【Cloudflare】網站加速必備：免費 CDN + 安全防護 (設定教學)

最後更新時間：2026-01-01，由 Matilda 更新

如果你的網站載入速度很慢，或是常常被駭客攻擊，那可以考慮串接 Cloudflare。

這篇文章，我會介紹 Cloudflare 服務項目有哪些、分析免費版與付費版差異、比較優缺點，以及設定與操作教學，幫你提升網站速度和安全性。

Cloudflare 是什麼？

Cloudflare 是一家 2010 年創立的網路服務公司，提供網站防護和加速的技術，可防止網站受到惡意攻擊，提升網站速度，並加強隱私和安全性等。

Cloudflare 功能有哪些？

Cloudflare 主要提供下列功能：

功能	用途
CDN 服務	加速網站資料被下載的速度。
DDoS 防護	避免網站被惡意流量攻擊。
SSL/TLS 憑證	加密網路傳輸的資料。
自訂快取	可自訂資料更新的範圍和頻率。
防火牆	加裝基礎門禁系統，檢測和阻止常見的 Web 應用程式攻擊。
Turnstile	取代 reCAPTCHA 的機器人驗證系統。
Speedtest	測試裝置的網路連線速度和品質。
Redirect	設定網址重新導向。

其他功能還包括 DNS 安全防護、網站流量數據、機器人防護、封鎖 IP 和網域註冊服務。

你可以在這篇文章的「功能設定指南」，找到設定的位置和方法。

Cloudflare 費用介紹

Cloudflare 一共提供四種方案：

方案	月費 (USD)	主要功能差異	適合網站
免費	$0	．CDN 節點 ．DDoS 防護 ．免費 SSL 憑證 ．基礎 WAF 防火牆 ．DNS 服務	．個人網站 ．形象官網
Pro	$20	．所有免費版功能 ．進階 WAF ．圖片優化 ．WordPress 基本支援	．媒體網站 ．中小企業
Business	$200	．所有 Pro 功能 ．PCI 合規 ．進階 SSL ．100% 正常運行時間 SLA	．電商網站 ．大型企業
Enterprise	客製報價	．所有 Business 功能 ．專屬客戶經理 ．進階 Bot 管理 ．完整支援	超大型企業

免費版有什麼限制，以及如何判斷自己的網站是否需要付費功能，請參考下段說明。

Cloudflare 免費版有什麼限制？

這篇文章介紹的設定都是 Cloudflare 免費方案提供的，對大多數網站來說已經很夠用了，尤其如果你使用的主機是共享主機，這些功能可以優化網站載入速度、減少被攻擊的可能性。

下面是免費 / 付費功能的簡易比較表：

功能	免費方案	付費 (分三個等級)
CDN	基本的 CDN 服務	距離使用者更近的 CDN 節點
快取	一般自訂快取和分層快取	．更多的分層、智慧和區域快取 ．快取資料可儲存更久
WAF 防火牆	基本防護	．更進階的 WAF 功能 ．更多的自訂規則
DDoS 防護	基本防護	可應付更複雜的 DDoS 攻擊
機器人管理	．阻擋常見的惡意機器人 ．阻擋容易識別的 AI 機器人 ．監測 AI 爬蟲	．阻擋常見的惡意機器人 ．識別與阻擋更多種類的惡意機器人和 AI 機器人 ．監測 AI 爬蟲
阻擋 IP	可設定阻擋 IP 的地區、裝置、瀏覽器等	可做更細緻的設定
網站分析	流量與資安數據	除流量與資安，還有防火牆、AI、快取和負載平衡等數據分析
影像優化	無	．Polish (自動壓縮優化) ．即時影像轉換
附加功能	無	．Load Balancing (負載平衡) ．Argo Smart Routing (智慧型路由)

形象官網和個人網站使用免費方案就可以了，電商網站和高流量網站才有付費使用服務的必要。

如何安裝 Cloudflare CDN？圖文步驟教學

最多人會使用的 Cloudflare 功能是 CDN，透過「新增節點」，幫助網站加速，以提升網站 SEO、使用者體驗。

安裝 Cloudflare CDN 有三個主要部分：

1. 註冊 Clouflare 並新增網站。
2. 到網域平台修改 DNS。
3. 回 Cloudflare 設定 DNS。

第一部分：註冊並新增網站

step 1

登入 Cloudflare 首頁，點「免費開始使用」註冊一個新帳號。

step 2

接下來是加入你的網站：

1. 輸入這次要串接的網域名稱，如 deanlife.com。
2. 選擇「快速掃描 DNS 紀錄」。
3. 選擇「請勿封鎖」(不擋爬蟲檢索)。
4. 打開「使用 robots.txt 指示 AI 機器人流量」。

