快捷搜索:   服务器  PHP  安全  IIS  linux 安全

Cloudflare免费支持全程SSL加密HTTPS的免费CDN

Cloudflare是非常出名的一家国外免费CDN提供商,国内也很多用户,目前还和百度合作,百度免费CDN的海外线路就是这家提供,目前支持全站SSL加密,提供HTTPS网站的CND加密服务,不过也正因为国外服务商+很多国内用户,因此经常被用在不正规的用途,所以挺多IP被封的,因此用的话,也要考虑清楚,不过目前来看还是可用性很高的。

目前免费用户只支持DNS接入方式,也就是你必须把域名的DNS改成他家的DNS才能用,不过有个变通的方法,就是你使用你目前的DNS提供商的NS记录功能添加他家的DNS记录进去就行了



一、进入Cloudflare官网注册个账号:

官方网站:https://www.cloudflare.com/

进入到Cloudflare官网后,注册一个账号.


0.png



然后到控制面板中输入网址,点击添加。

0.png

然后下一步,会自动扫描你的DNS记录给你转移到COULDFLARE,这一步可能要比较长时间,等到进度条全部走完,点击下一步

1.png

Cloudflare会自动显示你的域名当前DNS记录,如果记录有问题或者有遗漏,你可以自己动手添加,没问题的话点击到下一步

2.png

我这里只是演示的域名,因此没有添加任何A记录,正常都是要有A记录的,可以自己点add record添加。

接下来Cloudflare会询问你使用哪一种CDN套餐,选择免费CDN套餐。

3.png

确定后,Cloudflare会给出你的CDN加速的DNS服务器地址,你要将你的域名DNS服务器地址改成这两个

4.png

你需要到你的域名DNS面板处将域名的NS服务器修改为Cloudflare刚刚给你的NS服务器地址,待DNS解析生效后,你的Cloudflare CDN就算是正式开启了。

5.png

我这里用DNSPOD,只需要增加两个NS记录过去就行了

6.png

需要等DNS生效,我这里还没生效,这个recheck只能一个小时检查一遍


二、Cloudflare CDN功能基本介绍

1、这个就是Cloudflare的操作界面,概述、分析、DNS、加密、防火墙、速度、缓存、页面、规则、定制等等。(点击放大)

1.png

2、在“分析”中我们可以看到Cloudflare CDN流量情况,类似于网站统计那样的数据。

2.gif

3、在“DNS”则可以继续修改你的CDN域名DNS记录,同时也可以随时添加新的DNS记录。

3.gif

4、在“防火墙”中则可以设置IP黑白名单、启动流量防御、设置安全等级等。(点击放大)

4.gif

5、在“缓存”中则可以设置是否压缩JS\CSS\Html等,以及是否清除缓存等。

4.gif

6、如果你想开启AMP加速的话,可以在“缓存”中一键开启。(点击放大)

5.gif

7、同时,你还可以设置缓存等级、浏览器缓存、永久在线等。

6.gif

三、Cloudflare SSL证书设置方法

1、在Cloudflare的“加密”中可以一键开启SSL,这个SSL总共四种模式:关闭、Flexible SSL、Full SSL、Full SSL (strict)、Strict (SSL-Only Origin Pull)。

7.gif

2、关于Flexible SSL、Full SSL、Full SSL (strict)、Strict (SSL-Only Origin Pull)相关的说明如下:

  • Flexible SSL:您的网站访问者和Cloudflare之间有加密连接,但是从Cloudflare到您的服务器没有加密。即半程加密。优点在于:你的网站不需要SSL证书,用户也能实现SSL加密访问。

  • Full SSL:全程加密,即从你的网站到CDN服务器再到用户,全程都是SSL加密的。优点在于:只要你的服务器有SSL证书(不管是自签名证书还是购买的SSL),就可以实现SSL加密访问。

  • Full SSL (strict):全程加密,它与Full SSL的区别在于你的服务器必须是安装了那些已经受信任的SSL证书(即购买的SSL证书),否则无法开启SSL加密访问。

  • Strict (SSL-Only Origin Pull):企业模式。自动将所有的Http转化为Https加密访问,要求你的服务器安装了受信任的有效的SSL证书。

3、一般来说,如果你的服务器没有安装SSL证书,例如一些虚拟主机不好安装SSL证书,那么就可以开启Flexible SSL模式,否则你就可以开启Full SSL模式。用户在这不同的模式中访问形式区别如下:(点击放大)

8.gif

4、Cloudflare SSL设置中可以一键开启HSTS,如果你想让你的域名加入HSTS,那么Cloudflare SSL可以帮助你在线操作。

9.gif

5、另外,Cloudflare SSL已经支持了TLS 1.3 ,自动将非Https重写为Https访问,这样都有利于你的网站由Http转变为Https访问。

10.gif

四、Cloudflare CDN和Cloudflare SSL使用小结

1、Cloudflare功能细节很到位,大大有利于用户操作。一键开启AMP、网站永久在线、一键加入HSTS等都是相当不错的功能,因为这些功能如果是自己手动配置的话,将会十分地耗费时间与精力。

2、Cloudflare需要修改NS服务器,在一定程序不怎么灵活。要想使用Cloudflare的免费CDN与SSL证书,你必须要修改域名的NS服务器为Cloudflare的,无法通过CNAME等方式实现,有些不灵活。


您可能还会对下面的文章感兴趣: