本文为新手提供Cloudflare基本配置全攻略，旨在通过推荐配置帮助用户轻松提升网站速度与安全性，内容涵盖DNS解析、SSL证书部署、缓存规则设置及安全防护策略等核心环节，通过详细指导，用户可快速掌握CF功能，优化网站性能并防御网络攻击，是搭建高效、安全网站的实用指南。
对于许多网站管理员和博主来说,Cloudflare（简称 CF）已经成为了建站必备的神器，它不仅能提供免费的 CDN 加速服务，还能有效防御 DDoS 攻击，保护网站安全，很多新手在注册完账号后，面对复杂的后台面板往往感到无从下手。
我们就来详细讲解一下 cf基本配置 的全过程，帮助你通过简单的几步设置，让网站瞬间如虎添翼。
添加站点与解析
cf基本配置 的第一步，自然是将你的网站接入 Cloudflare。
- 添加站点：登录 Cloudflare 后台，点击“添加一个站点”，输入你的域名（example.com），然后点击“添加站点”。
- 选择套餐：对于大多数个人站长或中小企业，选择免费的“Free”套餐就足够使用了，点击“继续”。
- 导入 DNS 记录：系统会自动扫描你原有的 DNS 记录，你需要确保主要的 A 记录（指向服务器 IP）或 CNAME 记录（指向其他域名）被正确添加。
- 关键点：请务必检查记录左侧的“状态”图标，只有当图标变成橙色云朵时，说明该记录开启了 CDN 代理，流量才会经过 Cloudflare 的网络进行加速和防护，如果是灰色的云朵，则仅代表 DNS 解析，不经过 CF。
修改域名服务器
这是让配置生效的关键一步,Cloudflare 会提供两个专属的域名服务器（NS 记录），你需要去你的域名注册商（如 GoDaddy、阿里云、Namecheap 等）那里，将域名的 NS 服务器修改为 Cloudflare 提供的那两个。
注意：修改后，全球生效通常需要 24 到 48 小时，但一般情况下几分钟到几小时即可生效。
SSL/TLS 加密设置（安全核心）
在等待 DNS 生效的同时，我们可以进行 cf基本配置 中最重要的安全设置——SSL。
进入后台的“SSL/TLS”选项卡，你会看到四个模式：
- Off：不加密，极其不推荐。
- Flexible：CF 到用户是加密的（HTTPS），但 CF 到你的服务器是明文的（HTTP），适合服务器无法配置 SSL 的情况，但安全性稍低。
- Full：CF 到用户是加密的，CF 到服务器也是加密的，但不验证服务器证书的真伪。
- Full (strict)：这是最安全的模式，CF 到用户加密，CF 到服务器加密，且严格验证服务器证书。
推荐配置：如果你已经在源服务器配置了有效的 SSL 证书，强烈建议选择 Full (strict)，如果你暂时没配置证书，可以先选 Flexible，但长远来看，配置源站证书并开启 Full (strict) 是最佳实践。
速度与优化设置
为了让网站访问更快,我们需要利用 Cloudflare 的缓存功能。
- Caching Level（缓存级别）：在“Caching” -> “Configuration”中，建议选择“Standard”，这会缓存静态文件（如图片、CSS、JS）。
- Auto Minify（自动压缩）：在“Speed” -> “Optimization”中，勾选 CSS、JS 和 HTML，这能自动去除代码中的空格和注释，减小文件体积，提升加载速度。
- Rocket Loader：同样在“Speed” -> “Optimization”中，Rocket Loader 可以自动优化 JS 文件的加载顺序，对于提升网站首屏时间（TTFB）非常有帮助。
防火墙基础设置
cf基本配置 的另一个重要目的是安全，进入“Security”选项卡：
- Security Level（安全等级）：默认是“Medium”，如果你的网站近期没有遭受攻击，保持 Medium 或 Low 即可，以免误拦截正常用户，如果正在遭受攻击，可以调至“High”或“I'm Under Attack”（正在遭受攻击模式）。
- Bot Fight Mode：建议开启，它可以自动验证并拦截已确认的恶意机器人，减轻服务器负担。
就是 cf基本配置 的核心流程，完成这些步骤后，你的网站已经拥有了全球 CDN 加速和基础的安全防护。
Cloudflare 还有像 Page Rules（页面规则）、Workers（边缘计算）等高级功能等待你去探索，但对于新手而言，打好基础是第一步，快去试试吧，感受一下网站飞一般的速度！