完成後點「繼續」。

step 3

在選擇方案的頁面，直接點「免費方案」。

step 4

跳轉後台首頁，下方列表會出現剛註冊的網域，點進管理頁面。

step 5

進網域的設定頁，拉到最下面，就會看到 Cloudflare 提供的伺服器名稱。

這個伺服器名稱，就是你需要複製並貼到網域商的資料。(伺服器名稱以你的 Cloudflare 為主)

下一部分，會詳細說明。

第二部分：到網域平台改 DNS

這一部分，我們會需要複製上一部分 Cloudflare 提供的「伺服器名稱」，到網域平台做 DNS 設定 (主要有兩種方式，詳細概念可以參考《2 種 DNS 設定方式》)。

接下來，會以最常見的 2 家網域平台做示範：

• Namecheap
• GoDaddy

你只需要直接點擊參考你網域平台的教學就好：

---

Namecheap 改 DNS

step 1

登進 Namecheap 後台，左側選「Domain」，右邊點進網域的「MANAGE」。

step 2

點進網域管理頁，右邊拉到最下面找到「NAMESERVERS」：

1. 下拉選單選擇「Custom DNS」。
2. 把 Cloudflare 提供的 2 個伺服器都貼上。
3. 按「√」儲存。

step 3

儲存後，上面會跳出一個訊息，表示已成功更新設定。

系統顯示需要 48 小時，而我實測大概半小時內就會成功和 Cloudflare 串接。

step 4

Cloudflare 會要求關閉網域商的 DNSSEC，通常是預設關閉，但可以檢查一下：

1. 在網域管理頁的上方導覽列點「Advanced DNS」。
2. 下面會有「DNSSEC」的項目，看有沒有開啟，有的話點一下關掉。

Namecheap 教學：3 步驟購買網域 + 串接主機 (含網域轉移範例)

---

GoDaddy 改 DNS

step 1

按照第二部分的 STEP 1，輸入 GoDaddy 的網域後，會出現下圖的畫面，直接按「繼續以啟用」就可以了。

(這步驟只是匯入 GoDaddy 的原始設定，不用更動)

step 2

登入 GoDaddy 後台，進入「網域」的管理頁面，點 DNS 進設定頁。

step 3

點「DNS」後，下方頁面會跳轉，按步驟點進設定：

1. 選擇「名稱伺服器」。
2. 點選「變更名稱伺服器」。

step 4

此時會跳出一個視窗：

1. 點選「我要用自己的名稱伺服器」。
2. 填入先前複製的 2 個 Cloudflare 伺服器名稱。
3. 按「儲存」。

step 5

會跳出一個確認視窗，按「繼續」。

step 6

這樣就改好了，大概半小時內就會成功和 Cloudflare 串接。

如果遲遲沒串接成功，可以確認看看貼上的伺服器名稱是否正確。

step 7

Cloudflare 也會要求關閉網域商的 DNSSEC，可以檢查一下：

1. 「名稱伺服器」的導覽列右邊會出現「DNSSEC」，點進去。
2. 你只要有看到「開啟 DNSSEC」的按鈕，就是正確的。(由於 GoDaddy 的 DNSSEC 並不是免費服務，預設都是不開的)

【2024】GoDaddy 教學：網域購買 + 信箱設定 + 退款申請

第三部分：回 Cloudflare 設定 DNS

完成 DNS 設定後，如果你是使用共享主機，那完成前兩個部分就行了。但如果你是 VPS 主機，串接完網域 DNS 後，還要到 Cloudflare 再將 DNS 指向主機端。如果你不確定自己使用哪種主機，請先閱讀《虛擬主機種類有哪些》。

以下用 Cloudways 的 VPS 主機做示範：

step 1

登入 Cloudways 後台，點進主機，在「Master Credentials」複製 IP 位址。

step 2

登進 Cloudflare 後台，找到要設定的網域點進去。

step 3

在右邊頁面按下「新增紀錄」的按鈕。

step 4

先新增一條 DNS 紀錄：

1. 類型：A。
2. 名稱：填入主要網域，不用加上 www。
3. IPv4 位址：填入剛剛你複製的 IP 位址。

確認資料沒問題，按「儲存」。

step 5

接著，還需要再新增一條 DNS 紀錄：

1. 類型：CNAME。
2. 名稱：填入 www。
3. IPv4 位址：填入主要網域。

一樣完成之後，就按「儲存」。

這樣就把主機成功串到 Cloudflare 了，大概半小時內會看到下面的訊息。

Cloudways 教學 | 架站、備份、退款最完整流程 (含 75 折優惠)

