给网站接入CDN加速之cloudflare

给网站接入CDN加速之cloudflare，目前idc行业比较复杂，各种ddos，cc攻击，挂马，扫描等，每天也是见惯了这些东西，如果我想给网站增加一些防护，那么我会给她外部增加一道cdn防火墙，用户在请求网站时候会优先请求到cdn，由cdn进行规则匹配，过滤流量后再回源服务器，从而增加网站的安全性。

开启cdn有如下好处和坏处：

1、优点：增加防护，隐藏服务器真实IP，waf，增强互联互通性

2、缺点：cdn请求增加一些访问延迟，缓存问题，不便于排错，回源服务器拦截cdnIP等

所以开启cdn防护有利有弊，自行抉择。

cloudflare可针对一些没有备案的网站进行防护接入，并且免费，比较适合海外主机启用防护，本文介绍下接入流程：

1、访问https://www.cloudflare.com/ 注册帐号

2、注册帐号后会自动跳转进入https://dash.cloudflare.com ，点击 Add Site

3、添加域名后cloudflare会自动验证，一般都可以验证完成，直接点击Next

4、选择收费标准，这里我们选第一个free $0/mo，免费的服务足够使用，如需要更高级防护可以使用收费防护。选择之后会让确认协议，点击Confirm

5、点击Confirm后会进入dns验证的结果，确认无误后点击Continue，也可以添加下自己需要设置的记录值。

6、最后一步操作是需要修改域名的dns为cloudflare指定的的dns生效后就可以正常访问了。

cloudflare是比较优秀的海外加速cdn，唯一缺点就是不支持cname方式，不过他会先把域名的dns记录都扫描一次，类似邮局解析也会添加进来，避免启用cdn后一些解析问题，还是不错的。