Cloudflare 免费计划配合 VPS 使用 教程

基础配置

• 将域名 NS 记录改为 Cloudflare 分配的两个 NS 服务器
• 在 Cloudflare DNS 面板添加 A 记录指向 VPS IP（开启橙色云朵）
• SSL/TLS 设置改为 Full (Strict)（VPS 端需配置源站证书）

VPS 端 SSL 配置

• 方式 1：使用 Cloudflare Origin Certificate（15 年有效期，仅 CF 信任）
• 方式 2：继续用 Let's Encrypt（DNS 验证方式）
• 确保 Nginx 监听 443 并配置正确的证书路径

缓存策略

• 默认 Cloudflare 缓存静态资源（CSS/JS/图片）
• 动态内容（HTML/API）默认不缓存，需配 Cache Rule
• 开发模式（Development Mode）可临时绕过缓存

注意事项

• VPS 真实 IP 会暴露在邮件头或 DNS 历史记录中
• 建议配合 UFW 限制仅允许 Cloudflare IP 段访问 443
• 免费计划无 WAF 自定义规则（付费才有），但基础 DDoS 防护已包含

🔗 延伸阅读