如何確認 Cloudflare CDN 是否生效？

當你設定完 Cloudflare，但不確定有沒有成功，我們可以透過以下方法來查看：

step 1

進到自己的網站的前台，按 F12 (或滑鼠右鍵「檢查」)，並切換到「Network」選單，就會出現下列的畫面：

step 2

重新整理該頁面，旁邊就會出現網站的資料。

step 3

點一下隨意一個 Name，就會再跳出一個視窗：

1. 在這個項目下面找到「Headers」。
2. 找到 “Cf-Ray”，在一串亂碼後面會有「-XXX」的三個英文字，就代表 CDN 節點的位置。例如，這邊顯示「-KHH」，是高雄的節點。Clouflare 全球的 200 多個 CDN 節點大多以 IATA 機場代碼命名，可以用這個方式查找位置所在地。

不過要注意，如果你才剛設定 Cloudflare，那麼 CDN 還沒那麼快解析，最好等個幾天再來檢查會比較準確。

如何設定 Cloudflare？3 基本設定 + 4 進階設定

除了最基本的 CDN 設定外，Cloudflare 還有很多免費功能可以讓網站更快更安全。

基本設定如下：

• SSL/TLS 設定：免費 SSL 憑證，自動開啟，維持預設就好。
• 速度設定：基本優化已開啟，可另外開「字型預載」。
• 快取設定：如果有重大更新，可到這邊手動設定清除。

有特定需求時再手動設定或查看就好：

• 網路安全：自動開啟，有需要可自訂安全性規則，如封鎖特定 IP。
• 分析與紀錄：可查看威脅、流量等數據圖表。
• AI 爬蟲設定：可看到有哪些網路爬蟲訪問網站、及到訪哪些頁面。
• WordPress 外掛：Cloudflare 官方外掛，可按需整合。

設定的地方在：

1. 左側選單點「網域」。
2. 再點要設定的網域。

接著，你就會跳轉到網域管理頁面，左側選單就能看到各個進階設定，以下介紹。

SSL/TLS 設定 (自動設定)

在主機安裝好 Let’s Encrypt SSL 後，在 Cloudflare 還是建議加上 SSL 設定。

因為，Let’s Encrypt 提供的 SSL 憑證是確保主機和 Cloudflare 之間的資料傳輸是安全的；而 Cloudflare 提供的 SSL 證書，則保護 Cloudflare 與 CDN 節點之間的資料傳輸也是安全的。

登入 Cloudflare 後台：

1. 在左邊選單點選「SSL / TLS > 概觀」。
2. 預設加密模式是「完整 (嚴格)」，不用改。

如果加密模式不是「完整 (嚴格)」，再點進右側的「設定」按鈕做更改。

例外補充：如果主機還沒安裝 SSL，先選「彈性」，以免網站無法瀏覽。

Cloudflare 的 SSL/TLS 有 5 種模式，你可以做參考：

加密模式	使用情境	用途
嚴格 (原始伺服器提取限 SSL)	對安全性有極高要求的網站，如金融機構、政府網站等。	Cloudflare 只接受特定的 SSL 憑證，提供最高級別的安全性，但設定最複雜。
完整 (嚴格) *建議選這項	主機安裝了 Let’s Encrypt 的 SSL 憑證，想為網站加一層防護，大多數網站使用這個模式。	所有連線皆加密，Cloudflare 會驗證 SSL 憑證是否由受信任的機構簽發。
完整	主機有 SSL 憑證，但不是被數位憑證認證機構認可的 SSL 憑證，希望提高安全性。	Cloudflare 會加密用戶與網站間的連線，但與主機間的連線仍有風險。
彈性	主機還沒安裝 SSL 憑證或啟用前，暫時使用。	Cloudflare 會加密用戶與網站間的連線，但 Cloudflare 與主機間的連線是開放的。
關閉	1. 開發或測試環境，不需要加密。 2. 僅提供靜態內容，安全性要求不高。 3. 伺服器不支援 HTTPS。	所有連線都是開放的。

