欢迎来到Cloudflare!您正在通往更快,更安全的网站。本文将介绍确保您充分利用Cloudflare所需的初始配置。
基本步骤
步骤1:白名单Cloudflare的IP地址
步骤2:查看您的性能设置
步骤3:查看您的安全设置
步骤4:选择SSL模式
可选步骤
第5步:保留访客的IP信息第6步:允许您使用的服务的IP访问您的网站第7步:自定义错误页面(仅限付费计划)第8步:解决常见问题
基本步骤
步骤1:白名单Cloudflare的IP地址
一旦将名称服务器更改为Cloudflare,网络流量将通过Cloudflare的网络进行路由。万岁!这意味着您的网络服务器将会看到很多通过Cloudflare代理的流量,为了让所有流量都能够访问,您需要确保Cloudflare IP在您的服务器上以任何方式被列入白名单并且不受速率限制你可以在你的主人问这个问题)。我们有一个包含所有CloudFlare IP的 页面。
第2步:查看您的性能设置
创建帐户并添加网站之后,您可以在顶部导航菜单上的“速度和缓存”应用程序下的Cloudflare控制板中自定义性能设置。在那里,您可以根据您的性能需求管理您的设置。
要了解更多信息,请查看Cloudflare帮助中心内的“ 速度和缓存”部分以获取更多信息。
如果在启用Cloudflare之后,您会看到部分网站被移动或消失,请尝试禁用RocketLoader 和Auto-Minify 。
第3步:查看您的安全设置
您选择的安全级别将决定哪些访问者将会看到挑战页面。当出现挑战页面时,访问者将被提示输入验证码。一旦访问者输入正确的验证码,他们将恢复到适当的页面。默认情况下,您的安全设置设置为“中”。要更改安全设置,请单击Cloudflare仪表板中的防火墙应用程序。
下表介绍了每个级别。
安全级别 | 定义 |
离 | 只适用于企业计划。 |
基本上关闭 | 挑战最严重的罪犯。 |
低 | 挑战只有最有威胁的游客。 |
中 | 面临威胁访客和威胁最大的访问者的挑战。 |
高 | 挑战所有在过去14天内展现过威胁行为的参观者。 |
我受不了了! | 只有在您的网站受到DDoS攻击时才能使用。访问者将会收到插页式广告页面,同时分析他们的流量和行为,以确保他们是试图访问您的网站的合法人类访问者。
注意:我正在受到攻击!可能会影响您网域上的某些操作。例如,它可能会阻止访问您的API。您可以使用“页面规则”为您的域的任何部分设置自定义安全级别。 |
第4步:选择一个SSL模式
选择SSL模式定义访问者,Cloudflare和您的服务器之间的https连接。无论您是否拥有证书,都可以使用灵活性,如果您拥有自签名证书,则应使用“完整”;而“完全(严格)”适用于拥有由有效CA签名的证书的用户。有关各种SSL模式的完整说明,请参阅SSL模式的含义是什么?。
如果您只想在您的网站上使用HTTPS,我们有一份指导说明如何将所有访问者重定向到HTTPS。
我们还提供其他SSL选项,包括上传自定义SSL证书(业务计划功能)和无钥匙SSL(针对企业客户)的功能。
可选步骤
第5步:保留访问者的IP信息
由于Cloudflare充当反向代理,Cloudflare IP地址现在将显示在您的服务器日志中,而不是访问者IP地址。如果看到原始访客IP地址对您很重要,请参阅恢复访客IP地址。
如果您遇到GeoIP或.htaccess块在您的网站上无法正常工作的问题,那么安装mod_cloudflare可以解决问题。在https://www.cloudflare.com/resources-downloads#mod_cloudflare下载mod_cloudflare软件包。
注意:如果您通过Cloudflare 认证合作伙伴使用Cloudflare 注册您的网站,则不需要这样做。
步骤6:允许您使用的服务的IP访问您的网站
我们还建议您将某些服务(API,抓取工具,支付提供商等)的IP地址列入白名单,以便通过创建访问规则来定期访问您的网站。要创建访问规则,请按照下列步骤操作:
- 登录到您的Cloudflare仪表板。
- 点击顶部菜单中的防火墙应用程序。
- 在“访问规则”下,输入您希望列入白名单的服务的IP,IP范围或双字母国家/地区代码。
- 在下拉列表中选择白名单,添加标签(即支付网关),然后单击添加。
第7步:自定义错误页面(仅限付费计划)
付费计划的一个好处是您可以自定义您的错误页面。这意味着,如果某些事情出错,访问者将会看到您设计的错误页面,而不是通用的Cloudflare消息。错误页面仍然会显示重要的调试信息,但是您可以通过将错误页面集成到网站的主题和设计中来改善用户体验。
第8步:解决常见问题
遇到性能问题?在访问您的网站时看到一个错误页面?您的网站受到攻击?我们有一篇文章!
Cloudflare帮助中心的疑难解答部分包含大量关于客户遇到的最常见问题的疑难解答文章库。