Cloudflare 实战：缓存规则、WAF 自定义规则、Rate Limiting、Zero Trust、R2 与 Workers。所有配置都在真实站点上验证过，包含免费的额度边界、被误拦后的排查思路、以及回源与缓存冲突时的取舍。适合已经把域名接上 CF、想进一步压低 TTFB 与挡住攻击的站长。
静态博客不用买服务器也不用配 Nginx：把代码推到 Git 仓库，Cloudflare Pages 会自动构建并把产物分发到全球边缘节点。这篇记录我用 Pages 部署静态站的完整流程，含构建输出目录、环境变量、自定义域名卡 pending 三个真会踩的坑。
2026-10-14
自建的面板、网盘、探针不想裸奔公网，又懒得改应用代码？Cloudflare Zero Trust Access 免费版（50 用户）能在边缘加一道邮箱验证门，源站一行代码都不用改。完整配置、验收命令与三条最容易踩的坑。
2026-10-07
网站被批量扫描、后台被撞库、接口被脚本刷——不用买高防，Cloudflare 免费套餐自带三层防线：Bot Fight Mode、WAF 自定义规则、Rate Limiting。每层怎么配、阈值怎么定、怎么验证生效，以及误伤自己人的坑。
2026-10-06
不用公网 IP、不用开放任何入站端口，把 127.0.0.1 上的服务发布成 HTTPS 域名——Cloudflare Tunnel 的四步部署、配置模板、Access 邮箱验证，以及三个真会踩的坑。
2026-09-28
WordPress 默认不让 CDN 缓存 HTML，于是每个访客都在等 PHP + MySQL 现拼一次首页。用 Cache Rules 把未登录访客看到的成品页面缓存到边缘，首页 TTFB 从 460ms 掉到 100ms 以内，每一步都配操作图。
2026-09-24
不用买服务器、不用备案，用 Cloudflare Workers 加一个 KV 命名空间就能跑起短链。每一步都附命令与预期结果。
2026-09-23
Page Rules 面板已经开始引导新建规则走 Cache Rules 了。我把这个 WordPress 站的缓存迁过去，首页 TTFB 从 460ms 降到 90ms 左右，中间缓存住后台两次。规则表达式、缓存键改法、验证命令都在这里。
2026-09-22
首先需要绑卡或者PayPal没有基本可以弃了。 前提条件的是你CF里有两个域名可以用，我就拿我的2个垃圾域名举例.kg作为回退域名，tech做为主力域名。 不要翻译开翻译有时候会报错配置好大概是下面这个样子现在我们去.kg添加一条记录优选记录再去.tech改一条记录这条记录指向的是你的隧道改成下
2025-10-12
你的鸡正在被日，不信查下日志，避免成为黑产奴鸡，特别甲骨文如果小鸡参与黑产攻击也是封号的一个原因！ 我似乎找到比fail2ban更彻底、更简单的解决方法，分享给大家提供个思路。 Ubuntu环境： 一、查看小鸡被凌辱记录： 最近 200 行包含失败登录的条目（交互查看） sudo tail
2025-10-06
![[干货教程] Cloudflare 静态 CDN 站点缓存配置：新手也能看懂的优化指南](https://pddpdd.cn/wp-content/uploads/2026/10/ganhuojiaochengcloudflarejingtaicdnzhand.webp)
先上效果图（Cloudflare Free Plan，正常CDN解析开小黄云，无优选；服务器在罗马尼亚） Tip: 适用于内容几乎不会修改的静态图像CDN站 前往 dash.cloudflare.com ，选择你要配置的域 侧边栏找到“缓存--缓存规则” （大概是这么个地
2025-10-05