" \
  | grep -o '"id":"[a-z_0-9]*","value":[^,]*' | head -30

# 清一次全站缓存
curl -s -X POST -H "Authorization: Bearer $TOK" -H "Content-Type: application/json" \
  --data '{"purge_everything":true}' \
  "https://api.cloudflare.com/client/v4/zones/$ZID/purge_cache"