跨境独立站神器 cloudflare

在2010年的跨境从业者，在那个全民SEO发外链的年代，当把google排名做上去，同行的DDOS攻击就来了，如果网站本身性能就拉跨，很快就完蛋了， 网站不能访问，google排名很快就掉了

网站本身有js，css，还有图片，甚至有视频等信息，用户访问都需要下载，带宽耗费严重，而服务器加带宽费用又太贵

ssl证书，一般喜欢使用免费的，而免费的ssl，一般都需要续期，譬如：Lets encrypt需要三个月续期，有一些免费的需要每年续期， 如果运维技术忘记更新，或者更新脚本出问题等ssl证书到期了，网站就会无法访问

另外ssl证书一般都需要配置，当然您可以用一些集成环境界面操作配置，但是还有一些小坑。

如果公司有技术，可以用各个第三方的服务来解决，但是比较分散，如果网站一多，维护起来也比较费劲

Cloudflare是代理服务器（保护您的真实IP），防ddos攻击，Https SSL证书（15年有效期），cdn一体化的平台， 除了大陆以外能做到10ms以内的延迟，再然后承受得起一天几兆次的解析， 几万TB的流量轰进来，顶得住几千万个用户的地址不被DDoS，自己给用户颁发SSL证书 ,要有自己的专线至少十条以上，带宽至少10Tbps，联通全球各地（除了中国大陆）

Cloudflare提供的安全服务是帮助网站阻止来自网络的黑客攻击、垃圾邮件等，并提升网页的浏览速度， 这和一般的安全软件往往会影响网页的运行速度大相径庭。目前Cloudflare在全球拥有152个数据中心， 如果用户使用了其服务，那么网络流量将通过Cloudflare的全球网络智能路由。Cloudflare会自动优化用户的网页交付，以期达到最快的页面加载时间以及最佳性能。Cloudflare提供包括CDN、优化工具、安全、分析以及应用等服务

Cloudflare提供了这么牛的服务，对接得很麻烦吧？答案是一点也不麻烦，只需要将您网站的域名的DNS指向到Cloudflare的DNS就搞定了。

        设置域名的DNS后，您的域名指向的IP，就是Cloudflare的ip了，Cloudflare相当于一个代理服务器，这样您的真实的ip就保护起来了。

        Cloudflare有多厉害呢？如果攻击网站域名，Cloudflare可以让你的网站成为永远打不死的小强。不但可以让你的网站更快， 还能抵御绝大部分的网络攻击，智能过滤可疑流量，隐藏你的真实网站IP地址。当攻击者看到下面的画面时他只能望洋兴叹。在国内让许多中小网站十分头疼的DDoS攻击在CF面前都是战五渣。

        更了不得的是，这玩意儿还特别的便宜。人人都能用得起，免费计划就可以无限防御DDoS攻击，根本不和你算什么流量清洗费用。几个T打过来那都是小场面，家常便饭，不值一提。花20个美金购买专业版（Pro版本）还可以有更多功能，可以缓存您的商城产品图片， 并提升防火墙的能力，非常划算。

        不光价格便宜，配置也很简单.只需要修改域名的DNS服务器，在CF后台就可以一键开启防护。即使是一个人的小破博客，挂了CF也是铁墙铁壁。CF能够承受比有史以来最庞大DDos攻击还要强11倍的攻击。

        Cloudflare虽然强，但是对于国内网站还是不适合用的，因为我国实行的备案制度，要求网站IP归属备案主机上，如果接入cf，您的ip会有变化，这样备案问题， 但是用于跨境独立站是没有任何问题的（海外主机不需要备案）

        目前，Cloudflare还处于亏损状态，它的主要目标客户群是企业用户。

fecify目前已经对接Cloudflare，将您网站的域名的DNS指向到Cloudflare的DNS，然后在服务端后台店铺管理，开启ssl就可以了（如果您使用宝塔， 记得一定要把宝塔的ssl关掉）

详细参看教程：cloudflare配置CDN+SSL+代理

???