- 登入
- 註冊
Cloudflare 是什麼？DNS、CDN、安全與方案邊界
內容目錄
顯示
Cloudflare 是一家提供網路與開發服務的公司，網站經營者常用到的是它的 DNS 代管、CDN（內容傳遞網路）、反向代理與安全防護。免費方案（Free）每月 0 美元，就包含 DNS、CDN、DDoS 防護（不計量）與 Universal SSL 憑證；一般網站需不需要它，要看主機或架站平台是否已經提供同類功能，以及有沒有人能維護這一層設定。
DNS 代管負責名稱解析；只有啟用代理的適用網站流量才經過 Cloudflare 反向代理。DNS、CDN 與代理不等於搬移來源網站，Pages 與 Workers 等產品則可部署網站與應用，需依實際架構分辨。
先用一張責任表看懂 Cloudflare
Cloudflare 不是單一產品，而是放在訪客與來源主機之間的幾層服務，每一層的責任邊界都不同。來源主機是實際存放網站檔案與資料庫的伺服器，伺服器的類型與租用型態另有說明。
| 元件 | 負責什麼 | 責任邊界 |
|---|---|---|
| DNS | 把網域名稱指向服務位置 | 單純 DNS 代管不等於部署網站 |
| CDN | 在較靠近訪客的節點提供可快取內容 | 只快取符合規則且適合快取的頁面 |
| 反向代理 | 先接收訪客請求，再轉送到來源主機 | 不等於來源主機本身 |
| 安全服務 | 依規則辨識與處理部分異常流量 | 不能取代程式更新、權限管理與備份 |
這張表談的是網站端的服務。依 Cloudflare 的 1.1.1.1 文件與 WARP client 文件，1.1.1.1 是提供給上網者的免費公共 DNS 解析器，WARP 是安裝在個人裝置上的用戶端程式，兩者都是使用者端的工具，和網站擁有者設定的 DNS 代管、代理與安全規則不是同一件事。
Cloudflare DNS、CDN 與反向代理有什麼差別？
三者的差別在處理的階段：DNS 決定訪客要連到哪個位置，CDN 決定哪些內容可以由就近的節點回應，反向代理決定流量是否先經過 Cloudflare。可以只用 DNS 而不開代理，但快取與 WAF 規則要在代理開啟後才會作用。
DNS 是地址簿
DNS 回答「這個網域要去哪裡」。更換 DNS 代管，不等於把網站搬到 Cloudflare。網站檔案與資料庫通常仍留在原本的主機。網域本身也要另外註冊：依 Cloudflare Registrar 文件，Cloudflare 以成本價註冊與續約網域，只收註冊局與 ICANN 的費用，不另外加價，但不是免費。若網域同時承載企業信箱、子網域或驗證紀錄，切換前要先完整盤點，避免只顧網站而影響其他服務。秒站客戶可參考 DNS 與 nameserver 切換說明。
CDN 是分散式內容節點
CDN 會把適合快取的內容放到不同節點。訪客請求圖片、CSS 或公開頁面時，可能由較靠近他的節點回應，以減少來源主機的工作與網路距離。登入、購物車、結帳或個人化頁面通常需要更謹慎的快取規則，不能只追求「全部快取」。
依 Cloudflare 官方的預設快取說明，CDN 預設依副檔名快取圖片、CSS 與 JavaScript 這類靜態檔案，不會預設快取 HTML 與 JSON；要連整頁一起快取，必須另外建立快取規則。CDN 本身的原理與缺點，可以看 CDN 是什麼與中小企業需不需要自己接。
反向代理是前台接待
開啟代理後，訪客通常先連到 Cloudflare，再由 Cloudflare 向來源主機取資料。這讓快取與安全規則有機會在流量抵達主機前生效，也代表設定錯誤時要分辨問題發生在瀏覽器、Cloudflare 還是來源主機。看到帶有 Cloudflare 字樣的 5XX 錯誤頁時，Cloudflare 的 5XX 排查文件建議多數情況先聯絡主機商或網站管理者排查；各種狀態碼的讀法見 HTTP 錯誤碼指南。要確認問題是否出在 Cloudflare 這一層，網域擁有者可以依 Cloudflare 的暫停說明在後台暫停 Cloudflare，流量會直接送到來源主機，但規則、WAF 與 SSL 憑證這些服務也會停用；也可以只關閉單筆 DNS 紀錄的代理，或開啟開發模式暫時略過快取。
