导语： 欧美国家网站普遍使用 Cloudflare，你要去攻击这些网站将会是非常吃力的，实际上对绝大多数人来说是根本不可能的，所有攻击都是考虑怎样绕过 Cloudflare 直接攻击源服务器，但是如果配置正确源站也很少会暴露。
美国有一家叫 Cloudflare 的 IT 企业，做防火墙、DDoS 保护、CDN 等业务。它占有全球 16%以上的 CDN 市场。Cloudflare 有多厉害呢？
在正确配置的情况下，它可以让你的网站成为永远打不死的小强。不但可以让你的网站更快，还能抵御绝大部分的网络攻击，智能过滤可疑流量，隐藏你的真实网站 IP 地址。当攻击者看到下面的画面时他只能望洋兴叹。在国内让许多中小网站十分头疼的 DDoS 攻击在 CF 面前都是哼哼哼
Cloudflare：5 秒盾面前人人平等
更了不得的是，这玩意儿还特别的便宜。人人都能用得起，免费计划就可以无限防御 DDoS 攻击，根本不和你算什么流量清洗费用。几个 T 打过来那都是小场面，家常便饭，不值一提。花 20 个美金购买专业版还可以有更多功能，并提升防火墙的能力。
便宜是一方面，配置还极其地简单。只需要修改域名的 DNS 服务器，在 CF 后台就可以一键开启防护。即使是一个人的小破博客，挂了 CF 也是铁墙铁壁。CF能够承受比有史以来最庞大 DDos 攻击还要强 11 倍的攻击。
欧美国家网站普遍使用 Cloudflare，你要去攻击这些网站将会是非常吃力的，实际上对绝大多数人来说是根本不可能的，所有攻击都是考虑怎样绕过 Cloudflare 直接攻击源服务器，但是如果配置正确源站也很少会暴露。
如果你用的是 OVH 这样的高防服务器，就更加有恃无恐了，无限流量，500M~1GB 带宽了解一下，OVH 高防本身可以顶半边天，套上 CF 再想攻击它？想想就可以了，要真去干就是自取其辱。
Cloudflare 还支持 IPv6 解析，要扫描 IPv6 是不可能完成的任务。懂点技术的话，在服务器上配置好防火墙，只允许 Cloudflare 的 IP 列表使用 80 和 443 端口，这样就完全解决了暴露源站 IP 的问题。cloudflare 有专门用于源服务器与 CDN 网络之间双向 TLS 加密的方法。即只能由 CF 的 CDN 与源服务器之间进行通信。
反观中国，有这样意识的站长就非常少，都是一个 IP 裸奔，网站前面根本就没有什么防御能力，属于一打就死的那种。当然没多少人敢用国内服务器进行境内大规模网络攻击，一般屏蔽了国外流量相对来说还是安全的。
退一步讲，如果源服务器挂掉了会怎么样？只要你将页面缓存入 Cloudflare，你的网页一样可以继续呈现，即使在缓存过期之后，还可以通过 Cloudflare Always Online 在你的服务器不可用时为用户提供有限的网页副本，而不是显示错误。CF 告诉你，你的网站可以永远在线！事实上很多静态网页发布系统就是直接存储进 Cloudflare workers KV 从而展示内容的。这样的网站根本没有源服务器，内容就在 CDN 网络中，Cloudflare 不死，这个网站就可以永远存在。
这么好的东西能不能为我所用呢？很遗憾，由于我国网站实行的备案制度要求网站 IP 列表要归属于你网站所备案的主机服务商所有。一旦接入了 CF 你的网站所接入的 IP 就会变化，那样就会掉备案。
这里就要说到互联网精髓了，那就是开放与包容，固步自封不会让我们更加安全，跟进潮流会让我们变得更为强大。
当然了，如果网站主要是面向国外访客的，我强烈推荐你使用 Cloudflare，它一定不会让你失望。
补充说几个 CF 的“缺点”
1、中国大陆访问较慢
中国到国际骨干网的通道十分拥堵，这是老生常谈了。法律要求使用国内服务器必须备案，所以 CF 在国内的节点是不能直接提供给任何网站使用的。
2、高级版本昂贵
CF 当然有十分棒的免费版和 20 美元每月的 Pro 版。可是再向上升级的话费用跨度非常大，Business 版直接到 200 美元月付，Enterprise 需要联系经销商购买，价格不等，我所了解到的一个报价是 5000 美元一个月。
低端版本不包含一些重要的功能，比如正则表达式匹配功能，这在防御 CC 攻击时显得很被动。
付费版本中不包含其它一些增值服务，比如要使用中国的 CDN 网络要另外付费，不用说肯定是狮子大开口。
目前，Cloudflare 还处于亏损状态，它的主要目标客户群是企业用户。
不过总的来说，CloudFlare 是一个很不错的工具，在免费服务已经做到了很多付费工具都难望其项背的地步了。
Comments NOTHING