自建的面板、网盘、探针不想裸奔公网,又懒得改应用代码?Cloudflare Zero Trust Access 免费版(50 用户)能在边缘加一道邮箱验证门,源站一行代码都不用改。完整配置、验收命令与三条最容易踩的坑。
网站被批量扫描、后台被撞库、接口被脚本刷——不用买高防,Cloudflare 免费套餐自带三层防线:Bot Fight Mode、WAF 自定义规则、Rate Limiting。每层怎么配、阈值怎么定、怎么验证生效,以及误伤自己人的坑。
不用公网 IP、不用开放任何入站端口,把 127.0.0.1 上的服务发布成 HTTPS 域名——Cloudflare Tunnel 的四步部署、配置模板、Access 邮箱验证,以及三个真会踩的坑。
WordPress 默认不让 CDN 缓存 HTML,于是每个访客都在等 PHP + MySQL 现拼一次首页。用 Cache Rules 把未登录访客看到的成品页面缓存到边缘,首页 TTFB 从 460ms 掉到 100ms 以内,每一步都配操作图。