橘色雲與灰色雲差在哪？
橘色雲代表該筆 DNS 紀錄已開啟代理（Proxied），灰色雲代表僅 DNS（DNS only），兩者決定網站流量會不會經過 Cloudflare。下表整理自 Cloudflare 的 Proxy status 文件。
| 比較項目 | 橘色雲（Proxied） | 灰色雲（DNS only） |
|---|---|---|
| DNS 查詢得到的位址 | Cloudflare 的 IP 位址 | 來源主機的實際 IP 位址 |
| HTTP 與 HTTPS 流量 | 先經過 Cloudflare，再到來源主機 | 直接連到來源主機 |
| 快取、WAF 與轉址規則 | 可以套用 | 無法套用 |
| 官方建議的用途 | 提供網頁流量的 A、AAAA 與 CNAME 紀錄 | 郵件與網域驗證這類不提供網頁流量的紀錄 |
只有 A、AAAA 與 CNAME 紀錄可以開啟代理，MX 與 TXT 這類紀錄一律是僅 DNS；官方也把指向 SaaS 代管網站的紀錄列為常見的僅 DNS 情境，這類紀錄要照平台的指示設定。所以「網域放在 Cloudflare」不代表「流量經過 Cloudflare」，要逐筆確認雲朵顏色。
Cloudflare 免費方案可以做什麼？
免費方案已包含 DNS 代管、CDN、DDoS 防護（不計量）、Universal SSL 與一組免費的 WAF 受管規則集；沒有的是正常運作時間承諾（Uptime SLA）與較完整的 WAF 規則集。
對一般內容網站而言，免費方案常被用來代管 DNS，提供基礎 CDN 與部分安全能力；需要更細緻規則、進階分析、支援承諾或企業治理時，則要依當下官方方案頁評估。Cloudflare 會調整方案名稱、功能與限制，因此不宜用舊文章內的方案清單直接採購。
下表是 2026 年 10 月 14 日官方方案頁與文件的內容，價格為官方標示的美元牌價。
| 項目 | Free | Pro | Business |
|---|---|---|---|
| 官方定位 | 個人或興趣專案，非業務關鍵 | 專業網站，非業務關鍵 | 在線上營運的小型企業 |
| 月費（美元） | 0 | 年繳每月 20，月繳每月 25 | 年繳每月 200，月繳每月 250 |
| DNS、CDN、DDoS 防護（不計量）與 Universal SSL | 有 | 有 | 有 |
| WAF 受管規則集 | 只有 Free Managed Ruleset | 加上 Cloudflare Managed Ruleset 與 OWASP Core Ruleset | 與 Pro 相同 |
| WAF 自訂規則上限 | 5 條 | 20 條 | 100 條 |
| Uptime SLA | 無 | 無 | 100% |
再往上是需要洽談價格的合約制方案（官方方案頁稱為 Contract），支援管道與其他功能差異以官方方案頁為準。Free 與 Pro 都沒有 Uptime SLA，官方對兩者的定位也都是非業務關鍵的網站。DDoS 攻擊的症狀與處理見 DDoS 是什麼，規則能擋什麼見 WAF 是什麼。
資料來源：Cloudflare 官方定義、Cloudflare Pages 文件、Cloudflare 官方方案頁、DDoS Protection 文件、WAF Managed Rules 文件與 WAF Custom rules 文件。方案內容於 2026 年 8 月 28 日查核，價格與功能表於 2026 年 10 月 14 日再次查核，後續仍以查閱當日官網為準。