SSL 憑證是什麼？怎麼申請？完整教學一次搞懂

速度設定 (自動設定)

只要加入網域，Cloudflare 會自動啟用大部分速度優化功能，在「速度 > 設定」可確認。

如果你網站字體使用 Google Fonts，可另外到「內容最佳化」，手動開啟「Cloudflare Fonts」功能。

「Cloudflare Fonts」會幫你自動從 Cloudflare 載入字體，不用再透過 Google Fonts，提升載入速度。

快取設定 (手動設定)

網站快取可以讓讀者瀏覽內容時，有比較快的載入速度，友善使用者體驗。

基本快取設定

基本快取設定，有以下幾項要知道：

• 清除快取：自訂清除，可以只清除單一網頁的快取；清除全部，則是清除整個網站的快取。
• 快取等級：預設是「標準」，較不會影響到瀏覽的內容。
• 瀏覽器快取 (TTL)：設定 Cloudflare 多久更新一次快取內容，預設是 4 小時。如果你的網站更新頻率比較低，可以調整為 8 小時或 1 天。

開啟網路爬蟲提示

「網路爬蟲提示」是提醒搜尋引擎的機器人要來你網站抓資料。

建議可以開啟，當你的網站有更新，Cloudflare 會自動提醒搜尋引擎要來抓取內容。

設定 Always Online

「Always Online」是一個確保網站在任何情況下都可以被訪問的設定。

• 優點：讓網站在主機當掉的時候也可以被瀏覽。
• 缺點：瀏覽者看到的是網站的快照和靜態頁面，不是最新版本。

如果網站是活動或服務類型的，較難承受當掉的風險，如購票網站、服務平台；或比較少更新的展示型網站，如品牌形象官網、作品集等，可以開啟這個功能。

但經常更新的個人網站、課程網站、電商網站，不建議使用這個功能。

開啟智慧型 Tiered Cache 拓樸

Tiered Cache 是 Cloudflare 的 CDN 優化策略，CDN 是預先把內容放在離瀏覽者最近的伺服器上，Tiered Cache 則是在 CDN 內部把節點伺服器分出上下層：

• 如果下層伺服器有緩存，就從下層取用。
• 如果沒有，就從上層取用。
• 假設都沒有緩存才會向主機取用。

這樣一來，可以減輕主機的負擔，提高網站的穩定性，同時也能讓熱門網頁更快地被瀏覽到。

免費方案就可以使用，建議選擇「智慧型 Tiered Caching 拓撲」。

快取是什麼？如何清除快取？一次搞懂運作原理 + 操作教學

網路安全 (部分手動設定)

Cloudflare 會自動啟用基礎安全防護，包括 DDoS 防護、WAF 管理規則等。

大部分預設都已經設定，但有兩個功能建議手動設定：

開啟機器人對抗模式

「機器人對抗模式」是會自動替你檢查機器人流量並做出防護，建議開啟，操作方式如下：

1. 在左側選單中點「網路安全」。
2. 上方點「機器人流量」，開啟「機器人對抗模式」。

建立安全性規則

當你在 Analytics 的「事件」中發現同一個 IP 重複攻擊時，可以「封鎖特定 IP」。

設定步驟如下：

1. 在左側選單點「網路安全 > 安全性規則」。
2. 在右側點開「建立規則」選單，點「自訂規則」。

設定規則內容：

1. 設定規則名稱，方便管理。
2. 設定 IP 規則：
   • 欄位：選擇「IP」、「國家」、「主機」、「URL」等。
   • 運算子：如「等於」、「不等於」等邏輯條件。
   • 值：根據欄位填入對應內容，如欄位是「IP」，這邊就是填「IP 位置」。
3. 選動作：設定這個規則要做什麼，常用的是「封鎖」、「跳過」、「查問」等。
4. 確認後點「部署」完成設定。

可參考以下範例做設定：

欄位	運算子	值	動作	情境
國家	等於	Germany	封鎖	防止來自德國的惡意訪問
IP 來源位址	等於	192.168.1.100	封鎖	阻擋已知的攻擊 IP 位址

分析與紀錄 (主供查閱)

Cloudflare 提供多種數據分析功能，幫你了解網站流量和安全狀況。

以下是一般網站較常查看的：

• HTTP 流量：了解流量趨勢、流量來源、流量分析等。
• 網路安全：查看被攻擊的威脅總數、威脅類型、威脅來源、常見爬蟲等。
• Web Analytics：查看核心指標如 LCP、INP 和 CLS 的現況和偵錯報告。

