美国有一家叫Cloudflare的IT企业，做防火墙、DDoS 保护、CDN等业务。它占有全球16%以上的CDN市场。Cloudflare有多厉害呢？
在正确配置的情况下，它可以让你的网站成为永远打不死的小强。不但可以让你的网站更快，还能抵御绝大部分的网络攻击，智能过滤可疑流量，隐藏你的真实网站IP地址。当攻击者看到下面的画面时他只能望洋兴叹。在国内让许多中小网站十分头疼的DDoS攻击在CF面前都是战五渣。
更了不得的是，这玩意儿还特别的便宜。人人都能用得起，免费计划就可以无限防御DDoS攻击，根本不和你算什么流量清洗费用。几个T打过来那都是小场面，家常便饭，不值一提。花20个美金购买专业版还可以有更多功能，并提升防火墙的能力。
便宜是一方面，配置还极其地简单。只需要修改域名的DNS服务器，在CF后台就可以一键开启防护。即使是一个人的小破博客，挂了CF也是铁墙铁壁。CF能够承受比有史以来最庞大DDos攻击还要强11倍的攻击。
欧美国家网站普遍使用Cloudflare，你要去攻击这些网站将会是非常吃力的，实际上对绝大多数人来说是根本不可能的，所有攻击都是考虑怎样绕过Cloudflare直接攻击源服务器，但是如果配置正确源站也很少会暴露。
即使暴露了不是很严重的问题，还记得AWS和GCP吗，他们的服务器重启一次就可以更换一次IP，对于站长们来说根本不缺IP。
如果你用的是OVH这样的高防服务器，就更加有恃无恐了，无限流量，500M ~1GB带宽了解一下，OVH高防本身可以顶半边天，套上CF再想攻击它？想想就可以了，要真去干就是自取其辱。
Cloudflare还支持IPv6解析，要扫描IPv6是不可能完成的任务。懂点技术的话，在服务器上配置好防火墙，只允许Cloudflare的IP列表使用80和443端口，这样就完全解决了暴露源站IP的问题。cloudflare有专门用于源服务器与CDN网络之间双向TLS加密的方法。即只能由CF的CDN与源服务器之间进行通信。
反观中国，有这样意识的站长就非常少，都是一个IP裸奔，网站前面根本就没有什么防御能力，属于一打就死的那种。当然没多少人敢用国内服务器进行境内大规模网络攻击，一般屏蔽了国外流量相对来说还是安全的。
退一步讲，如果源服务器挂掉了会怎么样？只要你将页面缓存入Cloudflare，你的网页一样可以继续呈现，即使在缓存过期之后，还可以通过 Cloudflare Always Online 在你的服务器不可用时为用户提供有限的网页副本，而不是显示错误。CF告诉你，你的网站可以永远在线！事实上很多静态网页发布系统就是直接存储进 Cloudflare workers KV 从而展示内容的。这样的网站根本没有源服务器，内容就在CDN网络中，Cloudflare不死，这个网站就可以永远存在。
这么好的东西能不能为我所用呢？很遗憾，由于我国网站实行的备案制度要求网站IP列表要归属于你网站所备案的主机服务商所有。一旦接入了CF你的网站所接入的IP就会变化，那样就会掉备案。
这里就要说到互联网精髓了，那就是开放与包容，固步自封不会让我们更加安全，跟进潮流会让我们变得更为强大。
当然了，如果网站主要是面向国外访客的，我强烈推荐你使用Cloudflare，它一定不会让你失望。
补充说几个CF的“缺点”：
1、中国大陆访问较慢
中国到国际骨干网的通道十分拥堵，这是老生常谈了。法律要求使用国内服务器必须备案，所以CF在国内的节点是不能直接提供给任何网站使用的。
2、高级版本昂贵
CF当然有十分棒的免费版和20美元每月的Pro版。可是再向上升级的话费用跨度非常大，Business版直接到200美元月付，Enterprise需要联系经销商购买，价格不等，我所了解到的一个报价是5000美元一个月。
低端版本不包含一些重要的功能，比如正则表达式匹配功能，这在防御CC攻击时显得很被动。
付费版本中不包含其它一些增值服务，比如要使用中国的CDN网络要另外付费，不用说肯定是狮子大开口。
目前，Cloudflare还处于亏损状态，它的主要目标客户群是企业用户。
不过总的来说，cloudflare是一个很不错的工具，在免费服务已经做到了很多付费工具都难望其项背的地步了。
讲个笑话，
在中国，用户数据很多都能直接从内部找人买到，都用不上网络攻击，这种直接花钱买的行为能不能算社工我都不确定。
别反驳我，难道你们天天念叨的阿里没卖过用户隐私数据？国内第一第二IDC都敢直接卖用户隐私，都不怕树大招风。
关键是特么出事了，没点后果的。
找个出来道个歉，找个实习生背锅，就完事了，媒体也不报道，政府也没铁拳。
中国小一点的IDC，甚至会第一时间备份客户上传到服务器里的全部数据，美其名曰政策监管需要，反正没人能管的了。
你自己跑过业务，就知道这些人能有多恶心。
很多小企业自己开发的代码就是这么泄露出去的，他们的数据完全在是不知情的被拷走，却要背锅。
这些IDC算不算高级社工？白嫖用户的数据，还能收笔钱？
我大中华自有国情在。在欧美阿里敢特么做这种事？
涉事人员该坐牢坐牢，股票该暴跌暴跌，弄不死你。
就仗着国内隐私监管不到位，欺负国人缺乏隐私保护意识。
网络防御？跟特么马奇诺防线似的。
你以为的网络攻防跟剑客过招一样，双方都是高手，互相见招拆招，跟钢丝上跳舞一样精妙。
然而现实中的大部分网络攻防，你学了十年独孤九剑跃跃欲试，不懂剑术的对手从裤裆里掏出了火箭筒……
只要会输入支付密码，多买点DDCC套餐，就能直接把你服务器打回源，打挂了。
CC还能就稍微搞一搞识别drop返回欺骗缓解一下，或者上CDN验证，DD你要怎么防，关机吗？
花小几千D掉对手二三十万的流量完全不是问题，再多加钱很多小公司真的扛不住。真就直接被D挂了。
除了花钱加高防外买买买毫无办法，你总不能动不动就把在跑的业务关机保平安吧？
你不想破坏只要数据，按照中国传统打点一下关系，直接买隐私数据不香吗？
PS：天天跟那些小学生一样，永远张嘴闭嘴讲着自己入侵美国五角大楼，打穿CIA搞宕机的神话故事，别在评论里出现了。
那些物理隔离防交易隐私数据的，还要把机房沉马里亚纳海沟的回复，我看到直接删，不能你一张嘴让别人替你脸酸。
