3.1 注册Cloudflare并添加站点#

1. 打开Cloudflare官网，用你的邮箱注册一个账号。
2. 登录后，点击首页的“添加域”或“Add a Site”按钮。
3. 在弹出的输入框中输入你的域名，然后点击“添加站点”。
4. 选择免费计划（Free Plan），点击“继续”。

3.2 配置DNS记录#

Cloudflare会自动扫描你域名原有的DNS记录。检查一遍，确保A记录指向你服务器的正确IP，CNAME等其他记录也准确无误。

如果你有邮件服务，确保MX记录被正确保留。

3.3 更改域名服务器（NS记录）#

这是最关键的一步，让Cloudflare接管你的DNS解析：

1. 在Cloudflare控制台，它会给你两条新的Nameserver地址，格式类似grant.cloudflare.com。
2. 登录你的域名注册商（阿里云、腾讯云、GoDaddy等）的控制台，找到域名的DNS管理页面。
3. 将原来的Nameserver地址删除，替换成Cloudflare提供的那两条。
4. 保存设置。

DNS全球生效通常需要几分钟到几小时。生效后，域名状态会从“待处理”变为“已激活”。

3.4 配置免费SSL证书#

Cloudflare的免费版提供两种SSL证书：

• 边缘证书：访客浏览器到Cloudflare边缘节点的加密。你不需要做任何操作，Cloudflare会自动颁发并续期免费的共享SSL证书。为了达到最佳安全性，建议在“SSL/TLS”设置中将加密模式选择为“完全（严格）”（Full (strict)）。

• 源站证书（15年有效期）：用于Cloudflare边缘节点到你的源服务器之间的加密。这是一个长达15年的通配符证书，一次配置一劳永逸。

  1. 进入“SSL/TLS” → “源站证书” → “创建证书”。
  2. 保持默认选项（包括15年有效期），点击“创建”。
  3. 复制显示的“源站证书”和“私钥”两块内容，保存到你的服务器上，并在你的Web服务器（如Nginx、Apache、Caddy）中配置好。

3.5 开启DDoS防护#

接入Cloudflare后，DDoS防护是默认自动开启的，不用做额外配置。

如果网站遭遇大规模攻击，可以临时开启“我受到攻击模式”进行紧急缓解。路径在：仪表盘 → “安全性” → “设置” → 将安全级别调整为“我受到攻击”。

3.6 可选：配置安全规则和防火墙#

可以设置防火墙规则，让网站更稳：

• 拦截海外流量：如果你的网站只面向国内用户，可以创建规则拦截所有非中国大陆的IP。
• 封禁恶意爬虫：针对User-Agent包含curl、python等特征的请求进行拦截。
• 绕过人机验证：如果你的网站有API接口，建议添加一条例外规则（路径：安全性 → WAF → 创建规则），让API域名跳过“我受到攻击”模式下的人机验证挑战。