图文教程如何使用Cloudflare免费全球CDN

qtwrk

7 年前

Cloudflare是什么？

Cloudflare是一间美国的跨国IT企业，总部位于旧金山，在伦敦和英美外亦设有办事处。
Cloudflare以向客户提供网站安全管理、性能优化及相关的技术支持为主要业务。通过基于反向代理的内容传递网络（Content Delivery Network,CDN）及分布式域名解析服务（Distributed Domain Name Server），Cloudflare可以帮助受保护站点抵御包括拒绝服务攻击（Denial of Service）在内的大多数网络攻击，确保该网站长期在线，同时提升网站的性能、加载速度以改善访客体验。
在 2012 年 6 月，Cloudflare 与数家虚拟主机提供者 (包括 HostPapa) 创建合作伙伴关系，以实现其 Railgun 技术。在 2014 年 2 月，Cloudflare 减缓了当时有记录以来规模最大的 DDoS 攻击，针对未揭露之客户的攻击流量最高达每秒 400 Gbit。在 2014 年 11 月，Cloudflare 报告了另一个大规模 DDoS 攻击，该次攻击对独立媒体网站的流量为每秒 500 Gbit。

Cloudflare采用Nginx的一个分支版本作为其网络的核心架构。截至2016年4月，Cloudflare已拥有77个位于全球各地的数据中心，它们将经由任播网络向邻近地区的用户提供其所请求的内容。
在优化网站/移动应用加载速度的同时，Cloudflare能够阻挡来自网络的威胁与存在滥用行为的网页爬虫。除此之外，Cloudflare亦有向顾客提供诸如网络应用防火墙(Web Application Firewall,WAF)的其他服务。
2014年8月，Cloudflare发布了一种新型加密传输技术Keyless SSL。在该技术的支持下，Cloudflare可以于不持有客户私钥的情况下与访客创建SSL连接，从而令银行等因故无法交予私钥的用户得以享受最大限度的安全服务。

服务

DDoS 保护：Cloudflare 为所有客户提供“我正遭受攻击模式”设置。Cloudflare 宣称这样可要求用户必须先通过 JavaScript 计算式查问的验证才能访问网站，进而减轻高级第 7 层攻击的影响。 Cloudflare 所提供的保护使得 SpamHaus 免于流量超过每秒 300 Gbit 的 DDoS 攻击。Akamai 的首席结构设计师将它称为“有史以来互联网上规模最大的公开 DDoS 攻击”。据说 Cloudflare 当时吸收了峰值超过每秒 400 Gbit 的 NTP 校时服务放大 (NTP Reflection) 攻击。

Web 应用程序防火墙：Cloudflare 默认可让付费方案客户使用 Web 应用程序防火墙；此防火墙具有 OWASP ModSecurity 核心规则集与 Cloudflare 自有规则集，以及常见 Web 应用程序规则集。

域名服务器：Cloudflare 为具有任一传播网络的所有客户提供免费域名服务器 (DNS)。根据 W3Cook，Cloudflare 的 DNS 服务目前所服务的对象超过受管理 DNS 网域的 35%。SolveDNS 发现 Cloudflare 能持续提供全球数一数二的 DNS 查阅速度，在 2016 年 4 月回报的查阅速度为 8.66 毫秒。

反向代理：Cloudflare 的其中一个主要功能是他们扮演 Web 流量的反向 Proxy 角色。 Cloudflare 支持新的 Web 通信协议，包括 SPDY 与 HTTP/2。此外，Cloudflare 还提供针对 HTTP/2 Server Push 的支持。Cloudflare 也支持 Websocket 的 Proxy 处理。