Cloudflare免费版够不够用？

看完这篇，你能判断自己的网站到底该不该为 Cloudflare 付费，免费的 Free 套餐能覆盖哪些需求、在哪一步会卡住，以及从注册到配置该怎么点。

第一步：先给自己的站分个类

这一步的目的是先明确需求类型，因为「够不够用」完全是相对的。把站按下面三类对号入座：

• A 类：静态站、博客、文档站、个人主页——没有登录态、没有支付、流量不大。这类站免费版基本完全够用。
• B 类：中小型动态站、企业官网、带后台的 CMS——有一定攻击面，偶尔被爬。免费版够用但需要配置。
• C 类：电商、开放 API、用户高频登录、有支付链路——免费版不够，缺的是风控粒度和支持响应，不是带宽。

注意：很多人问「够不够用」其实是在问「能不能扛住 DDoS」。答案是能——免费版的 DDoS 缓解和带宽都是不限量的，这一项不用花钱。

第二步：免费版实际给了什么

先看清单，再决定要不要花钱。Free 套餐包含：

• 不限量 CDN 带宽和 DDoS 防护，全球 Anycast 网络
• DNS 托管，不限查询次数，支持 CNAME Flattening
• Universal SSL 免费证书，自动签发和续期
• Bot Fight Mode（在 Security → Bots 开启）
• Workers：每天 10 万次请求
• Pages：每月 500 次构建，带宽不限
• R2：10 GB 存储，Class A 100 万次/月，Class B 1000 万次/月

这些对 A 类站来说，等于白送一套企业级边缘网络。

第三步：这几类需求，免费版一定不够

以下功能在 Free 套餐里要么没有、要么额度很少，这是付费的真正分界线：

1. 自定义 SSL 证书上传——Business 及以上才有。你要是必须用自购的 EV 证书，免费版做不到。
2. 图片优化——Polish、Image Resizing 要 Pro 起。
3. 高级 WAF 规则和 Rate Limiting 的完整额度——控制台入口在 Security → WAF，你可以在那里看到当前套餐的可用条数，免费版额度很小。
4. 工单支持——免费版只有社区论坛，没有工单。出故障时你只能等社区回复。
5. 中国大陆加速——免费版走的是香港、洛杉矶、圣何塞等海外节点，国内访问延迟不稳定。要国内节点得上企业版 China Network，这不是几十美元能解决的。

注意：如果你的用户主要在中国大陆，Cloudflare 免费版的「加速」效果可能还不如国内一家小厂的对象存储 + CDN。别被「全球网络」四个字误导。

第四步：免费版开起来并配对

这一步做完你就有可用的免费 CDN 了。操作路径：

1. 登录 dash.cloudflare.com，点右上角 Add a site，输入域名。
2. 选套餐时拉到最下面选 Free，点 Continue。
3. Cloudflare 会扫一遍现有 DNS 记录，确认后给你两个 NS 地址。
4. 去你的域名注册商后台，把 NS 换成这两个，等待生效（通常几分钟到 24 小时）。
5. 生效后进入 SSL/TLS → Overview，模式选 Full (Strict)——前提是源站已经装了有效证书（Let's Encrypt 免费签一个即可）。
6. 进入 Rules → Cache Rules，给静态资源加一条缓存规则，比如匹配 /static/* 或 /wp-content/*，Edge TTL 设长一点。

注意：千万别为了省事选 Flexible 模式。它会让 Cloudflare 用 HTTP 回源，而源站如果强制跳 HTTPS，就会造成无限重定向循环。这是新手最常见的翻车点。

第五步：什么时候该升级

• Pro（约 20 美元/月）：需要图片优化、需要更多 WAF 规则、需要更快工单响应时升。
• Business（约 200 美元/月）：需要上传自定义证书、需要更细的缓存和自定义错误页时升。
• 企业版：只有需要中国大陆节点、SLA 合同、专属支持时才考虑。

判断标准很简单：**如果你只是被攻击、被打流量，免费版够了；如果你需要「针对具体业务逻辑做拦截和优化」，那就该付钱了。**

小结

• 免费版的不限量 CDN 和 DDoS 防护是真实可用的，静态站和个人站基本不用付费。
• 付费的分界线是：自定义证书、图片优化、WAF/Rate Limiting 额度、工单支持。
• 中国大陆访问速度是免费版的天然短板，和套餐没关系，得靠企业版。
• 配置时 SSL/TLS 选 Full (Strict)，别选 Flexible，否则重定向循环。
• 开完就先去 Rules → Cache Rules 配缓存，不然 CDN 等于白开。