Cloudflare 安全嗎？先拆成三個問題
Cloudflare 提供的是防護機制，不是安全保證。代理、DDoS 防護與 Universal SSL 都是官方公開的機制，但網站安不安全，還要分別看帳號、設定與網站本身三個層面。
- 帳號安全：管理者是否使用多因素驗證，是否保留可恢復的管理權限。
- 設定安全：DNS、代理、TLS、快取與防火牆規則是否符合實際網站流程。
- 網站安全：網站程式、外掛、密碼、備份與還原是否持續維護。
Cloudflare 可以成為安全架構的一層，但無法修好有漏洞的程式，也不能替代備份。若要檢查整體風險，請從網站安全檢查清單逐項確認，而不是只看是否出現 Cloudflare 名稱。
啟用後自己要確認的三個設定
- 帳號：管理帳號開啟兩步驟驗證（2FA），Cloudflare 的 2FA 文件建議所有帳號持有人都啟用。
- 代理狀態：自管主機上提供網頁的紀錄確認是橘色雲，設成灰色雲等於公開來源主機的 IP 位址，Cloudflare 也無法快取或保護這些請求；指向 SaaS 架站平台的紀錄則依平台指示設定。
- 加密模式：Universal SSL 憑證處理的是訪客到 Cloudflare 這一段，Cloudflare 到來源主機這一段要另外選加密模式；來源主機有有效憑證時選 Full (strict)。Flexible 模式下，Cloudflare 到來源主機這一段仍是未加密的 HTTP，Flexible 模式文件說明這只算部分安全；憑證怎麼選見 SSL／TLS 憑證指南。
什麼情況適合使用 Cloudflare？
適合的前提有兩個：來源主機沒有內建同類的 CDN 與防護，而且團隊有人能維護 DNS 與快取規則。符合下列情況越多，越值得評估。
- 需要可靠且容易管理的 DNS 代管。
- 網站有跨地區訪客，希望降低靜態內容傳輸距離。
- 希望在來源主機前增加流量觀察與安全規則。
- 團隊知道哪些頁面可以快取，並能在修改後驗證。
若網站只有少量本地訪客，主機本身已提供完整 CDN 與安全管理，而且團隊沒有維護額外平台的能力，先把現有服務設定正確，可能比增加一層工具更重要。
用代管或 SaaS 架站服務時，誰負責哪一段？
先確認 SSL 憑證與 CDN 是否已包含在方案內，以及網域與 DNS 由誰管理。以秒站為例，方案已包含網站主機代管、SSL 憑證與全球 CDN 節點；網域由客戶自己向註冊商購買並保留帳號，DNS 與 HTTPS 設定由客服協助。網域原本就放在 Cloudflare 的客戶不必更換 nameserver，改用分享 Cloudflare DNS 管理權限的方式交給我們設定。自架與 SaaS 的維護責任差異，可以對照 WordPress 自架與 SaaS 架站的比較。
內文精華總結
- 單純使用 Cloudflare DNS、CDN 或反向代理，不等於把網站搬站。
- Cloudflare 另有 Pages 與 Workers 等部署產品，需依實際架構判斷。
- 橘色雲才代表流量經過 Cloudflare，灰色雲只做名稱解析。
- Free 方案每月 0 美元，但沒有 Uptime SLA（2026 年 10 月 14 日查核）。
- 免費方案適合與否，要看當下規格與網站需求。
- 啟用 Cloudflare 後，程式更新、帳號權限與備份仍不可省略。
想把網站基礎一次準備好？
若你不想分別處理主機、SSL、CDN 與日常維護，可以先用秒站建立網站初稿，再依實際需求確認網域與上線設定。
重點整理
Cloudflare 是主機嗎？
單純使用 Cloudflare DNS、CDN 或反向代理不等於搬站；Cloudflare 另有 Pages 與 Workers 等可部署網站與應用程式的產品，需依實際架構判斷。