AI 爬蟲設定 (手動設定)

Cloudflare 提供 AI Crawl Control 功能，可查看哪些 AI 爬蟲訪問你的網站，並設定允許或封鎖。

設定方法如下：

1. 點左側選單「AI Crawl Control」。
2. 在「網路爬蟲」會顯示所有 AI 爬蟲的訪問記錄，右側可選擇「允許」或「封鎖」個別爬蟲。

要注意，不要封鎖到 Googlebot、BingBot、Applebot 等搜尋引擎爬蟲，會影響網站在搜尋引擎的曝光。

Cloudflare WordPress 外掛 (需要時安裝)

Clouflare 有提供 WordPress 外掛，但要先在 Cloudflare 申請帳號才能使用，且可用設定比較少，要另外購買 APO 方案才有比較進階的服務。以下是安裝步驟：

step 1

登入 WordPress 網站管理後台：

1. 左側點選「外掛」。
2. 進入「安裝外掛」頁面。
3. 在右上方搜尋框輸入「Cloudflare」。
4. 看到 Cloudflare，點選「立即安裝」。

step 2

跳轉到外掛管理頁面後，在 Cloudflare 下點「啟用」。

step 3

啟用後，在 Cloudflare 下點「Settings」。

step 4

回到 Cloudflare 後台，點入要設定的網域，在「概觀」右下角就可以找到兩個 API，複製其中一個就可以了。

step 5

回到 WordPress，點綠色按鈕下面的「here」登入。(如果沒有帳號的話，就按綠色按鈕新增)

step 6

會跳出一個頁面，你需要輸入 Cloudflare 的帳號，以及你剛複製的 API。

完成後，點下面的「Save API Credentials」就串接到帳號了。

step 7

設定成功後，進到 Cloudflare 外掛的首頁，找到「Apply Recommended Cloudflare Settings for WordPress」，在旁邊按下「Apply」按鈕，一鍵設定可用功能。

暫停 / 刪除 Cloudflare 的方法

如果網站出現載入問題、網站搬家，可以透過以下方式暫停或完全移除 Cloudflare。

左側選單點「網域」，到網域右側點「三個點」，叫出選單，就能看到「暫停」跟「移除」。

暫停使用 Cloudflare

通常會在以下情況出現時，暫停 Cloudflare：

• 網站無法正常載入或出現 502、520 等錯誤，想確認是不是 Cloudflare 設定導致的問題。
• 確認 CDN 節點是否有效。

在選單上點「暫停 Cloudflare」，並在跳出視窗上點「暫停」就可以了。

刪除 Cloudflare

如果決定不再使用 Cloudflare，要完全移除，先做以下前置步驟：

1. 先到網域註冊商，如 Namecheap、GoDaddy 等，將 DNS 改回原本的設定。
2. 等 24~48 小時 DNS 生效。

確認 DNS 生效後：

1. 點網域選單中的「從 Cloudflare 中移除」。
2. 輸入網域名稱確認，點「移除」就完成了。

記得一定要先改 DNS 再刪除，順序錯了可能會讓網站掛掉。

Cloudflare 和其他 CDN 平台比較

針對比較常見的 CDN 服務平台，我整理了一份比較表格供參考：

比較項目	Cloudflare	AWS CloudFront	BunnyCDN	Azure CDN
免費額度	無限流量	1TB / 月 (新用戶)	無免費額度	100GB / 月 (新用戶 +15GB)
入門價格 (USD)	$20 / 月	依用量計費	$1 / 月	依用量計費
台灣節點	有 (台北、高雄)	有 (台北 2 節點)	有 (台北單節點)	有 (台北單節點)
安全防護	DDoS、WAF、SSL	DDoS、SSL	SSL	DDoS、SSL
操作難度	★★☆☆☆	★★★★☆	★☆☆☆☆	★★★☆☆
主要特色	防護功能豐富	AWS 生態整合	．入門價格低 ．影片串流	Microsoft 生態整合
適合對象	．個人網站 ．中小企業	．大企業 ．AWS用戶	．僅需加速功能的網站	Azure 用戶

如果是個人網站、中小企業官網、作品集等，推薦用免費版 Cloudflare。而如果你的公司已經在用 AWS 或 Azure 服務，那直接選它們的 CDN 會比較方便，帳單和管理都整合在一起。

Cloudflare 的其他問題