Cloudflare托管域名,免费CDN加速,免费申请有效期15年的证书

1.将域名托管到Cloudflare

进入Cloudflare官网注册账号后,点击添加站点

输入要托管的域名,例如example.com,点Continue继续

计划选择免费版,点Continue继续

虽然是免费版,但功能依旧很强大:

  • 快速、易于使用的DNS
  • 不计量DDoS防护
  • 全球CDN
  • 通用SSL证书

这里Cloudflare会扫描域名原有的DNS记录并复制过来,先不要着急添加新记录,直接点Continue继续

提示是否稍后添加记录,点Confirm确认

接下来就可以看到Cloudflare提供的NameServer了,这里需要到你的域名注册商提供的面板中操作(下面以NameSilo为例,其它的大同小异)

找到要修改的域名,点击进入域名设置页面

找到NameServers选项,点击Change修改

删除掉默认的NameServer,将Cloudflare提供的NameServer都填进去,最后保存即可

回到Cloudflare,点完成

域名注册商可能需要24小时来处理nameserver的更新,当你的网站在Cloudflare上激活后,你会收到一封邮件通知

回到首页,也可以看到已添加的域名当前的状态,如果Nameserver更新还没处理好的话,就如下图所示:

如果你的账号邮箱没验证的话,在首页会收到提示,验证后才能收到Cloudflare的邮件通知

大概等了几十分钟(不到一小时),添加的域名就显示已激活状态,接下来就可以愉快地使用Cloudflare的服务了

2.域名解析

打开DNS>Records,点击Add record添加记录

以A类型记录为例,需要填入二级域名以及要指向的IPv4地址,最后点击Save保存即可

Cloudflare的解析速度非常快,过一小会再ping一下,就可以看到解析成功了:

3.启用Cloudflare代理与CDN服务

Cloudflare开启代理非常简单,只需编辑记录,将Proxy status设置为开启即可(俗称“点亮小云朵”)

Cloudflare代理启用成功后,你会发现ping出来的IP地址变了,这时候客户端的请求是先转到Cloudflare,再由Cloudflare转发到你的源服务器。

这样除了能对潜在攻击者隐藏你的源服务器IP地址之外,Cloudflare还会阻止恶意流量到达你的源服务器,起到保护作用。

当你启用Cloudflare的代理功能时,Cloudflare CDN服务也就启用了。

💡CDN:全称Content Delivery Network,内容分发网络,由地理上分散的服务器组成,当用户请求访问特定内容时,CDN可以从最接近用户的服务器提供缓存的内容,从而减少了传输延迟和网络拥塞。

简而言之,CDN通过在全球范围内分布服务器并缓存内容,提供更快速、高效的内容交付服务。

✨启用CDN服务的好处:

  1. 缩短网站、应用加载时间:CDN将内容分发到更靠近访问者的位置,从而访问者可以体验到更快的加载速度。
  2. 降低带宽成本:对于网站、应用的托管来说,带宽消耗费用是主要开销,CDN能够减少源服务器必须提供的数据量,从而降低网站、应用所有者的托管成本。
  3. 提高内容可用性和冗余性:大量流量或硬件故障可能会中断正常的网站、应用的功能。由于其分布式特性,CDN可以处理更多的流量,并且比许多源服务器更能抵御硬件故障。
  4. 提高安全性:CDN可以通过提供DDoS攻击防护、改进安全证书和其它优化措施来提高安全性。

4.申请SSL/TLS证书

打开SL/TLS>Overview,将SSL/TLS的加密模式设置为完全(严格)

打开SSL/TLS>Origin Server,点击Create Certificate创建证书

设置保持默认,有效期最长是15年

复制并保存成文件,Origin Certificate > xxx.pem,Private Key > xxx.key,然后将这两个文件上传到你的服务器进行下一步配置即可

注意:key只会显示一次,如果不小心丢了的话,把原来的证书撤销再重新创建即可

创建成功后,在SSL/TLS>Origin Server页面就可以看到该证书了,有显示到期时间,点击Revoke可以撤销该证书

📌推荐阅读:
NameSilo购买域名,免去实名、备案的麻烦 | 晚阳Crown

### 如何在Cloudflare托管域名 #### 创建账户并登录 为了开始使用Cloudflare服务,在官方站点注册账号是必要的。输入有效的电子邮件地址以及设定密码完成这一过程[^1]。 #### 添加网站到Cloudflare 进入仪表盘之后,点击显著位置上的“Add a Site”。在此处输入想要管理的域名,并确认该域名无误后继续操作。系统会自动检测DNS记录,这有助于后续配置工作顺利开展[^2]。 #### 修改名称服务器(NS) 当页面提示更改Nameservers时,请按照指示前往当前域名注册商那里更新设置。通常情况下,只需简单复制给出的新值覆盖旧有的即可。此变更可能需要一段时间才能生效全球范围内同步[^3]。 #### 配置防火墙及其他安全选项 利用内置的安全工具来增强网站防护能力。可以自定义WAF(Web Application Firewall)规则阻止恶意流量;启用SSL/TLS加密确保数据传输安全性;调整IP访问控制列表限制特定地区或网络连接请求等措施均能有效提升整体防御水平[^4]。 ```python # Python示例代码用于展示如何通过API获取Cloudflare DNS解析详情(仅作示意用途) import requests def get_dns_records(domain, api_key): url = f"https://api.cloudflare.com/client/v4/zones?name={domain}" headers = { "Authorization": f"Bearer {api_key}", "Content-Type": "application/json" } response = requests.get(url=url, headers=headers) return response.json() if __name__ == "__main__": domain_name = "<your-domain>" cloudflare_api_token = "<your-api-key>" result = get_dns_records(domain=domain_name, api_key=cloudflare_api_token) print(result) ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值