Cloudflare 是全球知名的网络基础设施服务商，2010 年起提供 CDN 与 DNS 加速服务，目前业务覆盖内容分发、DDoS 防护、零信任访问与边缘计算，免费套餐即可接入基础防护。
它把域名解析托管到自有网络，通过全球节点就近响应请求，提供缓存规则、页面规则、WAF 防火墙、Bot 管理与 SSL 证书配置；Workers 平台允许在边缘节点运行 JavaScript，实现改写与鉴权逻辑。
适合面向全球用户的外贸站与内容站做加速，也适合中小团队低成本获得抗攻击能力；国内站点如果主要面向本地用户，需评估跨境回源的延迟与合规要求，不能直接照搬配置。
与传统 CDN 厂商相比，Cloudflare 的控制台更自助、按请求计费更透明，但部分高级安全能力集中在中高套餐；与自建 Nginx 反向代理相比，它省去了运维成本，代价是排障时对链路的可控性下降。
使用提示：开启代理后源站日志里的客户端 IP 会变成节点地址，需要在源站还原真实 IP，否则统计与风控都会失真；缓存规则改动后建议用 curl 查看响应头确认命中状态，避免把动态接口误缓存。免费证书为通用域名证书，仅覆盖一级子域。