Cloudflare 要錢嗎？
Cloudflare 有免費與付費方案。依官方方案頁（2026 年 10 月 14 日查核），Free 每月 0 美元；Pro 年繳每月 20 美元，月繳每月 25 美元；Business 年繳每月 200 美元，月繳每月 250 美元；另有需洽談價格的合約制方案。方案內容會調整，使用前應查看當下官方方案頁。
Cloudflare 安全嗎？
它能成為安全架構的一層，但安全仍取決於帳號權限、設定、網站程式、備份與還原能力。啟用 Cloudflare 不等於網站不必維護。
Cloudflare DNS 是什麼？
Cloudflare DNS 是網域名稱解析服務，負責回答網域應指向哪裡。更換 DNS 代管不等於搬移網站內容；DNS 紀錄開啟代理（橘色雲）之後，網站流量才會經過 Cloudflare。
Cloudflare CDN 有什麼用？
CDN 可在不同節點提供適合快取的內容，降低來源主機負擔與部分傳輸距離。依官方文件，Cloudflare 預設只依副檔名快取圖片、CSS 與 JavaScript 這類靜態檔案，不快取 HTML；登入與結帳這類動態頁面仍需謹慎排除快取。
如何安裝 Cloudflare？
一般流程包含建立帳號，加入網域，核對 DNS 紀錄，依指示調整 nameserver，再驗證網站、信箱與子網域。正式切換前應先備份完整 DNS。
Cloudflare 有免費網域嗎？
Cloudflare 的 DNS、網域註冊與網站代管是不同概念。依官方文件，Cloudflare Registrar 以成本價註冊與續約網域，只收註冊局與 ICANN 的費用，不另外加價，但不是免費；實際價格以官方當下產品頁為準，不要把免費 DNS 誤認為贈送網域。
用了 Cloudflare 還需要 SSL 嗎？
來源主機仍建議安裝憑證，要分兩段看。訪客到 Cloudflare，以及 Cloudflare 到來源主機是不同連線區段；Universal SSL 憑證處理的是前一段。依網站架構正確設定 TLS，通常使用有驗證來源憑證的 Full (strict)；只看網址顯示 HTTPS，不能證明來源端已正確驗證。
Cloudflare 橘色雲和灰色雲有什麼差別？
橘色雲代表該筆 DNS 紀錄已開啟代理，HTTP 與 HTTPS 流量會先經過 Cloudflare，快取、WAF 與轉址規則才能套用；灰色雲代表僅 DNS，查詢會直接得到來源主機的實際 IP 位址。只有 A、AAAA 與 CNAME 紀錄可以開啟代理，MX 與 TXT 這類紀錄一律是僅 DNS。
Cloudflare 免費方案有什麼限制？
依官方方案頁與文件（2026 年 10 月 14 日查核），Free 方案包含 DNS、CDN、DDoS 防護（不計量）與 Universal SSL，但沒有 Uptime SLA，WAF 受管規則集只有 Free Managed Ruleset，自訂規則上限 5 條。官方定位是非業務關鍵的個人或興趣專案。
1.1.1.1 和 WARP 跟網站用的 Cloudflare 一樣嗎？
不一樣。依官方文件，1.1.1.1 是 Cloudflare 提供給一般上網者的免費公共 DNS 解析器，WARP 是安裝在個人裝置上的用戶端程式，兩者都是使用者端的工具；網站擁有者用的則是 DNS 代管、代理與安全規則。是否適合你的裝置，以官方文件說明的功能與模式為準。
如何暫停或關閉 Cloudflare？
依官方文件，網域擁有者可以在後台暫停 Cloudflare，流量會直接送到來源主機，但規則、WAF 與 SSL 憑證這些服務也會停用；也可以只關閉單筆 DNS 紀錄的代理，或開啟開發模式暫時略過快取。網站訪客無法自行關閉，遇到問題要回報給網站擁有者。
