EP01. “Cloudflare 免费版基础与对 WordPress 的帮助”
🔒 登录后可标记已读- 用 RM0 的 Cloudflare Free 计划就能给 WordPress 网站加上 CDN、免费 SSL、DDoS 防护三样东西，不用额外花钱
- Cloudflare 不是虚拟主机，是架在域名和主机之间的一层网络服务——DNS 解析、访客流量都先经过 Cloudflare 才到 Hostinger 这类主机
- 免费版有明确的功能边界（没有图片优化 Polish、没有智能路由 Argo），先搞清楚边界，才不会误以为一开 Cloudflare 网站就自动变快
- 学完这篇笔记，你会懂 Cloudflare Free 计划包含什么、对 WordPress 网站具体有哪些帮助、以及接上 WordPress 前要注意的几个设置
重点内容
Cloudflare 免费版包含什么
- CDN（内容分发网络）：把网站的静态资源（图片、CSS、JS）缓存到全球节点，访客离哪个节点近就从哪里读，减少加载时间
- 免费 SSL 证书（Universal SSL）：自动签发、自动续期，网址能用 https，不用自己另外买证书
- DDoS 防护：无上限的第 3/4 层网络攻击防护，免费版就有，不是加值功能
- DNS 管理：换掉主机商原本的 DNS，改用 Cloudflare 管理域名解析，改 A/CNAME 记录更方便、生效也快
- 基础防火墙规则：5 条自定义 WAF 规则（免费版上限），可以拦截特定 IP、User Agent、国家来源的流量
- Page Rules：3 条免费额度，可以设定"强制跳转 https"、"某个路径永远走缓存"这类规则
- Always Online：主机当机时，Cloudflare 用缓存的页面版本顶一阵子，访客不会直接看到网站打不开
- Auto Minify / Brotli 压缩：自动压缩 HTML/CSS/JS，再用 Brotli 算法压一次，减少传输体积
免费版没有的功能（先说清楚，避免误会）
| 功能 | 免费版有没有 | 说明 |
|---|---|---|
| Polish（图片自动优化/转 WebP） | ❌ 没有 | 图片优化要另外用 WordPress 插件（例如 ShortPixel、Imagify）处理 |
| Argo Smart Routing（智能选路） | ❌ 没有 | 付费加购功能，免费版走标准路由 |
| APO（Automatic Platform Optimization，WordPress 专用整页缓存加速） | ❌ 没有 | WordPress 官方合作的付费加购项目，免费版没有 |
| Load Balancing（负载均衡） | ❌ 没有 | 单一来源主机就够用，多主机负载均衡才需要这功能 |
| 进阶 Bot 管理 | ❌ 没有 | 免费版只有基础防火墙规则，防不了复杂的爬虫/机器人攻击 |
| WAF 自定义规则数量 | 5 条 | 够用来挡明显的恶意流量，规则数量比付费版少很多 |
对 WordPress 网站的实际帮助
- 减轻主机负担：图片、CSS、JS 这些静态资源交给 Cloudflare CDN 处理，Hostinger 主机不用每次都重新处理这些请求，流量高峰时效果尤其明显
- 省流量/省带宽：如果 Hostinger 方案有带宽上限，静态资源改由 Cloudflare 节点分发，能省下主机本身的带宽用量
- 免费又省心的 https：不用在主机端另外申请/安装 SSL 证书，Cloudflare 自动处理、自动续期，不会有证书过期网站变"不安全"的情况
- 挡掉常见的恶意流量：WordPress 常被针对的
xmlrpc.php暴力破解、wp-login.php密码猜测这类攻击，可以用 Cloudflare 防火墙规则直接拦截，减少主机被打的机会 - 网站没反应时还能撑一下：Hostinger 主机当机或维护时，Always Online 会用缓存版本顶着，访客看到的是旧版页面而不是完全打不开
- DNS 改起来更方便：以后要换主机、加子域名、接第三方服务（比如接邮件服务商），在 Cloudflare 后台改 DNS 记录比在主机商后台改更直觉、生效更快
接上 WordPress 前要注意的设置
- 代理开关（云朵图标）：橙色云朵 = 流量经过 Cloudflare（CDN/防护生效）；灰色云朵 = 只用 Cloudflare 管 DNS，流量直接打到主机，不经过 Cloudflare。想要 CDN 和防护效果，网站主记录（
@和www）要开橙色云朵
[截图：Cloudflare DNS 记录列表，显示 @ 和 www 记录旁的橙色/灰色云朵代理开关]
- SSL/TLS 模式要选对：
- Hostinger 主机本身已经装了 SSL → 选 Full (strict)，最安全，Cloudflare 到主机这段也走加密
- 主机没有装 SSL → 选 Full（不要选 Flexible，Flexible 容易导致 WordPress 网址判断错误、出现无限跳转 redirect loop）
[截图：Cloudflare SSL/TLS 设置页面，显示 Off/Flexible/Full/Full (strict) 四种模式选项]
- 访客真实 IP 会被 Cloudflare 挡住：开了代理后，WordPress 后台看到的访客 IP、评论 IP 会变成 Cloudflare 的节点 IP，不是访客真实 IP，需要装 Cloudflare 官方插件（把
CF-Connecting-IP还原成真实 IP）才能修正 - 编辑网站时先开 Development Mode：Development Mode 会暂时跳过 Cloudflare 缓存，改完 WordPress 前端马上能看到最新版本，改完记得关掉，不然长期跳过缓存等于白开 CDN
- 改完内容要手动 Purge Cache：WordPress 页面/文章更新后，Cloudflare 缓存的旧版本不会自动消失，要去 Cloudflare 后台点 Purge Everything（或搭配 WordPress 快取插件自动触发），不然访客可能还看到旧内容
学完你会
- ✅ 说得出 Cloudflare 免费版包含哪些功能、没有哪些功能
- ✅ 知道 Cloudflare 对 WordPress 网站具体有什么帮助
- ✅ 会设置 SSL 模式、代理开关，不会踩 Flexible 模式无限跳转的坑
常见错误
- ❌ 以为开了 Cloudflare 网站就自动变快——如果代理开关一直是灰色云朵（没开代理），CDN 和缓存根本没生效，等于白接
- ❌ SSL 模式选 Flexible，结果 WordPress 判断网址协议出错，网站陷入不断跳转 https↔http 的无限循环
- ❌ 改完文章/图片后忘记 Purge Cache，还在纳闷"为什么后台改了前台却没变"
- 📌 免费版能应付一般的个人网站/中小型 WordPress 网站；流量特别大、或需要图片自动优化、智能选路的网站，才需要考虑升级付费计划
Sources
官方文档：
- Cloudflare Plans（Free/Pro/Business/Enterprise 功能对照）— https://www.cloudflare.com/plans/
- Cloudflare Developer Docs — https://developers.cloudflare.com/